“Спорим, этого не было в вашей модели угроз.” Так будущее Keybase, возможно, самая мощная и безопасная рекомендация CLDC для организаторов-диссидентов, теперь под сомнением, из-за COVID-19. Спасибо, коронавирус! История до сих пор: Zoom стал очень, очень популярным за очень, очень короткое время после того, как приказы о пребывании дома отправили компании, университеты, приемы к врачу, занятия йогой и все остальное в Zoom для видеоконференцсвязи. Затем The Intercept и СитизенЛаб отметил, что криптовалюта Zoom ужасна (и Мы указывали на это годамиЭто оказало огромное давление на Zoom, чтобы повысить уровень безопасности. И они сделали это, купив, возможно, лучшее приложение для безопасного обмена сообщениями — Keybase, а также команду Keybase и все ее активы.

Первое, что нам нужно подчеркнуть: сейчас нет пришло время бросить корабль и удалить свою учетную запись Keybase. В краткосрочной перспективе серверы Keybase все еще работают, приложение все еще доступно (с предстоящим крупным обновлением), и оно по-прежнему использует надежное криптографическое ПО с открытым исходным кодом. По сути, то, что делает Keybase особенно сильным, — это его акцент на предотвращении атак самой команды Keybase*, и это по-прежнему верно.

Но, в долгосрочной перспективе, каковы наилучшие и наихудшие возможные исходы?

В худшем случае Keybase перестанет развиваться и станет более недоступным. Мы не ожидаем, что это произойдет в течение года. Zoom может внедрить некоторые функции Keybase (например, командный обмен сообщениями со сквозным шифрованием), но сделает их доступными только для гигантских корпораций с огромными бюджетами.

В идеальном случае приоритеты Keybase станут неотъемлемой частью Zoom (надежное, поддающееся проверке шифрование, разработка с открытым исходным кодом), и Zoom предоставит клиент с открытым исходным кодом, который будет обладать всеми функциями Keybase, а также обеспечит сквозное шифрование веб-конференций.

По данным Zoom, в течение двух недель (пятница, 22 мая 2020 г.) будет опубликован новый “подробный проект криптографического дизайна” в качестве основы для консультаций с экспертами и гражданским обществом для доработки их подхода. Посмотрим.

Итак, что мы рекомендуем прямо сейчас?

• Пожалуйста, продолжайте использовать Keybase, если вы уже пользуетесь ею и чувствуете себя в безопасности, защищенности и уверенности.
• Создайте альтернативный безопасный канал (всегда хорошая идея!), чтобы связаться с вашими контактами, например: Сигнал, Провод, или Протонмейл (что стало намного лучше!)
• Сделайте резервную копию всех файлов в Keybase (что вы всегда должны делать в любом случае).
• Если вы рассматриваете возможность внедрения Keybase, помните, что хотя он безопасно чтобы сделать это, многое может измениться в следующем году (что также всегда верно для всего в мире информационных технологий).

Команда CLDC Digital Security продолжает изучать альтернативы, и мы будем держать вас в курсе относительно Keybase и многообещающих альтернатив. Оставайтесь на связи и будьте в безопасности.