如何利用區(qū)塊鏈的加密協(xié)議來增強(qiáng)加密消息應(yīng)用程序的安全性
加密消息應(yīng)用程序
在加密社區(qū)中,關(guān)于流行的加密消息應(yīng)用程序的優(yōu)點(diǎn)的爭論一直很激烈?;谠破脚_的Telegram取得了巨大的成功,下載量達(dá)到數(shù)億,它的目標(biāo)是到2022年突破10億門檻。
Telegram在加密領(lǐng)域眾所周知,但由于該平臺不是開源的,因此用戶必須信任Telegram才能兌現(xiàn)其保證消息不會被保留和攔截的承諾。
Signal被視為Telegram的升級版,其最小化數(shù)據(jù)保留的策略贏得了包括Edward Snowden在內(nèi)的許多隱私絕對主義者的好評。
與Telegram不同,該免費(fèi)應(yīng)用程序是開源的,默認(rèn)情況下所有消息都是端到端加密的。也就是說,它并不像用戶可能喜歡的那樣功能豐富。有些人對于必須使用其電話號碼進(jìn)行驗(yàn)證也不滿意,這可能會產(chǎn)生進(jìn)一步的安全風(fēng)險。
去中心化消息平臺Debrief在區(qū)塊鏈上實(shí)現(xiàn)了數(shù)據(jù)存儲、加密和身份驗(yàn)證。默認(rèn)情況下,所有消息都是加密的,在數(shù)據(jù)保留方面,Debrief遵循與Signal相同的策略(即不存儲聊天記錄)。
該平臺還充當(dāng)區(qū)塊鏈和傳統(tǒng)通訊工具的開源中間件,可以利用其基于區(qū)塊鏈的加密協(xié)議來增強(qiáng)安全性和內(nèi)部數(shù)據(jù)隱私。聯(lián)合創(chuàng)始人Jeff Pulver說:“通過避免集中控制,我們將消除等式中的薄弱環(huán)節(jié)——第三方?!?/p>
協(xié)調(diào)一致的反隱私運(yùn)動
2月份,有報道表明,歐盟行政部門曾敦促員工為滿足所有消息傳遞需求而用Signal替換Whatsapp,以加強(qiáng)通信的安全性。
與Whatsapp一樣,Signal是端到端的加密消息傳遞服務(wù),但是前者歸Facebook所有,該公司因其數(shù)據(jù)收集的歷史而受到批評,而Signal是一個由非營利機(jī)構(gòu)Signal Foundation資助的開源項(xiàng)目。
Signal支持隱私保護(hù)的功能包括發(fā)送和接收一次查看媒體的功能,自動刪除元數(shù)據(jù)以及為每個對話使用“安全代碼”的功能。截屏信息被禁用。
歐盟行政部門認(rèn)定Whatsapp的安全性不足以處理外交官之間共享的敏感和機(jī)密信息(根據(jù)最新更新,甚至Signal也可能不夠安全)。然而,有一點(diǎn)很能說明問題,即歐盟看到了安全加密的價值,但希望保留涉及普通民眾時破壞此類標(biāo)準(zhǔn)的能力。
這種虛偽令人震驚,但并不令人意外。美國國家安全委員會(NaTIonal Security Council)最近討論了是否禁止在沒有強(qiáng)制后門的情況下對明文進(jìn)行加密。
國會議員們還在討論《消除濫用和和普遍忽視交互式技術(shù)(EARN IT)法案》,該法案承諾取消第230條的保護(hù),并為加密技術(shù)打開后門。
與此同時,英國、美國和澳大利亞的執(zhí)法部門敦促M(fèi)ark Zuckerberg放棄他對所有Facebook通訊產(chǎn)品采用端到端加密的計劃,而英國軍情五處(MI5)的總干事則敦促科技公司允許間諜機(jī)構(gòu)“例外訪問”加密通訊。
盡管這一切都是以國家安全的名義進(jìn)行的,但它對政府來說是一種規(guī)則,對人民來說是另一種規(guī)則。在自由民主的社會中,我們似乎無權(quán)享有通訊的隱私權(quán)。
3月6日,Matthew Green描述最近的兩黨法案由美國參議員推動,作為“直接攻擊端到端加密,”寫道:
“很難相信這個法案源自誠實(shí)的考慮兒童受害者的權(quán)利,而且這項(xiàng)法律除了對使用端到端加密的直接攻擊之外,沒有其他規(guī)定?!?/p>
在這種Orwellian背景下,對端到端加密消息傳遞功能的需求顯而易見。
在數(shù)字時代,使用端到端加密保護(hù)通信安全應(yīng)該是一種權(quán)利,而不是特權(quán)。
不幸的是,隨著三個字母的機(jī)構(gòu)和政客們爭相以反恐和保護(hù)兒童的名義,試圖以前所未有的方式獲取公民的日常事務(wù),這一追求正變得越來越困難。
沒有萬能的Messenger可以解決這個問題,但至少有一些應(yīng)用程序可以最大程度地減少泄漏并確保您的私人對話保持加密。





