SMS, MMS, RCS i aplikacije za poruke

Razvoj mobilnih telekomunikacija neizostavno je vezan za način na koji razmenjujemo poruke. Od jednostavnih tekstualnih poruka do bogatih multimedijalnih sadržaja i interaktivnih platformi, put je bio dug i složen. Ovaj članak istražuje ključne standarde – SMS, MMS i RCS – upoređujući ih sa dominacijom vlasničkih aplikacija za razmenu poruka, sa posebnim fokusom na interoperabilnost, identitet korisnika i uslove zaštite privatnosti.

SMS: Pionir digitalne tekstualne komunikacije

Kratka poruka, poznatija kao SMS (Short Message Service), predstavlja temelj digitalne mobilne komunikacije. Njena istorija seže u rane 1980-te, kada su konceptualizovane prve ideje o slanju tekstualnih poruka putem mobilnih mreža. Zvanično je standardizovana kao deo GSM (Global System for Mobile Communications) standarda 1985. godine, od strane ETSI (European Telecommunications Standards Institute). Prva komercijalna SMS poruka poslata je 3. decembra 1992. godine, kada je Neil Papworth, inženjer u Sema Group, poslao "Merry Christmas" putem Vodafone mreže Richardu Jarvisu.

Tehničke karakteristike i implementacija: SMS je dizajniran kao "store-and-forward" sistem, što znači da se poruke prvo šalju SMS centru (SMSC), koji ih potom prosleđuje primaocu. Ova arhitektura obezbeđuje pouzdanu isporuku čak i ako primalac nije dostupan u trenutku slanja. Osnovna ograničenja SMS-a uključuju dužinu poruke, koja je inicijalno bila 160 karaktera koristeći 7-bitno kodiranje (GSM 03.38 standard). Za duže poruke, uveden je koncept konkatenovanog (spojenog) SMS-a, gde se jedna dugačka poruka deli na više segmenata, a svaki segment se šalje kao zaseban SMS, da bi se potom na prijemnom uređaju ponovo sastavio. Za podršku širem skupu karaktera (npr. latinica sa dijakriticima, ćirilica), koristi se 8-bitno kodiranje ili UCS-2 (Unicode) kodiranje, što smanjuje broj karaktera po poruci na 70.

Identitet i bezbednost: Identitet korisnika u SMS sistemu je direktno vezan za MSISDN (Mobile Station International Subscriber Directory Number), odnosno broj telefona. Svaka poruka je povezana sa pošiljaocem i primaocem putem njihovih telefonskih brojeva. Što se tiče bezbednosti, SMS poruke se prenose preko signalizacionih kanala (npr. SS7 mreža) u nešifrovanom obliku. To znači da su podložne presretanju i analizi. Iako presretanje SMS-a nije trivijalno za obične korisnike, ranjivosti u SS7 protokolu su dokumentovane i iskorišćene, što omogućava akterima sa naprednim tehničkim mogućnostima da čitaju poruke, pa čak i da se lažno predstavljaju kao drugi korisnici. End-to-end enkripcija (E2EE) nije inherentni deo SMS standarda.

Interoperabilnost: Najveća snaga SMS-a leži u njegovoj univerzalnoj interoperabilnosti. Budući da je deo globalnog GSM standarda, SMS funkcioniše između svih mobilnih operatera širom sveta, bez obzira na uređaj ili mrežu. Ova jednostavnost i univerzalnost su ključni faktori koji su SMS učinili dominantnom formom tekstualne komunikacije decenijama.

"Iako se često zanemaruje u eri naprednih aplikacija, jednostavnost i univerzalnost SMS-a postavile su temelj za svu kasniju mobilnu komunikaciju. Njegova pouzdanost i široka dostupnost, bez potrebe za internet konekcijom, bile su revolucionarne za svoje vreme i ostaju ključne u mnogim scenarijima i danas." — Analiza mobilnih komunikacija, ITU Pregled, 2010.

MMS: Multimedijalni iskorak

Potreba za slanjem više od samog teksta dovela je do razvoja MMS-a (Multimedia Messaging Service). Konceptualizovan krajem 1990-ih, MMS je standardizovan od strane OMA (Open Mobile Alliance) 2002. godine. Predstavljao je prirodnu evoluciju SMS-a, omogućavajući korisnicima da šalju i primaju poruke koje sadrže slike, audio zapise, video klipove, pa čak i kratke animacije, pored teksta.

