通信加密是指获取信息的源代码并将其打乱,使其除了接收者之外的任何人都无法理解。当前市面上有许多应用和服务使用某种形式的加密来保护通信不被第三方窃取。但需要注意的是,不同通信服务的加密方式有所不同。一些应用程序默认使用加密,但许多应用程序仍要求用户完成某些步骤才能手动开启加密模式。此外,这些服务使用的加密形式可能差别很大。例如,端到端加密是隐私保护程度最高的加密形式,用户可以不用担心他们的信息或电话被其他人窃取。
那么,哪些应用程序和服务提供了最强的保护?哪些应用程序没有提供完整的端到端加密功能?用户应如何根据不同的情况选择合适的工具?本文盘点了当前通信应用程序常用的一些加密形式,以帮助普通用户做出选择。
一对一消息
一对一消息是指单一发送方和单一接收方之间的通信,例如用户在脸书 Messenger或者在苹果的iMessage上给熟人发信息。一对一消息中可能会发生涉及健康和财务信息的私人对话,因此对于公司来说,在一对一消息中提供端到端加密尤为重要。
默认提供一对一消息端到端加密的应用程序包括Signal、脸书的WhatsApp、Viber、Wire和Wickr。为一对一消息提供端到端加密的服务包括谷歌Messages、苹果iMessage和脸书 Messenger。
对于普通用户来说,区分提供默认加密的服务和不提供模式加密的服务是很重要的。如果用户必须通过手动开启加密模式,则应该在下载应用程序后尽快完成必要的步骤,以确保所有的对话都受到保护。然而,并非所有应用都能做到这一点,用户应谨慎操作。
群消息
群消息是多个发送人和接收者之间的对话,例如,5个学生通过Signal创建一个学习小组,或25个人通过WhatsApp群聊分享生活更新。在许多情况下,群消息经常用于基层组织者、政治异议人士、人权活动人士和记者之间的沟通和协调,因此使用端到端加密至关重要。
然而,对于群消息来说,端到端加密更加困难。对于加密群消息所涉及的数学问题,没有万能的解决方案,因此提供加密群消息的平台比提供一对一加密的平台要少。一些为群消息提供默认端到端加密的应用程序包括Signal、WhatsApp、Viber、Wire和Wickr。为群消息提供端到端加密的服务包括苹果的iMessage和脸书 Messenger。
2019年,安全研究人员发现WhatsApp的群消息功能存在多个缺陷,如可能解密和操纵文本内容以及改变发送者身份。WhatsApp还在2019年修补了一个漏洞,该漏洞允许黑客发送群组消息,从而导致群组用户的应用程序反复崩溃,直到不得不删除并重新下载应用。
其他非文本通信
加密应用程序中还可能包含两种其他类型的通信:语音通话和视频通话。由于人们经常使用语音和视频通话讨论极其敏感的话题,这两种通话的端到端加密尤其重要。如果没有端到端加密,语音通话实际上可能比基于文本的信息更容易被拦截或窃听。在疫情期间,用户已经用视频电话取代了重要的面对面互动,如看医生、与朋友见面和工作面试。就像一个人在进行私人谈话之前可能会关上房间的门一样,确保人们使用的应用程序具有类似的保护功能十分重要。
默认情况下为语音和视频通话提供端到端加密的应用程序包括Signal、Wire、Wickr和谷歌Duo。提供端到端加密的服务包括苹果的FaceTime、脸书 Messenger和Skype。Signal为所有语音和视频通话提供默认的端到端加密,无论是一对一消息还是群消息,因此用户不必在打电话之前手动开启加密模式。苹果的FaceTime提供默认的端到端加密,脸书的Messenger需要用户手动选择“加密对话”功能。Zoom声称从2016年开始为其视频通话服务提供端到端加密。然而,该公司目前正面临联邦贸易委员会的诉讼。该诉讼指控Zoom与脸书、领英(LinkedIn)和谷歌共享个人数据,并有可能使得黑客扰乱Zoom的会议,从而侵犯了用户的隐私权。在新冠疫情期间,Zoom成为工作场所和个人对话的主要沟通工具。截至2020年4月,Zoom承诺为婚礼、裁员和法庭程序等各种活动提供端到端加密,目前已拥有超过3亿用户。 安全私密的通信对于个人的日常生活、人际关系和生计至关重要。端到端加密是为用户提供这种功能的关键工具。目前,许多服务尚未将改进加密产品作为优先事项。希望在未来,我们将看到所有通信服务默认提供端到端加密。作为用户的我们也应该支持那些更加注重隐私和安全实践的企业。
版权归原作者所有,如若转载,请注明出处:https://www.ciocso.com/article/17313.html