为符合DMA法规 WhatsApp和Messenger将通过Signal实现互通

为符合DMA法规 WhatsApp和Messenger将通过Signal实现互通 该公司早些时候曾表示，鉴于新的整合可能成为垃圾邮件和诈骗的来源，与第三方聊天将是用户选择性的体验。该公司还表示，第三方必须签署一份协议，但直到今天才透露了协议的具体内容。此外，Meta 现在表示将要求第三方使用 Signal 协议，但将来可能会有例外。Meta 表示，"如果第三方开发者能够证明其提供与 Signal 相同的安全保证"，它将只允许第三方开发者使用 Signal 之外的其他协议。该公司大力宣传 Signal 的优势，WhatsApp 和 Messenger 都使用 Signal 进行加密。Messenger 仍在默认情况下推出 E2EE（端到端加密），但 WhatsApp 自 2016 年起就默认提供 E2EE。由于 Signal 代表了 E2EE 聊天的"当前黄金标准"，Meta 表示"更希望"第三方也使用相同的协议。该公司还概述了如何进行加密的高级技术细节，其中涉及第三方构建消息 protobuf（协议缓冲区）结构（一系列键值对），使用 Signal 对其进行加密，然后使用 XML 将其打包成消息节（一种推送机制）。与此同时，Meta 的服务器将使用持久连接向任何已连接的客户端推送消息。与 Meta 连接的第三方将负责托管其客户端应用程序发送给 Meta 用户的任何图片或视频文件。Meta 的消息客户端将使用 Meta 代理设备从第三方消息服务器下载加密媒体。这些细节非常重要，因为 Meta 的消息应用程序用户，尤其是 WhatsApp 用户，多年来一直默认开启 E2EE，他们希望知道，尽管 DMA 进行了修改，但他们的对话仍然是安全的。不过，Meta 在这一点上有点避重就轻，它说，虽然它已经使用 Signal 构建了一个安全解决方案来保护传输中的信息，但它不能保证"第三方提供商会如何处理发送或接收的信息"。这表明，Meta 可能会以第三方信息互操作性可能不太安全为由，让用户只使用 Meta 的信息服务。该公司的博文还解释说，建立在 Meta 现有客户端/服务器架构基础上的解决方案是最好的，因为它可以降低新加入者的参与门槛。当然，这将使 Meta 成为制定规则和决定互操作方式的一方。Meta 指出，这种方式将提高可靠性，因为 Meta 的基础设施已经扩展到每天处理超过 1000 亿条信息。不过，该公司表示，可能会有一种方法，通过在客户端和 WhatsApp 服务器之间添加一个代理，来消除第三方执行 WhatsApp 客户端到服务器协议的要求。但这种解决方案需要第三方同意额外的保护措施，以确保Meta用户免受垃圾邮件和诈骗的侵害。此外，Meta 还表示，第三方供应商需要与 Meta 或 WhatsApp 签订协议，才能实现互操作性。Meta 今天发布了 WhatsApp 针对第三方提供商的参考报价，不久还将发布 Messenger 的参考报价。 ... PC版： 手机版：

苹果公司去年将英国提议的新监控权力描述为“对数据安全和信息隐私的严重直接威胁”通过techUK贸易机构，它再次表达了对拟议法律变

苹果公司去年将英国提议的新监控权力描述为“对数据安全和信息隐私的严重直接威胁”通过techUK贸易机构，它再次表达了对拟议法律变更的反对。 techUK组织，其成员包括苹果公司，已向英国政府写了一封公开信，请求紧急会面讨论对《调查权力法案》提出的修正案…… 英国政府长期以来一直希望让安全机构更容易地监视电子信息。这个想法最初在2006年提出。 十年后，这些权力中的许多被授予在2016年的《调查权力法案》（IPA）中，包括允许政府向科技公司发出命令，通过在其产品中构建后门来破解加密。苹果公司当时强烈反对这一做法。 去年，这一目标以独立的网络安全法案的形式依然活跃，该法案本将禁止像iMessage这样的端到端加密通讯服务。苹果表示，它宁愿从英国市场撤下iMessage和FaceTime，也不放弃端到端加密，随后政府在这一点上做出了让步。 然而，政府正在推进计划，向《调查权力法案》增加新的权力。如果英国的安全服务利用这些漏洞来监视iPhone用户，这些新权力甚至可能阻止苹果发布安全更新来修复安全漏洞。 标签: #Apple #英国 频道: @GodlyNews1 投稿: @Godlynewsbot

