WhatsApp 端到端加密的现实检验
- Aisha Washington
- 6月6日
- 讀畢需時 6 分鐘
如果你一直在关注 Slashdot 或 Reddit 上的最新讨论，你就会知道焦虑情绪再次飙升。最近出现了一起诉讼，指控 WhatsApp end-to-end encryption 可能并非用户想象中的铁板一块。 指控不仅称加密本身存在弱点，还称 Meta（前身为 Facebook）可能使用“中间件”在消息加密前或解密后来拦截消息。
对于数十亿依赖该应用进行机密工作聊天、家庭照片和敏感协调的用户来说，这是一个可怕的前景。尽管 Meta 坚称其 2016 年实施的 Signal 协议使其平台安全，但其代码的封闭性给这项服务留下了巨大的疑问。
辩论的核心不只是数学——Signal 协议是可靠的——而是信任。你能相信一家建立在数据采集基础上的公司会将自己排除在你的数据之外吗？
即时修复：如何加强你的 WhatsApp End-to-End Encryption
在我们剖析法律和技术指控之前，先看看你能控制什么。安全社区的许多用户指出，虽然我们无法审计 Meta 的服务器，但我们经常把自己的前门敞开。如果你打算继续使用该平台，就需要使用那些真正有效的 WhatsApp end-to-end encryption 功能。
不要信任默认备份
历史上最大的漏洞不是代码中的后门，而是云备份。多年来，WhatsApp 将聊天记录推送到 Google Drive 或 iCloud，却没有 E2EE 保护。这意味着 Apple 或 Google——以及通过传票获得的执法部门——可以读取你的历史记录。
你必须手动启用 End-to-End Encrypted Backups。
进入“设置”>“聊天”>“聊天备份”。
选择“端到端加密备份”并开启。
关键提示： 你将生成一个 64 位密钥或密码。不要丢失它。Meta 无法为你重置。如果你丢失了这个密钥，你的备份将永远消失。这就是真正隐私的代价。
验证安全号码
诉讼指控可能存在“中间人”（MITM）攻击，即服务器拦截聊天。对此的防御是验证安全号码（或安全代码）。
打开联系人个人资料并点击“加密”后，你会看到一个二维码和一个 60 位数字。
与你正在交谈的人当面比较这个数字。
如果数字匹配，则没有第三方在拦截该特定会话。
在设置中启用“显示安全通知”。如果联系人的密钥发生变化（例如他们重新安装应用或被黑客攻击），应用会警告你。如果你不检查这一点，服务器可能在你不知情的情况下交换密钥。
Signal vs. WhatsApp：开源之争
隐私倡导者最常见的说法很简单：“直接使用 Signal。”针对 WhatsApp end-to-end encryption 的诉讼恰恰说明了为什么这个建议一直存在。
两款应用都使用 Signal 协议。区别在于透明度。Signal 是开源的。安全研究人员可以审计代码，准确了解应用在你的手机上做了什么。如果 Signal 试图插入“中间件”脚本来复制你的消息，社区会在 GitHub 仓库中发现它或验证构建。
WhatsApp 是一个“黑箱”。客户端代码是闭源的。你下载的是一个二进制文件，你必须相信 Meta 的话，相信里面的代码与公开描述的加密协议一致。你无法验证是否存在将你的草稿副本发送到服务器的额外代码行，或者用于生成密钥的随机数生成器是否真正随机。
对于要求可验证隐私的用户来说，无法在 WhatsApp 上执行“可重现构建”是一个致命问题。你信任的不是数学，而是由一家有隐私违规历史的公司交付的编译后应用。
分析诉讼：WhatsApp 能否伪造端到端加密？
诉讼的核心指控涉及“中间件”或拦截机制。从技术上讲，这将如何运作？
Reddit 上的批评者和开发者提出了“幽灵用户”或“双重发送”场景的理论。 在这种模式下，当你向 Bob 发送消息时，应用会为 Bob 加密一次，并秘密地为 Meta 加密第二份副本，然后将两者都发送到服务器。
