Ook openbare inhoud vereist authenticiteit en accountbeveiliging; vertrouwelijkheid is slechts één beveiligingseigenschap.
Een openbaar kanaal en een privégesprek hebben niet hetzelfde doel. In een openbaar kanaal moet je ervan uitgaan dat het publiek de inhoud kan bekijken, opslaan en opnieuw verspreiden. Dat staat los van een andere vraag: leest de dienst zelf de tekst ook? Het antwoord hangt af van het productontwerp, niet alleen van het aantal leden.
Het etiket ‘openbaar’ bewijst op zichzelf niet dat versleuteling nutteloos of technisch onmogelijk is. Omgekeerd kan versleuteling inhoud die vrij aan het publiek beschikbaar is gesteld niet vertrouwelijk maken.
Het verschil tussen drie soorten ruimtes
| Ruimte | Belangrijkste vraag vóór verzending |
|---|---|
| Direct gesprek | Hoe wordt de sleutel van de contactpersoon gecontroleerd en welke apparaten hebben toegang? |
| Privégroep | Wie wordt lid, wie krijgt een sleutel en hoe wordt de geschiedenis gedeeld? |
| Openbaar kanaal | Wil ik dat deze inhoud ook buiten het huidige publiek wordt bekeken en opgeslagen? |
Als alleen beheerders kunnen posten, betekent dat niet dat de ontvangst vertrouwelijk is. Stel ook een ‘privékanaal’ in een ander product niet gelijk aan een openbaar Livara-kanaal, alleen omdat de namen op elkaar lijken.
Welke grens geeft Livara aan?
De beveiligingspagina van Livara beschrijft kanalen als openbare, leesbare uitzendingen en onderscheidt ze van directe berichten en privégroepen. Dit is een productgrens: plaats kanaalinhoud niet alsof het een persoonlijk vertrouwelijk document is.
Let bij een praktische beslissing op het label van de betreffende gespreksruimte, niet alleen op de appnaam of een hangslotafbeelding. Eén app kan zowel versleutelde gesprekken als openbare ruimtes hebben.
Maakt E2EE het melden van misbruik onmogelijk?
Nee. End-to-end-versleuteling voorkomt dat de server inhoud standaard kan lezen; de ontvanger kan echter bewust een deel van een ontvangen bericht ter beoordeling melden. Accounts blokkeren, uitnodigingen beperken en lidmaatschap beheren vereisen ook niet noodzakelijk dat alle berichten worden gelezen.
Het onderzoek Transcript Franking for Encrypted Messaging is een voorbeeld van een technische studie naar verifieerbare meldingen bij versleutelde berichtendiensten. Dit onderzoek betekent niet dat Livara zo’n functie heeft geïmplementeerd; het laat alleen zien dat de stelling ‘versleuteling maakt elke vorm van moderatie of melden onmogelijk’ niet klopt.
Maak onderscheid tussen de mogelijkheid om vrijwillig te melden en het algemeen scannen van privé-inhoud. Een melding kan een kopie van de inhoud en contextinformatie aan het beoordelingsteam onthullen. Voordat gebruikers een melding versturen, moeten ze weten welke gegevens worden gedeeld.
Wat moet je in het kanaalbeleid controleren?
- Zichtbaarheid: is de inhoud ook zonder lidmaatschap of inloggen zichtbaar?
- Verdere verspreiding: kunnen een openbare link, een voorbeeldweergave, een zoekmachine of andere gebruikers de inhoud verspreiden?
- Verwijdering: welk effect heeft het verwijderen van een bericht uit de dienst op kopieën die anderen hebben opgeslagen?
- Melden: wie ziet de melding en welke informatie wordt meegestuurd?
- Bezwaar: hoe kun je contact opnemen en om heroverweging van een moderatiebesluit vragen?
Dit zijn beoordelingsvragen, geen bewering dat een bepaald product al deze functies heeft. Wettelijke verplichtingen hangen ook af van het rechtsgebied en de situatie van de dienst; uit een algemeen artikel volgt geen uniforme juridische uitspraak voor alle platforms.
Een voorbeeld van beslissen vóór publicatie
Het tijdstip van een openbaar evenement aankondigen kan geschikt zijn voor een kanaal. De telefoonnummers van deelnemers, hun identiteitskaartnummers of hun privégesprekken zijn niet dezelfde soort inhoud. Verwijder vóór publicatie onnodige informatie en houd rekening met toestemming van herkenbare personen. Verplaatsing naar een privégroep neemt het risico op kopiëren door leden evenmin weg.
Veelgestelde vragen
Heeft openbare inhoud helemaal geen beveiliging nodig?
Zeker wel. De authenticiteit van de uitgever, het voorkomen van ongeoorloofde wijzigingen, de beveiliging van het beheerdersaccount en beschikbaarheid blijven belangrijk; vertrouwelijkheid is slechts één beveiligingseigenschap.
Verwijdert het wissen van een bericht alle kopieën?
Niet noodzakelijk. Mensen kunnen het bestand of een afbeelding ervan hebben opgeslagen. Ga er niet van uit dat openbaar publiceren volledig terug te draaien is.
Wat moet je doen voor een gevoelig bericht in Livara?
Controleer de grens van de gekozen ruimte in het dreigingsmodel, beperk de ontvangers en besteed ook aandacht aan de beveiliging van apparaten. Een openbaar kanaal is geen vervanging voor een vertrouwelijk gesprek.
