Android-telefonen Nothing har utvecklat sin egen app för att koppla samman Android och iOS – iMessage. Med appen och tjänsten så kan du skicka meddelande, bilder och videor från Android till iOS (och tvärtom) utan att bild/videokvalteten sänks men det finns säkerhetsrisker med Nothings lösning.

Nothing Chats är byggt i samarbete med Sunbird, ett företag som gör en enhetlig meddelandeapp som för närvarande fortfarande är i betastadiet och du kan bara ansluta och använda lösningen med en inbjudan. Enligt tidiga testare är Nothing Chat i grunden en kopia av Sunbird-appen och Sunbird hanterar all teknik bakom kulisserna.

Så här fungerar det: Du loggar in på Nothing Chat med ditt Nothing-konto och sedan bifogar du ditt Apple-ID. Om du inte har några Apple-produkter eller -tjänster kan du fortfarande skapa ett Apple-ID gratis. Den inloggningsinformationen överförs till Sunbirds servrar där den används för att fånga upp iMessages och skicka dem till din Nothing Chat-app (eller Sunbird-appen, när den släpps).

Allt fungerar inte än. De saker som fungerar idag är:

• Singel- och gruppmeddelanden
• Skrivningsindikatorer
• Fullupplöst media
• Röstanteckningar

Stängts ned

Så långt själva funktionen – nu över till det som är en betydande säkerhetsrisk, och som visade sig inte fungera alls och som nu lett fram till att Nothings App och tjänst stängts ned, bara 24 timmar efter lanseringen.

• Du skickar inloggingsuppgifterna för ditt Apple ID till tredjepart
• Alla meddelanden, bilder, videor med mera lagras hos tredje part

Klartext

Använder du iMessage så är all kommunikation, inom ramen för iMessage, krypterad och skyddad. Dina meddelanden, bilder, videor, dokument – allt krypteras med det som kallas ”end-to-end” kryptering. Nothing och Sunbirds lösning fungerar inte alls på samma sätt och sedan tjänsten stängts ned så har det framkommit att textmeddelanden och annan information lagrats helt okrypterat, i klartext.

Säkerhetsriskerna med en sådan hantering torde vara uppenbar även för den som inte är bevandrad i de tekniska detaljerna. Det innebär också i händelse av ett intrång i Sunbirds system så kommer de obehöriga över mycket känslig information som lagrats i klartext – läsbar för alla.

Det är helt uppenbart att Nothing har varit mer intresserade av publicitetsvärdet än användarnas integritet och säkerhet. Det har uppenbarligen inte gjorts någon mer noggrann eller närmare genomgång av lösningen som Sunbird erbjudit och trots att Sunbird själv betatestar sin app, sin programvara och tjänst så valde Nothing att lansera den som en skarp, fullt ut fungerande tjänst.

Grundregeln

Grundregeln här är enkel – används inte tjänster som bildar ett extra lager mellan dig och den tjänst du vill använda. I det här fallet skickas alla information och tas av Sundbirds servrar vilket betyder att förutom Apples system så ska du lita på ytterligare ett företag. Detsamma gäller alla de e-posttjänster som ska filtrerar, städa och hålla efter spam i ditt flöde av mail. Där ska du hantera din epost med så få mellanliggande händer som möjligt.