谷歌身份验证器的云端同步功能没有端到端加密

谷歌身份验证器的云端同步功能没有端到端加密 周一，Google Authenticator 将2FA 代码同步到您的 Google 帐户的功能。后来发现该功能不是端到端加密的 (E2EE)，谷歌今天解释了原因。 Mysk的安全研究人员昨天对 Google Authenticator 的新同步功能不是端到端加密 (E2EE) 提出批评，因此从理论上讲，Google 可以获取并复制您的 2FA 代码。 那些非常注重安全并且不相信谷歌（或恶意第三方）不会访问用户数据的人希望通过使用只有他们知道的另一个密钥（或密码）对代码进行端到端加密，让除了他们之外没有人可以访问 2FA 代码。 谷歌今天解释说，Authenticator 的新同步功能的目标是“提供保护用户的功能，但又实用又方便。” 承认“E2EE 是一项提供额外保护的强大功能”，缺点是如果用户忘记或丢失了他们的 Google 帐户密码（或额外的安全层），他们可能“无法恢复自己的数据”。 谷歌“计划为谷歌身份验证器提供 E2EE。” 同时，它提醒用户他们可以在离线/不同步 Google 帐户的情况下继续使用该应用程序。

Google Messages更换为标准E2EE端到端加密 可以与iOS实现加密互通

Google Messages更换为标准E2EE端到端加密 可以与iOS实现加密互通 不过Google消息采用的并不是标准 E2EE 端到端加密，因此发送到 iOS 18 的消息实际上未经过加密的，消息存在被劫持和窃取的风险。以前苹果不支持 RCS 消息所以Google不需要考虑这方面的问题，Google消息通过 Android 生态内都支持自有的加密方式就行，但现在情况不同了。基于此Google将在后续换成新的端到端加密协议 MLS，该协议名为消息层安全性，是互联网工程任务组 (IETF) 专门开发的加密协议，该协议还可以解决群组消息中的端到端加密问题。MLS 协议属于 IETF 开发的标准协议，因此在未来可以实现与 iPhone RCS 消息的加密互通，这样不同平台之间发送的消息也可以进行跨平台加密。Android Authority 对Google消息安装包的拆解显示，Google当前正在测试 MLS 协议的支持，但现在属于初步阶段还看不到实际功能，因此正式支持可能还需要一段时间。苹果在 iOS 18 中实现的 RCS 协议还不清楚是否支持 MLS，可以确定的是苹果确实已经支持 E2EE，所以最终这可能还需要苹果和Google合作，共同推进 MLS 协议并实现两个生态系统之间的加密互通。 ... PC版： 手机版：

完全开源、端到端加密的 Google Photos 和 Apple Photos 替代品。

完全开源、端到端加密的 Google Photos 和 Apple Photos 替代品。 “Ente 是一项提供完全开源、端到端加密平台的服务，您可以将数据存储在云端，而无需信任服务提供商。到目前为止，我们已经在此平台上构建了两个应用程序：Ente Photos（Apple 和 Google Photos 的替代品）和 Ente Auth（已弃用的 Authy 的 2FA 替代品）。 这个 monorepo 包含我们所有的源代码 - 两个产品（以及更多计划的未来产品！）的客户端应用程序（iOS / Android / F-Droid / Web / Linux / macOS / Windows），以及为它们提供支持的服务器。” | #替代品

ℹGoogle Authenticator 云端备份建议先不要用，国外研究人员发现目前不支援点对点加密，有外泄可能性#

ℹGoogle Authenticator 云端备份建议先不要用，国外研究人员发现目前不支援点对点加密，有外泄可能性# 对于有在用 Google Authenticator 2FA 两阶段认证 OTP 的人，看到 Google 终于提供云端备份功能，一定觉得...

Zoom宣布支持后量子端到端加密

Zoom宣布支持后量子端到端加密 Zoom Video Communications 公司近日宣布，后量子端到端加密 (E2EE) 现已面向全球推出适用于 Zoom Workplace。目前，Zoom 已将该功能加入 Zoom Meetings，稍后将扩展至 Zoom Phone 和 Zoom Rooms。新安全增强功能的推出使 Zoom 成为首家为视频会议提供后量子 E2EE 解决方案的统一通信即服务 (UCaaS) 公司。

Android 用户之间的 Google Fi 通话将很快实现端到端加密（E2EE）

Android 用户之间的 Google Fi 通话将很快实现端到端加密（E2EE） #GoogleFi #E2EE #消息 Google将为Fi用户提供端到端的加密通话，首先在Android手机上推出 • 必须双方都使用 Google Fi 和 Android 手机（所有型号均可使用） • 需要良好的WiFi或数据连接 • 手机屏幕将显示“Encrypting call”，呼叫连接之前听到独特的拨号音，以表明它已加密 • Google Fi 中的端到端加密 (E2EE) 意味着“除了您和与您交谈的人之外，没有人应该能够听到您在电话中所说的话。” • 相关： 相关： @DocOfCard