Tehničke karakteristike i implementacija: MMS takođe koristi "store-and-forward" arhitekturu, ali je tehnički složeniji od SMS-a. Umesto da se oslanja isključivo na signalizacione kanale, MMS poruke se šalju preko paketnih podataka (GPRS, EDGE, 3G) do MMS centra (MMSC). MMSC je odgovoran za skladištenje poruke, konverziju formata (ako je potrebno, kako bi se prilagodila prijemnom uređaju) i obaveštavanje primaoca o pristigloj poruci putem SMS notifikacije. Kada primalac dobije notifikaciju, njegov uređaj se povezuje sa MMSC-om kako bi preuzeo multimedijalni sadržaj. Ograničenja veličine MMS poruka su varirala zavisno od operatera, ali su se obično kretala od 100 KB do 1 MB, što je bilo dovoljno za slike niske rezolucije ili kratke video klipove u ranim 2000-im.

Identitet i bezbednost: Kao i kod SMS-a, identitet korisnika u MMS sistemu je vezan za MSISDN. Bezbednost MMS poruka je slična SMS-u – sadržaj se ne šifruje end-to-end i podložan je presretanju. Dodatno, zbog složenosti protokola i višestrukih tačaka obrade (MMSC), potencijalni vektori napada su čak i brojniji.

Interoperabilnost i izazovi: Iako je MMS bio zamišljen kao univerzalni standard, njegova interoperabilnost je bila značajno slabija od SMS-a. Problemi su često nastajali zbog razlika u implementaciji standarda između različitih operatera i proizvođača uređaja. Formatiranje poruka, podrška za kodeke, ograničenja veličine i načini preuzimanja poruka često su dovodili do toga da MMS poruke ne stignu ili stignu u nečitljivom obliku, posebno kada su se slale između različitih mreža ili zemalja. Visoka cena slanja MMS poruka, u poređenju sa brzim razvojem mobilnog interneta i pojavom aplikacija, dodatno je doprinela njegovom postepenom marginalizovanju.

RCS: Budućnost standardizovanih poruka?

RCS (Rich Communication Services) predstavlja najnoviji pokušaj industrije da modernizuje osnovne mobilne komunikacione standarde, kombinujući pouzdanost tradicionalnih SMS/MMS poruka sa bogatim funkcijama koje nude vlasničke aplikacije. Inicijativa je pokrenuta od strane GSMA (Global System for Mobile Communications Association) 2007. godine, sa ciljem da zameni SMS i MMS kao primarni način komunikacije na mobilnim mrežama.

Tehničke karakteristike i implementacija: RCS je izgrađen na IP Multimedia Subsystem (IMS) arhitekturi, što znači da se poruke prenose preko internet protokola, slično OTT (Over-The-Top) aplikacijama. Ovo omogućava implementaciju širokog spektra funkcija koje SMS i MMS ne podržavaju, uključujući:

• Bogat tekst: Duže poruke, grupni chatovi sa naprednim funkcijama.

• Potvrde o isporuci i čitanju: Slično kao u aplikacijama.

• Indikatori kucanja: Prikazuje kada sagovornik kuca poruku.

• Slanje multimedije visoke rezolucije: Fotografije i video snimci bez značajne kompresije.

• Deljenje lokacije i fajlova: Direktno unutar chata.

• Video i audio pozivi: Integrisani u interfejs za poruke.

• Verifikovani pošiljaoci: Za poslovne poruke, smanjuje rizik od prevara.

• Chatbotovi i interaktivne usluge: Omogućava direktnu komunikaciju sa preduzećima.

Identitet i bezbednost: Identitet korisnika u RCS-u je i dalje primarno vezan za MSISDN, što obezbeđuje kontinuitet sa tradicionalnim mobilnim brojem. Što se tiče bezbednosti, RCS standard sam po sebi ne obavezuje end-to-end enkripciju. Međutim, implementacija RCS-a od strane Google-a (kroz Google Messages aplikaciju i Jibe platformu) za 1:1 razgovore između korisnika Google Messages-a uključuje end-to-end enkripciju. Ovo je značajna razlika: E2EE je funkcija specifične implementacije (Google Messages), a ne inherentni deo osnovnog GSMA RCS standarda koji bi garantovao enkripciju između svih RCS klijenata. Za grupne chatove, E2EE je tek nedavno počeo da se uvodi u Google Messages, ali i dalje nije univerzalno primenjen za sve RCS implementacije.

