Fransa Başbakanı Élisabeth Borne geçen hafta, tüm hükümet çalışanlarının Signal, WhatsApp ve Telegram gibi yabancı iletişim uygulamalarını 8 Aralık 2023’e kadar kaldırmasını ve bunun yerine ‘Olvid’ adlı Fransız mesajlaşma uygulamasını kullanmasını talep eden bir genelgeyi imzaladı.
Bakanlara, dışişleri bakanlarına, genelkurmay başkanlarına ve kabine üyelerine yönelik kılavuzda, bunların yerine bir Fransız şirketi tarafından yapılan Olvid uygulamasını yükleyip kullanmaları öneriliyor.
BleepingComputer, bu gelişmeyi Fransız gazetecilerle tartıştı ve gazeteciler bunun yabancı mesajlaşma uygulamalarının kullanılmasına yönelik bir yasak olmadığını, bunun yerine yerel olarak geliştirilen yazılımlara geçiş önerisi olduğunu açıkladı.
Olvid, uçtan uca şifrelenmiş mesajları destekler, merkezi olmayan bir altyapı kullanır ve kayıt için telefon numarası veya başka herhangi bir kişisel veri gerektirmez. Bu nedenle, daha tanınmış ve yaygın olarak kullanılan rakiplerinin tüm temel özelliklerini içeren daha güvenilir bir seçenek olarak görülüyor.
Başbakan’ın adresi şöyle: “Temel tüketici anlık mesajlaşma uygulamaları, günlük iletişimlerimizde büyüyen bir yer kaplıyor. Ancak, bu dijital araçlar güvenlik açıklarından yoksun değil ve bu nedenle bunlar aracılığıyla paylaşılan konuşmaların ve bilgilerin güvenliğini garanti etmiyor.” Le Point alıntılar yayınladı.
“Fransız şirket Olvid, bu uygulamaların kullanılmasından kaynaklanan tehditlere karşı koymak için, mevcut uygulamalarla aynı işlevleri korurken, merkezi olmayan bir dizin ve uçtan uca mesaj şifrelemesi sayesinde kullanıcı verilerinin korunmasını garanti eden anlık mesajlaşma geliştirdi. “
Signal Başkanı Meredith Whittaker, Twitter’da uygulamadaki güvenlik açıklarıyla ilgili belirsiz iddialara itiraz etti ve bunları asılsız ve yanıltıcı olarak nitelendirdi.
Olvid ile diğer mesajlaşma uygulamaları arasındaki güvenlik karşılaştırmaları, Olvid’in ANSII (Fransa’nın ulusal siber güvenlik kurumu) “birinci düzey güvenlik sertifikasına” sahip olma özelliği nedeniyle tartışmalı hale gelebilir.
Bu sertifika, uygulamanın kaynak kodunun eyalet uzmanları tarafından kapsamlı bir incelemesini içerir ve bu yazıda bahsedilen diğer ana akım uygulamaların hiçbiri sıkı değerlendirme sürecinden geçmemiştir.
Bu, Olvid’in güvenlik bilgilerini tipik endüstri kriterlerinin ötesine taşıyor ve onu Fransız hükümetinin en üst kademelerinde kullanım için pratik olarak sağlam bir seçim haline getiriyor.
ANSII’nin onayına ek olarak Olvid, özel kriptografik protokollerinin tasarımını kriptografi profesörü Michel Abdalla tarafından bağımsız olarak doğruladı.
Son olarak, Olvid’in simetrik kriptografisi halihazırda kuantum dirençlidir ve proje, NIST’in açık anahtar algoritmaları seçim süreci tamamlanır tamamlanmaz ortak anahtar kriptografisi için benzer gücü uygulamaya hazır olduğunun garantisini sağlar.
Olvid’in Fransız hükümeti bünyesinde kullanılmasını önerme kararının kesin nedeni bilinmiyor ve Fransız gazeteci olarak Emile Marzolf BleepingComputer’a herkesin Başbakan’ın talimatlarını kabul etmediğini söyledi.
Marzolf, Fransız Dijital Departmanı ile yaptığı görüşme sırasında, direktiften duydukları memnuniyetsizliği dile getirdiklerini, Olvid’in tanıtımını aşırı bulduklarını ve Signal’in kendileri için kabul edilebilir bir platform olduğunu ilettiklerini açıkladı.
Daha önce Mart 2023’te Fransız hükümeti diğer birçok Batılı ülkenin örneğini takip ederek TikTok uygulamasının kullanımını yasaklayın casusluk korkusu nedeniyle devlet yetkililerinin cihazlarında.