Google анонсировала выпуск нового мессенджера под названием Allo, концепции которого были представлены на прошедшей конференции Google I/O 2016. Приложение для смартфонов позволит вести удобную текстовую переписку между пользователями. Выпуск Allo запланирован на лето этого года, само приложение будет бесплатным и станет доступным только для мобильных платформ Google Android и Apple iOS. По словам Google, Allo не придет на смену уже имеющимся мессенджерам компании, например, Hangouts, а просто дополнит их. Другое приложение компании — Duo, также позволит совершать видео-звонки.



Приложение уже получило ряд негативных оценок со стороны таких признанных security-экспертов, как Edward Snowden, Christopher Soghoian и Graham Cluley. Речь идет об end-to-end шифровании, которое в Allo является опциональным и активируется только в специальном режиме инкогнито. Таким образом, по умолчанию, Google сможет хранить данные переписки пользователей на своих серверах и предоставить к ним доступ спецслужбам. Напомним, что ранее, end-to-end шифрованием по умолчанию обзавелись такие популярные мессенджеры как WhatsApp и Viber, которые используют технологии авторов Signal — Open Whisper Systems.


Рис. Интерфейс приложения Allo на смартфоне. (данные The Verge)

Google называет Allo «умным мессенджером», так как в нем содержатся некоторые довольно эксклюзивные для мессенджеров функции. Например, набрав слово "@google", пользователь приложения сможет получить моментальный доступ к сервисам компании в самом приложении, например, к поиску. Мессенджер также сможет приложить пользователю «умные ответы» на вопрос от другой стороны. Такие ответы от умного помощника будут включать ссылки на фотографии, хранящиеся на устройстве.



Между тем, один из авторов Allo высказал свою точку зрения о том, что Google может и подумать об интеграции end-to-end шифрования по умолчанию позднее, но только в том случае, если это не отразиться на удобстве работы пользователя с новым мессенджером.

This is why I think end-to-end encryption is not an end in itself, but rather a means to a real end which is disappearing messages. End-to-end encryption without disappearing messages doesn't cover all the risks a normal user could face, but disappearing messages without end-to-end encryption is an illusion. Users need both to have privacy in a way that matters to them.

Ранее, в наших предыдущих постах, мы уже писали про функции end-to-end шифрования в различных мессенджерах и объясняли чем была вызвана такая необходимость. Шумиха, которая заставила вендоров пойти на усиление мер, связанных шифрованием данных, была вызвана разоблачениями беглого агента АНБ Эдварда Сноудена, указавшего на возможности спеслужб по доступу к персональным данным пользователей.

В схеме с end-to-end шифрованием данные пересылаются непосредственно между двумя устройствами, а предназначенные для расшифровки сообщений приватные ключи хранятся на самих устройствах и никто кроме самих пользователей не может получить к ним доступ. Данный метод значительно усложняет доступ спецслужб к данным переписки, поскольку они не хранятся на промежуточном сервере сервиса и тот не может их расшифровать своим внутренним ключом. Сервера сервисов компаний хранят только данные об открытых ключах, которые используются сторонами для отправки сообщений.

Viber получил шифрование end-to-end по умолчанию
habrahabr.ru/company/eset/blog/283010

Мессенджер WhatsApp обзавелся полноценным end-to-end шифрованием по умолчанию
habrahabr.ru/company/eset/blog/281014

Бельгийские спецслужбы использовали WhatsApp из-за терактов
habrahabr.ru/company/eset/blog/280330

Правоохранители взялись за WhatsApp
habrahabr.ru/company/eset/blog/279205

Apple наняла на работу автора Signal
habrahabr.ru/company/eset/blog/278053



Более подробную информацию о новом мессенджере можно получить в статье The Verge, а также на официальном веб-сайте компании Google googleblog.blogspot.ru/2016/05/allo-duo-apps-messaging-video.html.