技术反驳
虽然由于闭源客户端而理论上可行，但这将极难隐藏。
流量分析： 安全研究人员不断监控手机发出的数据包。如果每条短信的大小都是应有大小的两倍（因为有重复），或者应用正在进行未经授权的握手连接，它很可能被标记。
协议： Signal 协议旨在防止无声监听者。第三方要监听，通常需要在对话中注入自己的公钥。这就是“验证安全号码”功能存在的原因——正是为了捕捉这种密钥注入。
然而，诉讼暗示收集可能发生在加密之前（在键盘级别）或解密之后（在屏幕上）。由于应用有合法权限访问原始文本以显示给你看，因此没有什么数学上的障碍能阻止恶意应用版本抓取该文本并将其发送回家。这不是加密失败，而是客户端背叛。
元数据陷阱：加密隐藏不了什么
即使我们假设 WhatsApp end-to-end encryption 运行完美且没有消息内容泄露，Meta 仍在收集几乎同样有价值的东西：元数据。
元数据是你的数字生活的“谁、何时、何地”。WhatsApp 知道：
你在给谁发消息。
你们交谈的频率。
每次互动的时间戳。
你的 IP 地址和粗略位置。
群组成员身份。
在情报界，元数据通常足以建立个人档案。如果你给离婚律师发消息，然后给银行发消息，再给搬家公司发消息，消息内容无关紧要——故事已经很清楚了。
Meta 的商业模式依赖于广告定向。虽然他们声称不使用消息内容来投放广告，但从你的元数据构建的社会图谱会被输入他们庞大的算法机器。这与 Signal 形成了鲜明对比，Signal 有意对你的信息几乎一无所知——甚至不知道你的个人资料名称或你的联系人列表中有谁。
网络效应与离开的难度
如果关于 WhatsApp end-to-end encryption 的风险如此明显，为什么数十亿人还留下来？围绕这条新闻的用户评论突出了一个具体挫败感：网络效应。
你可以下载世界上最安全的应用，但如果你的家人、老板和当地社区群组不在那里，它就毫无用处。WhatsApp 在世界许多地方（如印度、巴西和欧洲部分地区）已经取代了 SMS。它是默认的实用工具。
迁移需要社会资本。用户报告说，说服年长的父母或非技术朋友切换到 Signal 是一个巨大的障碍。WhatsApp 的便利性——它的普遍性、无缝集成和功能—— outweighs 普通人所面临的诉讼理论风险。
除非一个以隐私为先的竞争对手能匹配其功能集和易用性，或者一场灾难性泄露提供“确凿证据”证明加密已被破解，否则惯性很可能会让用户继续依赖 Meta。
常见问题
诉讼是否证明 WhatsApp 在监视我的消息？
不，诉讼目前仅为指控，尚未被证实为事实。虽然这些指控暗示了拦截的技术机制，但目前尚未有公开验证的硬证据（如源代码或流量分析）来确认后门的存在。
WhatsApp 的端到端加密与 Signal 的相同吗？
两者在加密过程本身都使用相同的底层 Signal 协议。然而，Signal 的应用代码是开源且可审计的，而 WhatsApp 的代码是闭源的，这意味着我们无法独立验证协议是如何实现的，或者是否有其他数据收集与它并行运行。
如果我不使用加密备份，Meta 能看到我的照片吗？
是的。如果你使用 Google Drive 或 iCloud 的标准备份功能，备份文件存储在这些服务器上。Meta（或云提供商）持有解密密钥，这意味着公司可以访问这些文件，或根据法律请求将其移交给执法部门。
验证安全号码有什么帮助？
验证安全号码可保护你免受“中间人”攻击。 它确保你用来锁定消息的特定加密密钥与收件人用来解锁消息的密钥匹配，确认没有第三方插入对话。
如果内容已加密，为什么元数据仍是隐私风险？
元数据揭示了行为模式、关系和位置历史。知道你与谁交谈以及何时交谈，可以让公司为你建立广告画像，也可以让政府绘制社交关系图，即使他们无法读取你实际输入的文字。
