Nội dung công khai vẫn cần tính xác thực và bảo mật tài khoản; tính bí mật chỉ là một thuộc tính bảo mật.
Kênh công khai và cuộc trò chuyện riêng tư không có cùng mục tiêu. Trong kênh công khai, bạn nên giả định rằng người xem có thể đọc, lưu và đăng lại nội dung. Điều này khác với câu hỏi: bản thân dịch vụ có đọc văn bản không? Câu trả lời phụ thuộc vào thiết kế sản phẩm, không chỉ số thành viên.
Chỉ riêng nhãn “công khai” không chứng minh rằng mã hóa vô ích hay bất khả thi về kỹ thuật. Ngược lại, mã hóa cũng không thể biến nội dung được cung cấp tự do cho công chúng thành bí mật.
Sự khác nhau giữa ba loại không gian
| Không gian | Câu hỏi chính trước khi gửi |
|---|---|
| Trò chuyện trực tiếp | Khóa của người liên hệ được xác minh thế nào và thiết bị nào có quyền truy cập? |
| Nhóm riêng tư | Ai tham gia, ai nhận khóa và lịch sử được chia sẻ thế nào? |
| Kênh công khai | Tôi có muốn nội dung này được xem và lưu ngoài nhóm người xem hiện tại không? |
Giới hạn quyền đăng cho quản trị viên không có nghĩa là việc nhận nội dung mang tính bí mật. Cũng đừng coi “kênh riêng tư” trong sản phẩm khác là giống kênh công khai của Livara chỉ vì tên tương tự.
Ranh giới Livara công bố là gì?
Trang bảo mật Livara mô tả kênh là hình thức phát công khai, có thể đọc được, và phân biệt chúng với tin nhắn trực tiếp cùng nhóm riêng tư. Đây là ranh giới của sản phẩm: đừng đăng nội dung vào kênh như thể đang gửi tài liệu cá nhân mật.
Để quyết định thực tế, hãy chú ý nhãn của chính không gian trò chuyện đó, không chỉ tên ứng dụng hay hình ổ khóa. Một ứng dụng có thể có cả trò chuyện được mã hóa lẫn không gian công khai.
E2EE có khiến báo cáo lạm dụng trở nên bất khả thi không?
Không. Mã hóa đầu cuối ngăn máy chủ đọc nội dung theo mặc định; nhưng người nhận có thể chủ động báo cáo một phần tin nhắn đã nhận để được xử lý. Chặn tài khoản, hạn chế lời mời và kiểm soát thành viên cũng không nhất thiết đòi hỏi đọc tất cả tin nhắn.
Nghiên cứu Transcript Franking for Encrypted Messaging là một ví dụ về việc khảo sát kỹ thuật báo cáo có thể xác minh trong nhắn tin mã hóa. Sự tồn tại của nghiên cứu này không có nghĩa Livara đã triển khai tính năng đó; nó chỉ cho thấy khẳng định “mã hóa loại bỏ mọi hình thức kiểm duyệt hoặc báo cáo” là không đúng.
Hãy phân biệt khả năng báo cáo tự nguyện với quét toàn bộ nội dung riêng tư. Báo cáo có thể tiết lộ một bản sao nội dung và thông tin ngữ cảnh cho nhóm xử lý. Trước khi gửi báo cáo, người dùng phải biết dữ liệu nào được đưa ra ngoài.
Cần kiểm tra gì trong chính sách kênh?
- Khả năng hiển thị: Có thể xem nội dung mà không tham gia hay đăng nhập không?
- Đăng lại: Liên kết công khai, bản xem trước, công cụ tìm kiếm hay người dùng khác có thể phát tán nội dung không?
- Xóa: Xóa bài đăng khỏi dịch vụ ảnh hưởng thế nào đến các bản sao người khác đã lưu?
- Báo cáo: Ai xem báo cáo và thông tin nào được gửi kèm?
- Khiếu nại: Có cách nào liên hệ và yêu cầu xem xét lại quyết định quản lý?
Đây là các câu hỏi đánh giá, không phải khẳng định rằng một sản phẩm cụ thể có tất cả những tính năng này. Nghĩa vụ pháp lý cũng tùy thuộc thẩm quyền tài phán và tình trạng của dịch vụ; không thể rút ra một kết luận pháp lý chung cho mọi nền tảng từ một bài viết tổng quát.
Ví dụ về quyết định trước khi đăng
Thông báo thời gian một sự kiện công khai có thể phù hợp với kênh. Danh sách số điện thoại người tham dự, số giấy tờ tùy thân hay cuộc trò chuyện riêng của họ không phải cùng loại nội dung. Trước khi đăng, hãy loại bỏ thông tin không cần thiết và cân nhắc sự đồng ý của những người có thể nhận diện. Chuyển sang nhóm riêng tư cũng không loại bỏ nguy cơ thành viên sao chép.
Câu hỏi thường gặp
Nội dung công khai không có nhu cầu bảo mật nào sao?
Có. Tính xác thực của người đăng, ngăn sửa đổi trái phép, bảo mật tài khoản quản trị viên và tính sẵn sàng vẫn quan trọng; tính bí mật chỉ là một thuộc tính bảo mật.
Xóa bài đăng có xóa mọi bản sao không?
Không nhất thiết. Người xem có thể đã lưu tệp hoặc hình ảnh của bài đăng. Đừng coi việc đăng công khai là quyết định có thể đảo ngược hoàn toàn.
Nên làm gì với tin nhắn nhạy cảm trong Livara?
Kiểm tra ranh giới của không gian đã chọn trong mô hình mối đe dọa, giới hạn người nhận và chú ý cả bảo mật thiết bị. Kênh công khai không thay thế cuộc trò chuyện bí mật.
