2017年1月19日星期四

阅收藏:加密消息应用Signal的“后门”——Google

via Solidot
Signal被广泛视为最安全的加密消息应用,如果你仔细观察Signal如何工作的话,你会注意到Google的身影几乎无处不在,也就是说Signal内置了只有Google能使用的后门,如果你信任Google,这也许并不构成大问题。Signal使用了多个Google Play Services,包括Google Cloud Messaging、Google Map和定位。这些服务显然都会向Google泄漏数据,它们的加密连接都不使用固定证书。如果将Google视为敌人的话,事实上Google Play商店中的每一个应用都称得上内置后门——后门实际上无处不在,而Google对你的了解实际上比你以为的多得多。

没有评论: