ആപ്പിളിന് വാട്ട്സ്ആപ്പ് സന്ദേശങ്ങള്‍ 'രഹസ്യമായി' വായിക്കാന്‍ കഴിയും-ഇത് എങ്ങനെ നിര്‍ത്താം
വാട്ട്സ്ആപ്പിന്റെ സന്ദേശങ്ങള്‍ വര്‍ഷങ്ങളായി എന്‍ഡ്-ടു-എന്‍ഡ് എന്ക്രിപ്ഷന് വഴി സുരക്ഷിതമാക്കിയിരിക്കുന്നുവെങ്കിലും ആന്‍ഡ്രോയിഡിനായുള്ള ഗൂഗിള്‍ ക്ലൗഡിന്റെയും ഐഒഎസിനായുള്ള ആപ്പിള്‍ ഐ ക്ലൗഡിന്റെയും കാര്യത്തില്‍ പ്രശ്‌നമുണ്ടായിരുന്നു. ഫേസ്ബുക്ക് പരിഹരിച്ച പ്രശ്നം മെസേജിംഗ് പ്ലാറ്റ്ഫോമിന്റെ ക്ലൗഡ് ബാക്കപ്പുകളെ ചുറ്റിപ്പറ്റിയുള്ള സുരക്ഷാ പ്രശ്‌നമായിരുന്നു.
ആപ്പിളിന്റെ ഐഫോണ്‍ ഈ വര്‍ഷം ഫേസ്ബുക്കിന്റെ (facebook) ബിസിനസ്സ് മോഡല്‍ തകര്‍ത്തു, അവരില്‍ നിന്നുള്ള കോടിക്കണക്കിന് പരസ്യ വരുമാനം ഇല്ലാതാക്കി. ദശലക്ഷക്കണക്കിന് ആളുകള്‍ സെറ്റിങ്ങുകള്‍ മാറ്റുന്നില്ലെങ്കില്‍, വാട്ട്സ്ആപ്പിന്റെ (Whatsapp) വലിയ പുതിയ സുരക്ഷാ അപ്ഡേറ്റ് തകര്‍ക്കാന്‍ ഐഫോണിന് (Iphone) കഴിയുമെന്ന് ഇപ്പോള്‍ വ്യക്തമായി.
'മറ്റൊരു സന്ദേശമയയ്ക്കല്‍ സേവനവും നിങ്ങളുടെ സന്ദേശങ്ങള്‍ക്ക് ഇത്രയും സുരക്ഷ നല്‍കുന്നില്ല,' മാര്‍ക്ക് സക്കര്‍ബര്‍ഗ് വാട്ട്സ്ആപ്പിനെ 'എന്‍ഡ്-ടു-എന്‍ഡ് എന്‍ക്രിപ്റ്റ് ചെയ്ത സന്ദേശമയയ്ക്കലും ബാക്കപ്പുകളും വാഗ്ദാനം ചെയ്യുന്ന' ആദ്യ ആഗോള പ്ലാറ്റ്ഫോമായി പ്രഖ്യാപിച്ചപ്പോള്‍ പറഞ്ഞിരുന്നു. നിര്‍ഭാഗ്യവശാല്‍, ഐഫോണില്‍ മറഞ്ഞിരിക്കുന്ന സെറ്റിങ് ഈ പ്രവര്‍ത്തനം നിര്‍ത്തിയേക്കാം, ആപ്പിളിന് അവ വായിക്കാന്‍ കഴിയും. ഇതില്‍ എല്ലാ സ്വകാര്യ വാട്ട്സ്ആപ്പ് സന്ദേശങ്ങളും ഉള്‍പ്പെടുന്നു. വാട്ട്സ്ആപ്പിന്റെ സന്ദേശങ്ങള്‍ വര്‍ഷങ്ങളായി എന്‍ഡ്-ടു-എന്‍ഡ് എന്ക്രിപ്ഷന് വഴി സുരക്ഷിതമാക്കിയിരിക്കുന്നുവെങ്കിലും ആന്‍ഡ്രോയിഡിനായുള്ള ഗൂഗിള്‍ ക്ലൗഡിന്റെയും ഐഒഎസിനായുള്ള ആപ്പിള്‍ ഐ ക്ലൗഡിന്റെയും കാര്യത്തില്‍ പ്രശ്‌നമുണ്ടായിരുന്നു. ഫേസ്ബുക്ക് പരിഹരിച്ച പ്രശ്നം മെസേജിംഗ് പ്ലാറ്റ്ഫോമിന്റെ ക്ലൗഡ് ബാക്കപ്പുകളെ ചുറ്റിപ്പറ്റിയുള്ള സുരക്ഷാ പ്രശ്‌നമായിരുന്നു.
