WhatsApp是一款即时通讯软件,类似于微信。
Facebook宣布,目前已经为有10亿多用户的聊天应用WhatsApp改进了默认的加密设置,从周二起(2016年4月5日),所有的WhatsApp通讯信息都将默认采用点对点加密技术。
是的,Whatsapp终于实现了完整的点对点加密技术,正如它一年前所承诺的那样。在2014年,WhatsApp对两位用户间的短信短消息提供了点对点加密技术,但群消息以及媒体信息,例如照片和视频的信息则尚未实现完全加密。
但是,从本周二开始,你使用WhatsApp发送的每一条文本消息,图像和语音都将使用点对点加密技术进行完整的加密,只有你和消息接收方可以获取到消息内容,这一过程中不存在任何中转接收方,甚至连WhatsApp也不能获取到你的聊天内容。
换句话说,这也就意味着WhatsApp将无法遵守任何要求获取用户聊天内容的法庭命令。这一升级是发生在有关法律执法部门究竟得到数字通信的多大权限才合适的国际辩论日益炙热时,美国司法部未对WhatsApp这一更新做出评论,FBI对此也未予置评。
从今天起,你将在你的WhatsApp聊天页面看到这样一条通知:“你向此用户发送的消息和通话正在被点对点技术安全地保护着,点击了解更多细节”。
WhatsApp解释说:
“这是因为用户的通讯信息使用密钥进行了加密,只有你和接收方拥有解密这条消息的密钥,其他任何人都无法获取到你们的聊天内容。”
此外,你可以在接收方的用户简介处看到一个锁的图标,这确保你的对话正被安全地保护着。
公司补充说:
“所有这一切都是自动进行的,用户不需要进行任何额外的设置和操作”。
最新版本的WhatsApp手机应用还提供给用户一个选项去验证接收方所对应的秘钥是否正确,以防止中间人攻击。
WhatsApp可以通过检查二维码来进行密钥认证,或者通过比较一个60位的数字,在新版本的”验证安全码”处可以进行相关设置。
大约在一年前,Facebook与Open Whisper System公司开展合作(后者曾推出一款Signal应用,采用了TextSecure加密协议),以致于将Signal强劲的开源加密协议移植到WhatApp上。
重要提示:
然而,有一点需要特别注意,如果一些用户在一个群组中进行聊天,而这些用户中有人仍在使用一些不支持加密的旧版本WhatsApp应用,那么这个群组中的所有通讯消息都不会进行加密。
译者想,国人所使用的微信,用户量已经将近7亿,在用户数据量日益剧增和国内安全形势仍不乐观的情况下,微信何时能够实现像WhatsApp这样的加密规格呢?我觉得,这不仅仅是需要技术的进步,更需要的是观念的改变。