即时通讯安全性,已然是数字生活里没法回避的话题。好多人错误觉得所有主流应用都有同等级别的保护,然而实际上不同平台的加密方案,在技术实现方面、透明度方面以及可控性方面,有着明显的差异显现这等情况。本文会深入地去对比分析Signal的加密机制,还有WhatsApp的加密机制,以此帮助你去理解两者在隐私保护上的真实区别所在。
Signal 加密和 WhatsApp 加密有什么区别
Signal采用Signal协议来提供端到端加密,WhatsApp同样利用Signal协议给予端到端加密,这是它们共有的基础所在。可是,两者的核心区分在于架构以及透明度方面。Signal的加密协议属于开源性质,其应用自身也是开源的,这就表明全球范围的安全专家能够持续对其代码展开审查,从而确保了技术具备可靠性且不存在后门。
相比于其他情况Signal 官网地址,WhatsApp 虽集成了 Signal 协议,然而其客户端软件为闭源状态。我们没办法确切知道代码当中有没有包含别的数据收集模块。另外,WhatsApp 的备份默认会上传到苹果 iCloud 或者 Google 云端硬盘,这些备份通常是不受端到端加密保护的,这就构成了潜在的数据泄露风险。
Signal 加密为什么被认为更安全
信号被普遍视作隐私通信的黄金标准,这主要是源于其“无元数据”的设计理念,信号服务器被设计成尽可能少地收集用户数据,它仅仅存储账户注册的时间戳以及最后一次连接时间,无法获取用户的通讯图,无法获取群组成员名单,也无法获取消息内容。
另一个关键的因素在于Signal的非营利性质,以及它的资金结构,它受到一家基金会的支持,并不依赖广告收入,从根本上把利用用户数据进行商业变现的动机给消除了,这样的一种结构跟纯粹以安全为使命的目标是完全契合的,是赢得安全社区高度信任的基石 。
WhatsApp 加密存在哪些潜在风险
存在于WhatsApp里的加密风险,主要源自它跟母公司制定的数据共享政策,按照其隐私政策,WhatsApp会收集大量 “元数据”,还会把这些 “元数据” 共享给Facebook(也就是现在的Meta)Signal 电脑 版,用户的设备信息、IP地址、联系人列表以及互动频率都在其中,这些数据并不涵盖消息内容,然而却足够用来构建详尽的用户社交关系图谱 。
WhatsApp的商业账户功能,也将风险给引入了,此通信与商业账户,用户间有可能不会被相同的端到端加密做出保护,企业还有可能会把这些聊天记录给存储起来,并且加以利用,对普通用户来讲,很难去区分对话的另一方究竟是普通联系人,还是商业账户 。
如何验证 Signal 加密的真实性
验证加密的真实性这件事,对于高级用户而言是极其重要的。对于Signal来说,你能够开展“安全号码验证”。放在聊天设置里,你跟联系人能够彼此扫描对方屏幕上所显示的安全二维码,又或者去比对一长串数字。要是两者相匹配的话,那就确认了此次会话的加密密钥是一致的,期间不存在攻击者进行干预。
技术层面更具专业性的用户能够自行对Signal的客户端予以编译,鉴于其代码是全然开源的,于是你能够于GitHub获取代码,运用官方所提供的构建脚本,进而生成一个归属于自身的应用安装包,依照这样的方式,你能够保证自己所安装的跟从应用商店里下载得来的 。Signal下载 安装包完全同源,杜绝了被植入恶意代码的可能。
普通用户应该如何选择加密通讯应用
选择是由你的首要需求来决定的,要是你追寻极致隐私,并且通讯圈子里的朋友也乐意予以配合,那么Signal无疑是最佳的选择,它的纯粹特性避免了任何商业利益对于隐私的侵害,你可以给重要联系人提议通过官方应用商店去 。Signal下载 并完成注册。
假设你更加看重应用的普及程度以及便利性,并且对于Meta的数据收集持有一定程度的容忍度,那么WhatsApp依旧是一个能够使用的选择,因为其加密协议自身是稳固的。重点在于要在设置里面关闭云备份,或者采用加密的本地备份,并且谨慎对待与商业账户的聊天 。
未来加密通讯技术的发展趋势是什么
往后的发展会聚焦于对抗元数据收集以及提升易用性这两方面,比如说,Signal一直在不断开发像“密封发送器”这类技术,其目的在于使得服务器哪怕对发送者和接收者也都没办法识别,与此同时,后量子密码学的研究也已经被安排上日程了,用来应对未来量子计算机有可能给现有的加密算法造成的威胁 。
大规模普及的关键在于降低安全工具的使用门槛,往后呈现的加密应用,要在维持顶级安全性的情形下,促成密钥管理、身份验证等繁杂流程于后台自行做到无间隙完成,以此让安全成为一种默认的状态,而不是用户得主动去挑选以及配置的选项 。
你有没有曾经由于担忧隐私从而变更过自己最为关键的通讯习惯?在哪些特定的功能或者事件的推动下使得你做出了这样的改变?欢迎在评论区域分享你个人的那段经历以及看法,如果感觉这篇文章对你有一定的帮助,同样也请点赞予以支持。
原创文章,作者:Signal官网,如若转载,请注明出处:https://signal-app.top/archives/644