Interoperabilnost i izazovi: RCS je zamišljen da bude univerzalni standard koji bi obezbedio interoperabilnost između svih operatera i uređaja, slično SMS-u, ali sa modernim funkcijama. Međutim, njegovo usvajanje je bilo sporo i fragmentirano. Ključni izazov leži u tome što je implementacija RCS-a zavisna od operatera, a mnogi su oklevali da investiraju u nadogradnju svoje infrastrukture. Google je preuzeo vodeću ulogu u promociji RCS-a, zaobilazeći operaterske mreže i direktno omogućavajući RCS funkcije u svojoj Google Messages aplikaciji, koristeći svoju Jibe platformu. Najveća prepreka univerzalnoj interoperabilnosti je Apple, koji i dalje odbija da podrži RCS u svojoj iMessage aplikaciji, insistirajući na sopstvenom vlasničkom protokolu. Ovo stvara poznatu "zeleni balon" podelu između korisnika Androida i iOS-a, gde se poruke između njih vraćaju na osnovni SMS/MMS standard, gubeći sve napredne RCS funkcije. EU Digital Markets Act (DMA) bi potencijalno mogao da primora Apple da otvori iMessage za interoperabilnost sa RCS-om, što bi značajno promenilo pejzaž mobilne komunikacije. Apple je 2023. godine najavio da će podržati RCS krajem 2024. godine.

Aplikacije za poruke: Vlasničke platforme i inovacije

Paralelno sa razvojem standarda, procvat pametnih telefona i mobilnog interneta doveo je do eksplozije OTT (Over-The-Top) aplikacija za razmenu poruka. Ove aplikacije, kao što su WhatsApp, Viber, Telegram, Signal, iMessage (za Apple korisnike) i Facebook Messenger, zaobišle su tradicionalne operaterske mreže za slanje poruka i iskoristile internet konekciju za pružanje bogatijih i često jeftinijih usluga.

Karakteristike i tehnički pristup: Svaka od ovih aplikacija predstavlja vlasničku platformu sa sopstvenim protokolima i infrastrukturom. Zajedničke karakteristike uključuju:

• End-to-End enkripciju (E2EE): Mnoge popularne aplikacije (WhatsApp, Signal, iMessage, Telegram Secret Chats) nude E2EE kao podrazumevanu opciju, što znači da samo pošiljalac i primalac mogu da pročitaju sadržaj poruka. Protokoli poput Signal protokola su široko prihvaćeni kao zlatni standard za E2EE.

• Bogate multimedijalne funkcije: Slanje slika, videa, audio poruka, dokumenata, lokacija, GIF-ova i stikera bez značajnih ograničenja veličine (u poređenju sa MMS-om).

• Grupni chatovi: Sa velikim brojem učesnika, administracijom i naprednim opcijama.

• Glasovni i video pozivi: Preko interneta, često besplatni.

• Dodatne funkcije: Samouništavajuće poruke, kanali, botovi, plaćanja i slično.

Identitet i bezbednost: Identitet korisnika se razlikuje. WhatsApp, Viber i Signal koriste broj telefona kao primarni identifikator, povezujući korisnike sa njihovim postojećim kontaktima. Telegram i Facebook Messenger omogućavaju kreiranje korisničkih imena, što može ponuditi veći stepen anonimnosti. Bezbednost je ključna tačka razlike. Dok Signal nudi transparentnu, open-source E2EE implementaciju koja se smatra jednom od najsigurnijih, druge aplikacije, iako koriste E2EE, mogu imati različite politike prikupljanja metapodataka (ko, kada, sa kim komunicira) ili centralizovane servere koji mogu biti ranjivi. iMessage nudi E2EE, ali je zatvoren ekosistem.

Interoperabilnost i vlasnički ekosistemi: Najveći nedostatak vlasničkih aplikacija je potpuni nedostatak interoperabilnosti. Korisnici jedne aplikacije ne mogu direktno da komuniciraju sa korisnicima druge aplikacije. Ovo stvara "zatvorene ekosisteme" ili "zidne bašte" (walled gardens), gde je korisnik vezan za platformu koju koriste njegovi kontakti. Ova fragmentacija prisiljava korisnike da instaliraju više aplikacija za poruke kako bi komunicirali sa svim svojim kontaktima.

"U svetu aplikacija za poruke, end-to-end enkripcija nije samo tehnička karakteristika, već fundamentalno obećanje privatnosti. Međutim, važno je razumeti da njeno postojanje ne garantuje potpunu anonimnost, jer metapodaci i dalje mogu biti prikupljani, a poverenje u implementaciju protokola varira od platforme do platforme." — Profesor Kriptografije, Univerzitet u Beogradu, 2022.