ഇതുവരെ, വാട്ട്സ്ആപ്പിന്റെ ക്ലൗഡ് ബാക്കപ്പുകള്‍ അതിന്റെ എന്ക്രിപ്ഷന് പുറത്തായിരുന്നു, അതായത് ആപ്പിള്‍ അല്ലെങ്കില്‍ ഗൂഗിളിന് ചാറ്റുകളും മീഡിയയും ആക്സസ് ചെയ്യാന്‍ കഴിയും. ഐക്ലൗഡ് ഡാറ്റയ്ക്കായുള്ള ആപ്പിളിലെ നിയമ നിര്‍വ്വഹണ അഭ്യര്‍ത്ഥനകള്‍ മറ്റെല്ലാറ്റിനും ഒപ്പം വാട്ട്സ്ആപ്പ് ബാക്കപ്പുകളും തിരികെ നല്‍കും. എന്നാല്‍ എന്ക്രിപ്ഷന് ചേര്‍ക്കുന്നതിലൂടെ, നിങ്ങളല്ലാതെ മറ്റാരെയും നിങ്ങളുടെ ബാക്കപ്പുകള്‍ ആക്സസ് ചെയ്യുന്നതില്‍ നിന്ന് വാട്ട്സ്ആപ്പ് തടയുന്നു. എന്‍ക്രിപ്റ്റ് ചെയ്യാത്ത ബാക്കപ്പുകളുടെ അപകടങ്ങളെക്കുറിച്ച് ഒന്നിലധികം തവണ മുന്നറിയിപ്പ് വിദഗ്ധര്‍ നല്‍കിയിട്ടുണ്ട്. എന്നാല്‍, എന്‍ക്രിപ്റ്റ് ചെയ്ത ബാക്കപ്പുകള്‍ തയ്യാറാണെന്നും അതു വിന്യാസത്തിനായി സജ്ജമാക്കിയിട്ടുണ്ടെന്നും വാട്ട്സ്ആപ്പ് വക്താവ് പറഞ്ഞു.
പ്രശ്നം ഐക്ലൗഡ് ബാക്കപ്പ് തന്നെയാണ് - സെറ്റിങ്ങുകള്‍, ഹോം സ്‌ക്രീന്‍, ആപ്പ് ഇന്‍സ്റ്റാളുകള്‍, ഫോണില്‍ മാത്രമുള്ള ഡാറ്റ എന്നിവ പുനഃസ്ഥാപിക്കാന്‍ ഉപയോഗിക്കാവുന്ന പൊതുവായ ഐഫോണ്‍ ബാക്കപ്പ് എന്നിവ പ്രശ്നം സൃഷ്ടിക്കും. ഐക്ലൗഡ് ബാക്കപ്പ് എന്‍ഡ്-ടു-എന്‍ഡ് എന്‍ക്രിപ്റ്റ് ചെയ്തിട്ടില്ല, ആ ഡാറ്റയുടെ കീ ആപ്പിളിന്റെ കൈവശമാണ്. ഈ ഐക്ലൗഡ് ബാക്കപ്പുമായി ബന്ധപ്പെട്ട സുരക്ഷാ ബലഹീനതകള്‍ക്കായി സക്കര്‍ബര്‍ഗ് മുമ്പ് ഐമെസേജിനെ ആക്രമിച്ചിട്ടുണ്ട്. ''ഐക്ലൗഡ് പ്രവര്‍ത്തനരഹിതമാക്കിയില്ലെങ്കില്‍ സന്ദേശങ്ങളുടെ എന്‍ഡ്-ടു-എന്‍ഡ് എന്‍ക്രിപ്റ്റ് ചെയ്ത ബാക്കപ്പുകള്‍ സ്ഥിരമായി ഐ മെസേജ് സംഭരിക്കുന്നു,'' അദ്ദേഹം മുന്നറിയിപ്പ് നല്‍കി. ''മിക്ക ആളുകളുടെയും സന്ദേശങ്ങള്‍ ആക്സസ് ചെയ്യാനുള്ള കഴിവ് ആപ്പിളിനും സര്‍ക്കാരിനും ഉണ്ട്. അതിനാല്‍, ആളുകളുടെ സന്ദേശങ്ങള്‍ സംരക്ഷിക്കുന്നതാണ് ഏറ്റവും പ്രധാനപ്പെട്ട കാര്യം വരുമ്പോള്‍, വാട്ട്സ്ആപ്പ് വ്യക്തമായും മികച്ചതാണെന്ന് ഞാന്‍ കരുതുന്നു- സക്കര്‍ബര്‍ഗ് പറയുന്നു.
ഐക്ലൗഡ് യഥാര്‍ത്ഥത്തില്‍ അതിന്റെ ബാക്കപ്പില്‍ സംഭരിക്കുന്നത് ഐമെസേജിന്റെ എന്‍ഡ്-ടു-എന്‍ഡ് എന്ക്രിപ്ഷന് കീകളുടെ ഒരു പകര്‍പ്പാണ്-സന്ദേശങ്ങളല്ല. എന്നിരുന്നാലും, മൊത്തം പ്രഭാവം ഒന്നുതന്നെയാണ്. ആപ്പിളിന് കീ വീണ്ടെടുക്കാനും സന്ദേശങ്ങള്‍ ആക്സസ് ചെയ്യാനും കഴിയും. നിങ്ങള്‍ ആ ബാക്കപ്പ് ക്രമീകരണം അപ്രാപ്തമാക്കിയില്ലെങ്കില്‍ ഇത് ഐമെസേജിന്റെ എന്‍ക്രിപ്ഷനെ ഇല്ലാതാക്കുന്നു. വിരോധാഭാസമെന്നു പറയട്ടെ, അതേ പ്രശ്നം ഇപ്പോള്‍ വാട്ട്സ്ആപ്പിലും എത്തിയിരിക്കുന്നു. നിങ്ങള്‍ക്ക് ഒരു ഐഫോണ്‍ ഉണ്ടെങ്കില്‍, നിങ്ങള്‍ വാട്ട്സ്ആപ്പിന്റെ എന്‍ക്രിപ്റ്റ് ചെയ്ത ബാക്കപ്പുകള്‍ പ്രവര്‍ത്തനക്ഷമമാക്കുമ്പോള്‍ ഐക്ലൗഡ് ബാക്കപ്പ് ഓപ്ഷനുകള്‍ മാറ്റുന്നില്ലെങ്കില്‍, പ്ലാറ്റ്‌ഫോം മുന്നറിയിപ്പ് നല്‍കുന്നു, 'വാട്ട്സ്ആപ്പ് ചാറ്റ് ഹിസ്റ്ററിയുടെ എന്‍ക്രിപ്റ്റ് ചെയ്യാത്ത പതിപ്പും ഐക്ലൗഡിലേക്ക് ബാക്കപ്പ് ചെയ്യപ്പെടും.' ഇത് വാട്ട്സ്ആപ്പിന്റെ എന്‍ക്രിപ്ഷനെ അര്‍ത്ഥശൂന്യമാക്കുന്നു.
വാട്ട്സ്ആപ്പിന്റെ എന്‍ക്രിപ്റ്റ് ചെയ്ത ബാക്കപ്പ് സൊല്യൂഷന്‍ സാങ്കേതികമായി സമര്‍ത്ഥമാണ്, ഉപയോക്തൃ-നിര്‍മ്മിത പാസ്വേഡുകളാല്‍ സംരക്ഷിതമായ മൂന്നാം കക്ഷി സെര്‍വറുകളില്‍ എന്ക്രിപ്ഷന് കീകള്‍ സംഭരിക്കുന്നു. വാട്ട്സ്ആപ്പില്‍ എന്‍ഡ്-ടു-എന്‍ഡ് എന്‍ക്രിപ്റ്റഡ് ബാക്കപ്പ് സജ്ജീകരിക്കുമ്പോള്‍ ഐക്ലൗഡ് ബാക്കപ്പ് പ്രവര്‍ത്തനരഹിതമാക്കാന്‍ ശുപാര്‍ശ ചെയ്യുന്നു,' വാട്ട്സ്ആപ്പ് പറയുന്നു. എന്നാല്‍, ടോഗിള്‍ ഓപ്ഷനുകളൊന്നുമില്ലാതെ, ഐമെസേജിലും ഇതേ അപകടസാധ്യതയുണ്ട്. ഈ പ്രശ്നം പരിഹരിക്കാന്‍ ഇനി ആപ്പിളാണ് മുന്‍കൈയെടുക്കേണ്ടത്.
