APNIC文摘—端對端加密即時訊息傳輸到底有多安全?

本APNIC文摘原標題為The hairy issue of end-to-end encrypted instant messaging,由隱私策略專家Winfried Tilanus撰文。

在這個「資料是金」的時代,即使幸運地沒活在極權國家的監控下,一般人仍難以躲過跨國企業無時無刻、無所不用其極的監控觸角。現代人越來越重視隱私,也更傾向使用提供端對端加密(end-to-end encrypted,E2EE)功能的即時傳訊軟體。

然而,端對端加密真的如我們想像中安全嗎?

這個問題須從兩個面向解答:一是E2EE如何保護使用者免於被監控?另一方面,則是E2EE在實務上究竟是如何操作?

E2EE顧名思義只在使用者端解密,意即解密僅發生在使用者裝置上,伺服器經手的還是加密訊息。但伺服器仍擔任路由傳輸的功能,而為了執行這個功能,伺服器會需要使用者的元資料(meta data)。

無論是國家或企業,他們監控使用者活動之目的都是為了將廣大使用者分門別類;前者可以藉此判斷使用者是否屬於「高風險」群體,後者則是為了鎖定不同的消費族群。

E2EE所做的只有加密訊息本身;換句話說,它只能避免使用者被竊聽。國家監控雖然也可能包含竊聽,但對政府而言,元資料才是掌握使用者重要資訊的關鍵。企業更不在乎使用者的對話內容,他們只想知道使用者喜歡什麼,要如何將符合對方喜好的廣告推送到消費者眼前。

E2EE在實務操作上也有很多問題,其中最重要的包括一對多的端對端加密問題,以及如何驗證訊息的發送金鑰真的屬於發送方。後者雖然有可能的解決技術,但因為實作上太過麻煩,現實中業者大部分還是採取「盲目信任」的做法:收受方第一次收到金鑰時,就相信它是來自真正發送者的正確金鑰。

有的人會說「糟糕的加密還是比完全沒加密好」。作者不認同這種說法,他認為「糟糕的加密技術是在製造安全的假象」。你認為呢?你對網路的信任可以到什麼地步?

*台灣網路資訊中心(TWNIC)與亞太網路資訊中心(APNIC)合作,定期精選APNIC Blog文章翻譯摘要,提供中心部落格讀者了解目前亞太地區網路發展之最新趨勢。原文標題為The hairy issue of end-to-end encrypted instant messaging

Photo created by freepik

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *