Treści publiczne nadal wymagają autentyczności i ochrony konta; poufność jest tylko jedną z właściwości bezpieczeństwa.
Kanał publiczny i rozmowa prywatna nie mają tego samego celu. W kanale publicznym należy zakładać, że odbiorcy mogą zobaczyć, zapisać i ponownie rozpowszechnić treść. To inna kwestia niż pytanie: czy sama usługa także czyta tekst? Odpowiedź zależy od projektu produktu, a nie tylko od liczby członków.
Sama etykieta „publiczny” nie dowodzi, że szyfrowanie jest bezużyteczne lub technicznie niemożliwe. Z drugiej strony szyfrowanie nie uczyni poufną treści swobodnie udostępnionej publicznie.
Różnice między trzema rodzajami przestrzeni
| Przestrzeń | Główne pytanie przed wysłaniem |
|---|---|
| Rozmowa bezpośrednia | Jak weryfikowany jest klucz rozmówcy i które urządzenia mają dostęp? |
| Grupa prywatna | Kto zostaje członkiem, kto otrzymuje klucz i jak udostępniana jest historia? |
| Kanał publiczny | Czy chcę, aby tę treść oglądano i zapisywano również poza obecnym gronem odbiorców? |
Ograniczenie publikowania do administratorów nie oznacza poufności odbioru. Nie utożsamiaj też „kanału prywatnego” w innym produkcie z publicznym kanałem Livara wyłącznie ze względu na podobną nazwę.
Jaką granicę deklaruje Livara?
Strona bezpieczeństwa Livara opisuje kanały jako publiczny, możliwy do odczytania przekaz i odróżnia je od wiadomości bezpośrednich oraz grup prywatnych. To granica produktu: nie publikuj treści kanału tak, jakby były osobistym poufnym dokumentem.
Podejmując praktyczną decyzję, zwracaj uwagę na etykietę konkretnej przestrzeni rozmowy, nie tylko nazwę aplikacji lub obrazek kłódki. Jedna aplikacja może zawierać zarówno szyfrowane rozmowy, jak i przestrzenie publiczne.
Czy E2EE uniemożliwia zgłaszanie nadużyć?
Nie. Szyfrowanie end-to-end uniemożliwia serwerowi domyślne odczytywanie treści, ale odbiorca może świadomie zgłosić część otrzymanej wiadomości do rozpatrzenia. Blokowanie kont, ograniczanie zaproszeń i kontrola członkostwa także nie muszą wymagać czytania wszystkich wiadomości.
Badanie Transcript Franking for Encrypted Messaging jest przykładem technicznej analizy weryfikowalnych zgłoszeń w szyfrowanych komunikatorach. Istnienie tego badania nie oznacza wdrożenia takiej funkcji w Livara; pokazuje jedynie, że twierdzenie „szyfrowanie uniemożliwia wszelką moderację lub zgłaszanie” jest nieprawdziwe.
Odróżniaj możliwość dobrowolnego zgłoszenia od powszechnego skanowania prywatnych treści. Zgłoszenie może ujawnić zespołowi rozpatrującemu kopię treści i informacje kontekstowe. Użytkownik powinien wiedzieć, jakie dane zostaną przekazane, zanim wyśle zgłoszenie.
Co sprawdzić w zasadach kanału?
- Widoczność: czy treść można zobaczyć bez członkostwa lub logowania?
- Dalsze rozpowszechnianie: czy publiczny link, podgląd, wyszukiwarka lub inni użytkownicy mogą rozpowszechnić treść?
- Usuwanie: jaki wpływ ma usunięcie wpisu z usługi na kopie zapisane przez innych?
- Zgłaszanie: kto widzi zgłoszenie i jakie informacje są z nim wysyłane?
- Odwołanie: jak skontaktować się i poprosić o ponowne rozpatrzenie decyzji moderacyjnej?
Są to pytania do oceny, a nie twierdzenie, że konkretny produkt oferuje wszystkie te funkcje. Obowiązki prawne również zależą od jurysdykcji i sytuacji usługi; z ogólnego artykułu nie można wyprowadzić jednakowego rozstrzygnięcia prawnego dla wszystkich platform.
Przykład decyzji przed publikacją
Ogłoszenie godziny publicznego wydarzenia może pasować do kanału. Lista telefonów uczestników, numery ich dokumentów tożsamości lub prywatne rozmowy to nie ten sam rodzaj treści. Przed publikacją usuń zbędne informacje i uwzględnij zgodę osób możliwych do zidentyfikowania. Przeniesienie do grupy prywatnej także nie usuwa ryzyka kopiowania przez członków.
Częste pytania
Czy treści publiczne nie potrzebują żadnych zabezpieczeń?
Potrzebują. Autentyczność publikującego, zapobieganie nieuprawnionym zmianom, ochrona konta administratora i dostępność nadal są ważne; poufność to tylko jedna z właściwości bezpieczeństwa.
Czy usunięcie wpisu usuwa wszystkie kopie?
Niekoniecznie. Odbiorcy mogli zapisać plik lub jego obraz. Nie zakładaj, że publikacja publiczna jest decyzją całkowicie odwracalną.
Co zrobić z wrażliwą wiadomością w Livara?
Sprawdź granice wybranej przestrzeni w modelu zagrożeń, ogranicz odbiorców i zadbaj także o bezpieczeństwo urządzeń. Kanał publiczny nie zastępuje poufnej rozmowy.
