Inhaltsverzeichnis:
- Welche Messaging-Strategie?
- iMessage ist richtig, auch wenn es falsch ist
- RCS ist besser, aber es reicht nicht aus
In Ihrer Nachbarschaft wurde eine neue medizinische Klinik gebaut. Nur die Straße runter. Es ist zu Fuß erreichbar.
Es gibt keine Sorgen über die Versicherung. Es gibt keine Co-Pays. Wenn Sie Hilfe benötigen, erhalten Sie Hilfe. Tatsächlich muss man hart arbeiten, um jemals eine Rechnung zu sehen. Diese neue Klinik verfügt über die besten Ärzte und modernste Diagnosegeräte. Es diagnostiziert nicht nur eine Erkältung, es heilt sie auch sofort.
Es hört sich großartig an, aber wenn jemand warten müsste, bis er gesehen wird, und Termine länger als 30 Minuten dauern, würde es im ganzen Block Warteschlangen geben.
Es gibt nur einen Haken. Niemand dort trägt Handschuhe. Sicher, es besteht nicht die geringste Chance, dass sie irgendeine Art von Ansteckung verbreiten - und schon gar nicht mit Absicht. Aber Handschuhe stören und verhindern, dass die Dokumente so funktionieren, wie sie wollen.
Sie bekommen eine Klinik mit Handschuhen die Straße runter. Seine Linien sind auch kurz und die Gebühren sind minimal und es heilt die Erkältung ziemlich genau so schnell. … aber keine Handschuhe.
Die Metapher ist zwar etwas gestreckt, aber auf diese Weise sehe ich, dass Google standardmäßig keinen Messaging-Dienst mit Verschlüsselung bietet.
Welche Messaging-Strategie?
Lassen Sie uns ein bisschen zurückspulen. Googles "Messaging-Strategie", sofern es eine Strategie gibt, die nicht nur alle paar Jahre ein Rebranding von Apps durchführt, enthielt niemals einen echten Versuch, die Verschlüsselung zu verwenden, die wir für Echtzeit-Messaging benötigen.
Die Messaging-Strategie von Google ist ebenso wenig zielgerichtet wie technologisch.
Hangout-Chats wurden mit HTTPS und TLS verschlüsselt. Sie waren jedoch nicht durchgängig verschlüsselt, was bedeutete, dass Google (und eine anspruchsvolle Regierung) einbrechen könnten, wenn dies gewünscht würde. Allo verfügte über eine End-to-End-Verschlüsselung in einem optionalen "Inkognito-Modus", ansonsten wurden die Dinge standardmäßig offen gelassen. (Und das war beabsichtigt.)
Heute wurden Hangouts für geschäftliche Zwecke ausgelagert, und Allo wird auf die Weide geschickt. Google hat sich stattdessen für RCS "Chat" stark gemacht, das im Wesentlichen eine moderne Version des alten SMS-Systems ist. Das an und für sich ist ein würdiges Ziel. SMS (und MMS) ist ein Legacy-Mechanismus, der vor Jahren hätte abgeschafft werden müssen. Und wenn irgendjemand Carrier für einen neuen Standard streiten kann, dann ist es Google.
RCS ist ein umfangreiches Messaging-System, das intelligenteres (und unterhaltsameres) Messaging ermöglicht. Aber nicht jedes Telefon hat zuerst Zugriff darauf - die Implementierung liegt wiederum bei den einzelnen Netzbetreibern - und greift in diesem Fall auf das alte SMS-System zurück.
Aber es ist nicht genug. Und es entschuldigt Google nicht, seinen Nutzern ein verschlüsseltes, sofort einsatzbereites Messaging-Erlebnis für Android und das Internet zu bieten.
iMessage ist richtig, auch wenn es falsch ist
Ich hatte es aus Prinzip verabscheut, Apples iMessage zu akzeptieren. Einige Zusammenhänge auch hier: iMessage ist ein Dienst, der in Apples "Messages" -App funktioniert. Die Kommunikation zwischen zwei iMessage-Benutzern erfolgt durchgehend verschlüsselt. Das heißt, nur die Personen, die miteinander chatten, können die Nachrichten entschlüsseln. Apple kann die Nachrichten nicht lesen und will es auch nicht. Wenn Sie die Nachrichten-App verwenden, um mit jemandem zu chatten, der sich nicht in iMessage befindet - normalerweise handelt es sich dabei um jemanden auf Android -, wird auf unverschlüsselte SMS zurückgegriffen.
Die iMessage-Sperre von Apple ist immer noch schlecht, auch wenn sie den Standard für grundlegende sichere Kommunikation darstellt.
Für den Apple-Benutzer ist es nahtlos. Es ist absolut kein Gedanke beteiligt. Um den Satz auszuleihen, funktioniert es einfach.
Ein moderner Messaging-Dienst muss jedoch auf mehreren Plattformen funktionieren. Es ist der richtige Weg, und es ist das richtige zu tun. Apple wird jedoch Apple, und so ist iMessage weiterhin auf Hardware verfügbar, die Apple direkt und nirgendwo sonst Geld zuführt. Wenn ein iMessage-Benutzer jemandem auf Android eine Nachricht sendet, wird auf die gute alte SMS zurückgegriffen. (Vermutlich wird sich das irgendwann zu RCS ändern, aber wir wissen es noch nicht.)
Und dann gibt es den Bruch, der auftritt, wenn Sie versuchen, iMessage zu verlassen. Sie werden wichtige Mitteilungen verpassen, die in einer iMessage-Schleife hängen bleiben, wenn der Absender diesen Thread nicht gelöscht und einen neuen gestartet hat oder wenn Sie iMessage nicht ordnungsgemäß ausgeschaltet oder Ihre Telefonnummer abgemeldet haben. Das ist nicht nur eine schlechte Benutzererfahrung, sondern auch eine strafende, an Extortive grenzende Sperre. "Hey, tut mir leid, dass du einige Nachrichten verpasst hast. Ich denke, du hättest bei uns bleiben sollen."
Aber iMessage macht den Verschlüsselungsteil richtig. Es beginnt mit der Verschlüsselung - bevorzugt sie wirklich - und greift gegebenenfalls auf unsichere SMS zurück.
RCS ist besser, aber es reicht nicht aus
Ein besserer Standard-Messaging-Dienst ist ein würdiges Unterfangen. Die weltweite Akzeptanz wird mit Sicherheit langsam sein, aber es sollte eindeutig die neue Grundlage für die grundlegende Kommunikation zwischen Telefonbenutzern sein. Und dass RCS unverschlüsselt ist, sollte kein Deal-Breaker sein.
Das unterstreicht aber auch das Unternehmen, das die meisten Smartphones der Welt verkauft, um standardmäßig etwas Besseres und Sichereres anzubieten. Zuerst verschlüsselte Nachrichten - und bei Nachrichten zwischen Android und iPhone auch - mit einem Fallback auf RCS und SMS, falls erforderlich.
Ich bin mir sicher, dass Google die Möglichkeit dazu hat. Warum es das nicht tut, ist ein Kratzer.
Wenn Sie standardmäßig kein sicheres, verschlüsseltes Erlebnis anbieten, machen Sie es falsch.
Zu diesem Schluss bin ich in den letzten Wochen gekommen, als ich angefangen habe, meine Familie von der WhatsApp auf Facebook nach Signal zu verlegen. Nur ein paar von uns in meiner unmittelbaren Umgebung sind Android-Nutzer, und ich wollte, dass wir auf sichere Weise mit allen anderen chatten können. Aus Prinzip.
Und dann entschied ich, dass es vielleicht nicht nur um mich gehen sollte. Ich sollte meine Familie nicht dazu zwingen, durch weitere Bereiche zu springen, nur weil es keinen plattformübergreifenden verschlüsselten Messaging-Dienst von Google gibt. (Auch wenn klar ist, dass iMessage im plattformübergreifenden Teil dieser Gleichung kläglich versagt.)
Zum ersten Mal wechsle ich wirklich zum iPhone. Vielleicht nicht ganz von ganzem Herzen, vielleicht nicht ganz bereitwillig. Aber ich habe auch nicht im Hinterkopf, dass ich den Pixel wieder einschalten werde, wenn all die kleinen Ärger, die den einen großen Ärger ausmachen, der iOS ist, mich in den Wahnsinn treiben. Weil ich möchte, dass die Menschen, mit denen ich kommuniziere, eine sichere Kommunikation mit mir haben. Standardmäßig.
Wenn Google mir standardmäßig keine verschlüsselten Nachrichten zukommen lässt, ist es auch so. Und ich werde immer noch (laut) über Apples iMessage-Lock-In meckern. Wenn Apple Messaging wirklich sicherer machen möchte, sollte dies für alle möglich sein. Nicht nur diejenigen, die seine Hardware kaufen. (Verdammt noch mal, ich bezahle das für iMessage außerhalb von iOS für Android.)
Aber meine Familie zwischen zusätzlichen verschlüsselten Messaging-Apps hin und her zu hüpfen - oder meine Freunde dazu zu bringen, auf unsichere SMS zurückzugreifen - ließ mich das Gefühl aufkommen, sie zu einer zusätzlichen Grippeschutzimpfung zu zwingen, nur weil ich das Tragen der proprietären Handschuhe nicht mochte von den Dokumenten, die sie gesehen hatten. Irgendwann geht es nicht mehr um mich.
Und irgendwann muss Google die verdammten Handschuhe anziehen.
