Även offentligt innehåll kräver äkthet och kontosäkerhet; konfidentialitet är bara en av säkerhetens egenskaper.
En offentlig kanal och ett privat samtal har inte samma syfte. I en offentlig kanal måste du utgå från att publiken kan se, spara och sprida innehållet vidare. Det är skilt från en annan fråga: läser själva tjänsten också texten? Svaret beror på produktens utformning, inte bara på antalet medlemmar.
Beteckningen ”offentlig” bevisar inte i sig att kryptering är meningslös eller tekniskt omöjlig. Omvänt kan kryptering inte göra innehåll konfidentiellt när det har gjorts fritt tillgängligt för allmänheten.
Skillnaden mellan tre slags utrymmen
| Utrymme | Huvudfråga innan du skickar |
|---|---|
| Direkt samtal | Hur verifieras kontaktens nyckel och vilka enheter har åtkomst? |
| Privat grupp | Vem blir medlem, vem får en nyckel och hur delas historiken? |
| Offentlig kanal | Vill jag att innehållet ska ses och sparas även utanför den nuvarande publiken? |
Att bara administratörer får publicera innebär inte att mottagandet är konfidentiellt. Likställ inte heller en ”privat kanal” i en annan produkt med Livaras offentliga kanal enbart för att namnen liknar varandra.
Vilken gräns anger Livara?
Livaras säkerhetssida beskriver kanaler som offentliga, läsbara utsändningar och skiljer dem från direktmeddelanden och privata grupper. Detta är en produktgräns: publicera inte kanalinnehåll som om det vore ett personligt konfidentiellt dokument.
För ett praktiskt beslut bör du se på beteckningen för just det samtalsutrymmet, inte bara appens namn eller en hänglåsbild. En app kan ha både krypterade samtal och offentliga utrymmen.
Gör E2EE det omöjligt att rapportera missbruk?
Nej. Totalsträckskryptering hindrar servern från att läsa innehåll som standard, men mottagaren kan medvetet rapportera en del av ett mottaget meddelande för granskning. Att blockera konton, begränsa inbjudningar och styra medlemskap kräver inte heller nödvändigtvis att alla meddelanden läses.
Studien Transcript Franking for Encrypted Messaging är ett exempel på en teknisk undersökning av verifierbar rapportering i krypterade meddelandetjänster. Att denna forskning finns betyder inte att en sådan funktion har införts i Livara; det visar bara att påståendet ”kryptering omöjliggör all moderering eller rapportering” är felaktigt.
Skilj mellan möjligheten till frivillig rapportering och generell skanning av privat innehåll. En rapport kan avslöja en kopia av innehållet och sammanhangsinformation för granskningsgruppen. Användaren måste veta vilka uppgifter som lämnas ut innan rapporten skickas.
Vad bör man kontrollera i kanalens policy?
- Synlighet: går det att se innehållet utan medlemskap eller inloggning?
- Vidare spridning: kan en offentlig länk, förhandsvisning, sökmotor eller andra användare sprida innehållet?
- Radering: hur påverkar radering av ett inlägg från tjänsten kopior som andra har sparat?
- Rapportering: vem ser rapporten och vilka uppgifter skickas med?
- Överklagande: hur tar man kontakt och begär omprövning av ett modereringsbeslut?
Detta är utvärderingsfrågor, inte påståenden om att alla dessa funktioner finns i en viss produkt. Även juridiska skyldigheter beror på jurisdiktion och tjänstens situation; en allmän artikel ger ingen enhetlig juridisk slutsats för alla plattformar.
Ett exempel på ett beslut före publicering
Att meddela tiden för ett offentligt evenemang kan passa i en kanal. Deltagarnas telefonlista, identitetskortnummer eller privata samtal är inte samma slags innehåll. Ta bort onödig information före publicering och beakta samtycke från identifierbara personer. Att flytta till en privat grupp undanröjer inte heller risken att medlemmar kopierar innehållet.
Vanliga frågor
Saknar offentligt innehåll säkerhetsbehov?
Nej. Utgivarens äkthet, skydd mot otillåtna ändringar, administratörskontots säkerhet och tillgänglighet är fortfarande viktiga; konfidentialitet är bara en säkerhetsegenskap.
Raderas alla kopior när ett inlägg tas bort?
Inte nödvändigtvis. Publiken kan ha sparat filen eller en bild av den. Utgå inte från att offentlig publicering går att ångra fullständigt.
Vad bör man göra med ett känsligt meddelande i Livara?
Kontrollera gränsen för det valda utrymmet i hotmodellen, begränsa mottagarna och uppmärksamma även enheternas säkerhet. En offentlig kanal ersätter inte ett konfidentiellt samtal.
