全球月活第二的社交應用WhatsApp推進聊天記錄加密
VSole2021-10-15 16:45:04
WhatsApp是Facebook旗下的一款即時通訊軟件,在全球擁有超過20億用戶,僅次于Facebook。在很多國家,它已經取代了短信,成為與人聯系的默認方式。
最近幾年,即時通訊軟件頻頻爆出數據泄露事件,WhatsApp這么大體量的應用,自然也是順應趨勢在用戶隱私上做足文章。早在數年前,WhatsApp就已在進行加密功能的研發工作,其在WhatsApp上采用的加密方式是一直以來備受矚目的端到端加密(E2EE,end-to-end encrypted)。
端到端加密采取的是非對稱加密,這種加密算法有公鑰和私鑰兩種密鑰,公鑰用于加密數據,私鑰用于解密數據且只由用戶持有。這樣一來,用戶的消息在發送前會被加密,到達目的地后才會被解密。全程只有消息的發送方和指定的接收方可以讀取到數據,而在這個過程中WhatsApp或任何第三方都無法讀取到加密數據。


WhatsApp在2016年起將這項技術應用于用戶之間彼此收發消息。但直到不久前用戶將聊天記錄上傳到云端進行備份的這些數據是不會進行加密處理的,不過現在WhatsApp宣布在云端備份的數據也會進行加密處理,WhatsApp和備份服務提供商也將不再能查看用戶的聊天信息。
Facebook正在逐步將此功能推廣向所有運行最新版本WhatsApp的用戶,屆時用戶可通過應用設置里的“聊天”>“聊天備份”>“端到端加密備份”開啟或關閉此項功能。
資訊來源:bleepingcomputer
轉載請注明出處和本文鏈接
VSole
網絡安全專家