Biztonságosabbá vált az SMS utódja
Mostantól az SMS utódjának is tekintett, univerzálisan használt Rich Communication Services (RCS) üzenetküldő technológiának is a része a végponti titkosítás, amivel régóta adós volt a szabványt gondozó iparági testület.
Új, fontos mérföldkőhöz ért a GSMA által gondozott, univerzális azonnali üzenetküldő rendszer, a Rich Communication Services, azaz az RCS, melyet szokás az SMS utódjaként is aposztrofálni.
A technológia legutóbb akkor került reflektorfénybe, amikor az Apple az iOS operációs rendszer 18.1-es verziójával - némi szabályozói nyomásra - végre-valahára implementálta a szabványt, most pedig maga a szabvány fejlődött tovább azzal, hogy az univerzális használat részévé vált a végpontok közti titkosítási eljárás (end to end encryption, azaz E2EE).
Az RCS Universal Profile 3.0-s verzióval érkező új fejlesztés a Messaging Layer Security (MLS) protokollt használja az üzenetek és a technológia segítségével továbbított egyéb tartalmak, így pl. videók, képek és tetszőleges állományok titkosításához. Az extra védelem bevezetésével a szabványt gondozó testület többek közt azt is várja, hogy a felhasználók a különböző csaló és adathalász támadásokkal szemben is védettebbé válhatnak majd.
Ollé, lesz SYSADMINDAY! Duna melletti szabadtéri helyszínen idén is megrendezzük a hazai Sysadmindayt, az IT-üzemeltetők világnapját. Standup, IT security meetup, szakmázás, barátok, még több sörcsap.
Az új védvonal beépítésével a GSMA szerint az RCS lehet az első olyan, jelentős felhasználói bázissal rendelkező, univerzális üzenetküldő szolgáltatás, mely különböző szolgáltatók és applikációk ügyfelei, felhasználói között képes E2EE titkosítással adatot forgalmazni.
Az iparági érdekeltek hosszú évek óta dolgoznak végponti titkosítás implementálásán az RCS üzenetek esetében, ám az eddigi megoldások többnyire kliensalapúak voltak, így például a szabvány egyik legfőbb zászlóvivőjének számító Google a saját Google Messages applikációjában már két éve elérhetővé tette az eljárást.
A cég 2023-ban jelentette be, hogy MLS-alapú E2EE implementációt épít saját kliensébe, az Apple ugyanakkor nem támogatta a Google különutas megoldását és közölte, hogy csak a GSMA-val közösen fejlesztett, univerzális megoldást tart elfogadhatónak - az iOS 18-cal ezért erős titkosítás nélkül érkezett meg az RCS-támogatás.
A szabványalkotó tavaly ősszel jelentette be, hogy dolgozik egy minden gyártó és fejlesztő által használható univerzális titkosítási megoldáson, mely most készült el az Universal Profile 3.0 kiadásával.