Izazovi i budućnost: Interoperabilnost, identitet i bezbednost

Pejzaž mobilne komunikacije je dinamičan, obeležen stalnom borbom između otvorenih standarda i vlasničkih rešenja.

Interoperabilnost: Ostaje centralni izazov. SMS je postavio standard za univerzalnu interoperabilnost, ali je bio ograničen po funkcionalnosti. MMS je pokušao da doda multimediju, ali je patio od loše implementacije. RCS ima potencijal da bude "najbolje iz oba sveta" – bogate funkcije i univerzalnost – ali mu je potrebno potpuno usvajanje od strane svih ključnih igrača, uključujući Apple. Regulativni pritisci, poput EU DMA, mogli bi da igraju ključnu ulogu u razbijanju "zidnih bašti" i forsiraju interoperabilnost, barem za najveće platforme.

Identitet: Pitanje identiteta je takođe složeno. MSISDN ostaje dominantan za standarde, povezujući komunikaciju direktno sa pretplatnikom. Vlasničke aplikacije često koriste broj telefona, ali neke nude i korisnička imena, što otvara mogućnost za veću privatnost ili pseudonimnost. Razvoj verifikovanih pošiljalaca u RCS-u je važan korak za borbu protiv spama i prevara u poslovnoj komunikaciji.

Bezbednost i privatnost: E2EE je postao de facto standard za privatne poruke, ali njegova implementacija i opseg se razlikuju. Ključno je razumevanje da E2EE štiti sadržaj poruke, ali ne uvek i metapodatke. Poverenje u otvorene protokole (kao što je Signal protokol) i transparentnost implementacije su ključni za izgradnju poverenja korisnika. U budućnosti se očekuje veći pritisak na sve platforme da nude podrazumevanu E2EE za sve vrste komunikacije.

Budućnost mobilnih poruka verovatno leži u hibridnom modelu. RCS ima potencijal da postane novi univerzalni standard za bogate poruke, smanjujući potrebu za prebacivanjem između aplikacija za osnovnu komunikaciju. Međutim, specijalizovane aplikacije će verovatno nastaviti da inoviraju i nude napredne funkcije koje prevazilaze standarde, posebno u nišama poput ekstremne sigurnosti (Signal) ili širokog spektra funkcija (Telegram). Ključ će biti u balansiranju univerzalne dostupnosti sa naprednim funkcijama i, pre svega, zaštitom privatnosti korisnika.

Uporedna tabela mogućnosti standarda i aplikacija za poruke

Ključna saznanja

• Evolucija funkcionalnosti: Od prostog teksta (SMS) do multimedije (MMS) i bogatih interaktivnih usluga (RCS i OTT aplikacije), komunikacioni standardi i usluge neprestano se razvijaju kako bi zadovoljili rastuće potrebe korisnika.

• Borba standarda i vlasničkih rešenja: Postoji stalna tenzija između otvorenih, univerzalnih standarda (SMS, RCS) koje podržavaju operateri i vlasničkih aplikacija (WhatsApp, iMessage) koje nude napredne funkcije, ali stvaraju zatvorene ekosisteme.

• Značaj end-to-end enkripcije: E2EE je postala ključna karakteristika za zaštitu privatnosti korisnika, ali njena implementacija i domet variraju, posebno kod RCS-a gde nije inherentni deo standarda, već implementacije.

• Interoperabilnost kao prepreka: Nedostatak univerzalne interoperabilnosti između različitih platformi i standarda ostaje najveći izazov, fragmentirajući iskustvo korisnika. Budući regulatorni pritisci, poput EU DMA, mogli bi da promene ovaj pejzaž.

• Identitet i bezbednost: Identitet korisnika je primarno vezan za MSISDN kod standardnih rešenja, dok aplikacije nude različite modele. Sigurnost poruka, uključujući zaštitu od presretanja i prikupljanja metapodataka, od suštinske je važnosti i zahteva pažljivo razmatranje pri izboru platforme.

Primarni izvori

• ITU-T Recommendation E.164: The international public telecommunication numbering plan.

• ETSI GSM 03.38: Technical realization of the Short Message Service (SMS).

• OMA Multimedia Messaging Service (MMS) Enabler: Standardizacija multimedijalnih poruka.

• GSMA Rich Communication Services (RCS) Universal Profile: Specifikacije za RCS.

• Signal Protocol Documentation: Detaljni tehnički opisi end-to-end enkripcije.

• IDC, Gartner, Statista: Izveštaji o tržišnom udelu i trendovima u mobilnoj komunikaciji.