英国回归理智，不会推动iMessage和WhatsApp退出英国

英国回归理智，不会推动iMessage和WhatsApp退出英国 早在 7 月份，苹果公司针对英国政府发布了一份激烈声明。苹果在声明中威胁称，如果政府修改包含所谓“间谍条款”的法案，苹果将把iMessage和其他服务完全撤出该国。该条款将迫使聊天应用程序开发商允许政府官员破解聊天加密。 在最后一刻，英国政府回归了理智，并使该条款失去了实际效力。现在，政府将使用新的措辞更新2016年《侦查权法案》，但措辞将使“间谍条款”无法执行。这意味着目前 iMessage、WhatsApp、Signal 和其他加密聊天服务将继续在英国提供。

英国政府即将在全球范围内削弱加密技术

英国政府即将在全球范围内削弱加密技术 英国议会正在推进一项庞大的互联网监管法案，该法案将损害世界各地人们的隐私。所谓的《在线安全法案》目前正处于上议院通过之前的最后阶段，该法案赋予英国政府在消息服务中强行设置后门的能力，这将破坏端到端加密。尚未接受任何可以减轻该法案最危险因素的修正案。 如果《在线安全法案》获得通过，对于全球隐私和民主本身来说将是一个巨大的倒退。要求人们只能使用政府批准的软件是一个糟糕的先例。 在线交谈的私密性是一项基本人权。为了在数字世界中实现这些权利，目前为止我们拥有的最好的技术就是端到端加密。然而这项基本人权与所谓的《在线安全法案》中要求的政府批准的消息扫描技术完全背道而驰。 提供加密消息传递的公司（例如 WhatsApp、Signal 和英国的 Element ）也解释了该法案的危险。然而针对这些抵制浪潮，英国政府的反应是摆手否认现实 …… 这场斗争已经持续多年。我们的列表-1中有“加密和反加密之战”的板块 ( ) 记录了一些重点事件，如果您希望了解的话。 EFF正呼吁更多人权捍卫者加入抵抗该法律的斗争。 #privacy #IMs #Encryption

【Signal正在全球推出加密货币支付功能测试版】

【Signal正在全球推出加密货币支付功能测试版】 1月9日消息，2021年春季，加密通信应用Signal宣布将为其英国用户增加一项测试版支付功能，以测试与一种相对较新的、关注隐私的加密货币MobileCoin的集成。 自11月中旬以来，这一实验已经悄然展开更广泛的阶段。当时，Signal在没有大肆宣传的情况下向所有用户提供了同样的功能，即数字支付功能，这比信用卡交易或比特币转账给数百万部手机要私密得多。 MobileCoin创始人Josh Goldbard证实了该功能推出的时间，并表示这刺激了加密货币的大规模采用，现在每天已经有数千笔交易，而在全球beta版本发布前只有几十笔交易。“现在全球有超过1亿的设备能够在5秒或更短的时间内开启MobileCoin并发送端到端加密支付，”Goldbard在引用Signal的总下载数量报告时说。

WhatsApp表示如果被迫解除端到端加密 它将离开印度

WhatsApp表示如果被迫解除端到端加密 它将离开印度 WhatsApp 的代理律师 Tejas Karia 告诉新德里的分庭法官："作为一个平台，我们要说，如果我们被告知要破解加密，那么 WhatsApp 就会消失。世界上其他任何地方都没有这样的规定，甚至巴西也没有。我们必须保存完整的信息链，我们不知道哪些信息会被要求解密。这意味着数以百万计的信息必须存储数年"。Karia 补充说，人们使用 WhatsApp 是因为它提供的隐私功能，该服务在印度拥有 4 亿多用户，这也使印度成为该平台最大的市场。这家 Meta 旗下的公司对印度 2021 年的《信息技术规则》提出质疑，该规则出于安全原因（如遏制假新闻的传播）要求追踪聊天记录并识别信息的发送者。WhatsApp 称，这削弱了加密技术，侵犯了印度宪法规定的用户隐私权。此后，WhatsApp 还发布了一篇解释性文章 ，强调了对信息可追溯性的要求是如何侵犯人权的，但没有明确点名印度政府。印度中央政府出台了《2021 年信息技术规则》，以管理社交媒体中介和数字媒体平台。这些规则源于 2000 年《信息技术法》第 87 条，旨在规定中介机构的义务，以确保印度互联网的开放、安全和可信。这些规则要求 WhatsApp 等中介机构向用户告知平台规则，防止违禁内容，任命合规官员，建立申诉机制，并确定信息来源。然而，批评者认为，这些规则对内容删除施加了限制，可能会侵犯言论自由，对中介机构的定义不够明确，并引发了用户数量计算方面的问题。互联网自由基金会（IFF）等组织也表示担忧，认为这些规定严重损害了该国的隐私权，干涉了言论和表达自由权。 ... PC版： 手机版：