谈及即时通讯加密时，Signal以及WhatsApp常被拿来一概而论，两者均声称运用端到端加密，看似给予了同等程度的安全保障，然而事实上，加密协议、实现方式、元数据收集还有代码透明度的差别，判定了它们之间存在安全差距，深入领会这些差异，方可做出切实保护隐私的抉择。
Signal加密和WhatsApp加密哪个更安全
二者均运用端到端加密方式，从理论层面来讲，唯有消息的收发双方才能够读取其中的内容。然而，安全并非仅仅是协议方面的问题，它更是关于实现以及运营的问题。Signal Protocol获得了全球范围内安全专家的认可，WhatsApp尽管在2016年的时候整合了相同的协议，可是其闭源实现致使用户无法验证是否存在改动或者漏洞。Signal的代码是完全开源的，任何人均可对其安全性展开审查。
关键的差异存在于元数据的处理方面，Signal遵循着最小化的原则，仅仅收集注册的时间以及最后上线的时间，WhatsApp身为Meta旗下的产品Signal 安装包，会收集数量庞大的元数据，像联系人的关系网、群组的参与情况、使用的时长、设备的标识等等，这些数据足够勾勒出用户的社交图谱以及行为模式，同样会构成严重的隐私泄露。
Signal加密协议有什么特别之处
Signal Protocol运用双棘轮机制，每一次会话都会生成本身独立的密钥链，它融合迪菲 – 赫尔曼密钥交换以及棘轮算法，以此保证每一条消息运用的是单独加密密钥，哪怕某一次密钥出现泄露情况，也不能够对历史消息实现解密，更加没办法去推算未来密钥，这样的前向保密与后向保密特性，致使它成为了行业所公认的金标准。
预密钥机制被协议所设计，在用户离线之际，服务器会对一次性预密钥予以存储，等到对方上线以后，就能即刻建立加密会话，无需进行等待Signal 中文，这样的设计让首次通信也能够达成端到端加密，当下Google的RCS、Skype的私密对话、Facebook Messenger的端到端加密模式，都直接把Signal协议进行了整合。
WhatsApp加密真的可靠吗
WhatApp整合Signal协议之后，的确达成了端到端加密结果。然而闭源所引发的最为关键问题乃是不可验证。用户没办法确定实际运行的代码是不是与公开宣称的情况相一致。Meta多次被揭露隐私丑闻，从剑桥分析相关事件到内部员工能够访问用户数据，这些均使人们对其加密实现萌生合理怀疑。
WhatsApp的致命薄弱点是备份机制，iCloud和Google Drive备份默认未开启端到端加密，大量用户的聊天记录以明文存储在云端，这意味着只要攻破云账号，所有端到端加密保护的聊天内容就会全部暴露，虽然WhatsApp后来推出了加密备份功能，但需要用户主动开启，绝大多数人并不知情。
Signal下载后怎么验证加密
于完成Signal的下载以及安装之后，安全号码验证乃是保障通信安全的必需步骤。于对话详情里点击“查看安全号码”，便会呈现出二维码以及60位数字。同联系人进行面对面地扫码，或者经由别的安全渠道去比对数字，便能够确认双方所使用的是真正的加密通道，并未被中间人劫持。
Signal会于安全号码变更之际发出明晰警告，当联系人重新安装应用、替换设备或者再次注册时，安全号码便会产生变化，App会将“新安全号码”提示标记出来。 要是你未曾预先验证原号码，那就无法判定这是正常变更还是中间人攻击，定期验证关键联系人的安全号码，乃是高级别隐私保护的标准操作。
元数据加密到底有多重要
诸多用户错误地认为端到端加密就等同于全然隐私，然而却忽视了元数据的被暴露情况，元数据涵盖“谁在什么时候与谁进行通信”以及通信的频率，这些信息足够用来推断出人际关系、作息规律、职业背景乃至政治倾向，Signal运用密封发送器技术，就连服务器都没办法把加密包和具体收件人建立联系。
WhatsApp明确进行收集且利用元数据，Meta的隐私政策里详细罗列出所收集的联系人列表，还有群组信息以及互动频次等内容，其目的是用于优化广告投放以及构建用户画像。即便Meta作出“不看消息内容”的承诺，然而借助这些元数据能够建立起完整的社交网络模型，这种对用户隐私的侵入程度远远超过Signal。
开源加密为什么更可信
安全验证因开源得以有可能性实现。Signal的Android代码公开于GitHub平台，其iOS代码、服务器端代码也公开于此平台，全球安全研究员能够持续去审查代码各行，保证不存在后门，不存在漏洞，不存在相关隐私收集代码。存在的任何打算植入监控功能的众多行为，都会在社区监督之下暴露于众人面前。闭源软件唯有依赖公司给出承诺方可运行。
可重现构建也获得开源的支持，用户能够从源代码着手自行编译Signal应用，将其与官方应用商店版本予以比对，从而保证二进制文件跟公开代码百分之百无异。此种情况表明，哪怕开发者无奈植入监控代码，亦可被检测出来。WhatsApp是闭源的，用户唯有信赖Meta的商业道德，然而该公司的核心商业模式便是数据收集。
是，当你于WhatsApp之上发送一则消息之际，Meta晓得你正与何人聊天，聊了多长时间，使用何种设备，甚至你身处哪座城市。随后，当你于Signal上发送相同内容之时，Signal仅仅知晓有一条加密数据经由服务器。那么，你是甘愿为了真正的隐私安全耗费两分钟去完成Signal的下载，还是依旧留在便捷却可能致使隐私泄露的WhatsApp呢？
原创文章，作者：Signal官网，如若转载，请注明出处：https://signal-app.top/archives/943
