solidot新版网站常见问题,请点击这里查看。

幽灵用户和加密消息后门

加密技术
pigsrollaroundinthem (39396)发表于 2018年12月18日 20时57分 星期二
来自好像我们早已实现
随着端对端加密的流行,世界各地的执法机构都对加密可能影响破案表达了担忧,美国英国以及澳大利亚等国最近都先后提出了所谓的“负责任加密”的说法。那么什么是负责任的加密?约翰霍普金斯大学的加密学专家 Matthew Green 根据英国情报总局 GCHQ 研究人员的文章介绍了 GCHQ  提出的一种解决方案:在现有的群组聊天和会话中加入幽灵用户或幽灵设备。这套方案可通过改变服务器端来实现。Green 认为 Signal 设计能抵御这一方法,但 WhatsApp 和 iMessage 这两个流行的加密消息应用都无法抵御这种方法。