翻墙问答﹕即时通讯软件Whatsapp﹑微信等保安问题

/ RFA

DC:最近又有人爆料,英国政府通讯总部GCHQ,透过雅虎即时通讯软件来搜集情报。现时即时通讯软件相当普及,但其保安程度是否足够保障用户私隐?

李:其实被政府用作搜集情报的即时通讯软件已经不多,因为现时最流行的即时通讯软件,像Skype、Whatsapp、Facebook即时通讯等,都已经对通讯内容作出加密,除非西方国家突然改法例,容许即时通讯软件营运商,在未经用户批准情况下交出加密匙,否则当局要知道已经加密的内容并不容易。而雅虎即时通讯软件之所以被英国政府通讯总部看中,因为雅虎在加密上采取极其保守的态度,相比起谷歌和Facebook早就预设启动加密功能,雅虎最近才在电邮和即时通讯服务开始预设加密。

因此,未有启动加密功能的旧版即时通讯软件,对用户私隐而言都是相当危险,并不适合利用这些软件谈及一些比较秘密的内容。ICQ是另一只未有加密的即时通讯软件,而ICQ比起雅虎更大问题在于,ICQ现时由一间俄罗斯公司营运,而俄罗斯的人权纪录一向不算好,俄罗斯亦有可能与中国当局合作。因此,ICQ只适合与朋友作无伤大雅的闲聊,但不适合倾谈一些政治敏感的内容。没有人会知道俄罗斯会否配合中国当局的行动,对中国ICQ用户作出监控。

DC: 那中国推出的即时通讯软件,像微信(WeChat)等有加密功能,又有否对用户私隐有帮助?

李:由于中国现有政制和法律框架下,中国当局可以要求微信营运商交出解密匙,因此微信无论用什么技术加密都没有意义。用户要保护自己的私隐,就应选用在西方国家营运,并且采用完善加密技术的即时通讯软件。而相关公司一直态度上拒绝与中国当局合作的,相关软件就更安全。谷歌的即时通讯服务,比微软拥有的Skype,以及一直想打入中国市场的Facebook更安全,因为谷歌一直以来都拒绝与中国当局合作。

DC:不少听众都有用Whatsapp,其实Whatsapp的加密能力,又是否足以保障用户私隐?

李:旧版的Whatsapp肯定不安全,因为旧版Whatsapp未有引进加密功能,但现时Whatsapp主机,亦不容许旧版Whatsapp连接,因此现时仍能用Whatsapp的听众,他们基本上仍在一个已加密的环境下倾谈。只不过,由于Whatsapp要兼容旧的软件,在加密上未做得尽善尽美,有黑客发现Whatsapp仍然有小部分内容是未经加密,像电话号码便是未经加密,在西方国家未必是大问题,但在中国很可能令当局得以掌握你的朋友网络,这肯定对从事维权等方面不利。因此,要使用Whatsapp最安全的做法,那是透过VPN翻墙后再使用Whatsapp连结,透过VPN的加密功能,防止中国当局得以取得Whatsapp内未加密的部分,这也是VPN翻墙的另一个作用。希望未来Whatsapp推出新版时,能够推出新的数据格式,能够做到通讯过程全程保密,那对用户的安全和私隐有很多的保障。

DC: 另一只很热门的即时通讯软件LINE,加密表现又如何?

李: 如果你使用VPN,或在Wi-Fi环境下,基本上在加密环境下通讯,问题不大。但在3G网络下,系统会自动停止加密,那就有点危险。因此,在3G网络下,最好启动了VPN才用LINE。

本文发布在 义工报名. 收藏 永久链接.

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注