继私聊后，谷歌将对 Android Messages 群聊进行端到端加密

继私聊后，谷歌将对 Android Messages 群聊进行端到端加密 早在2020年11月，谷歌便已开始在Messages中测试端到端加密（E2EE），以确保用户信息的隐私安全。并且谷歌方面在今年的I/O开发者大会中表示，将于今年年底推出用于群聊的E2EE测试版。不过目前Messages群组聊天的端到端加密功能只对参与测试计划的用户开放，如果想要进行尝试，用户可自行申请加入测试计划。 事实上，诸多电信运营商与手机厂商在过去几年中都陆续加入了RCS，以提供高质量照片和视频、已读回执和E2EE等功能。但现有的SMS格式并不支持其中任何一项，尽管如此，目前仍然有一家公司继续对RCS嗤之以鼻，那就是苹果。来源 ， 来自：雷锋 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot

Google Authenticator 未来将添加端对端加密功能

Google Authenticator 未来将添加端对端加密功能 在安全研究人员批评该公司没有在Authenticator 的账户同步更新中加入端对端加密后，产品经理Christiaan Brand在推特上回应说，该公司“计划在未来提供E2EE”。 标签: #Google #2FA 频道: @GodlyNews1 投稿: @Godlynewsbot

Google Messages更换为标准E2EE端到端加密 可以与iOS实现加密互通

Google Messages更换为标准E2EE端到端加密 可以与iOS实现加密互通 不过Google消息采用的并不是标准 E2EE 端到端加密，因此发送到 iOS 18 的消息实际上未经过加密的，消息存在被劫持和窃取的风险。以前苹果不支持 RCS 消息所以Google不需要考虑这方面的问题，Google消息通过 Android 生态内都支持自有的加密方式就行，但现在情况不同了。基于此Google将在后续换成新的端到端加密协议 MLS，该协议名为消息层安全性，是互联网工程任务组 (IETF) 专门开发的加密协议，该协议还可以解决群组消息中的端到端加密问题。MLS 协议属于 IETF 开发的标准协议，因此在未来可以实现与 iPhone RCS 消息的加密互通，这样不同平台之间发送的消息也可以进行跨平台加密。Android Authority 对Google消息安装包的拆解显示，Google当前正在测试 MLS 协议的支持，但现在属于初步阶段还看不到实际功能，因此正式支持可能还需要一段时间。苹果在 iOS 18 中实现的 RCS 协议还不清楚是否支持 MLS，可以确定的是苹果确实已经支持 E2EE，所以最终这可能还需要苹果和Google合作，共同推进 MLS 协议并实现两个生态系统之间的加密互通。 ... PC版： 手机版：

苹果 iCloud 备份将支持端对端加密

苹果 iCloud 备份将支持端对端加密 苹果宣布从 iOS 16.2、iPadOS 16.2 和 macOS 13.1 开始，用户可选择启用“高级数据保护（Advanced Data Protection）” 功能，iCloud Backup、Photos、Notes 等都将使用端对端加密，这意味着如果你丢失了账号，苹果没有加密密钥帮助你恢复用户需要通过设备密码、帐户恢复联系人或个人的恢复密钥去恢复账号。用户可以在任何时候关闭高级数据保护功能。到今年年底，美国用户将可以使用 iCloud 的高级数据保护，并将于 2023 年初开始向世界其他地区推出。来源 ， 来自：雷锋 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot

推特私信端到端加密功能已经上线 但仅支持Twitter Blue订阅用户

推特私信端到端加密功能已经上线 但仅支持Twitter Blue订阅用户 此前埃隆马斯克承诺为会推特私信功能支持端到端加密，理论上说经过端到端加密后的私信内容，只有双方能解密并查看，其他中间人包括推特都无法解密私信内容。目前推特私信的端到端加密功能已经上线，仅支持 iOS 版和 Android 版推特应用程序，网页版推特暂时不支持此功能。 当然最大的问题在于，端到端加密也属于推特订阅者的专属功能，即只有开通 Twitter Blue 订阅后才能发送经过加密的私信；如果是企业的话，则需要支付每个月 1000 美元的订阅费用，同时为附属账号包括员工账号支付 50 美元 / 账号。来源 ，， 来自：雷锋 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot

谷歌身份验证器的云端同步功能没有端到端加密

谷歌身份验证器的云端同步功能没有端到端加密 周一，Google Authenticator 将2FA 代码同步到您的 Google 帐户的功能。后来发现该功能不是端到端加密的 (E2EE)，谷歌今天解释了原因。 Mysk的安全研究人员昨天对 Google Authenticator 的新同步功能不是端到端加密 (E2EE) 提出批评，因此从理论上讲，Google 可以获取并复制您的 2FA 代码。 那些非常注重安全并且不相信谷歌（或恶意第三方）不会访问用户数据的人希望通过使用只有他们知道的另一个密钥（或密码）对代码进行端到端加密，让除了他们之外没有人可以访问 2FA 代码。 谷歌今天解释说，Authenticator 的新同步功能的目标是“提供保护用户的功能，但又实用又方便。” 承认“E2EE 是一项提供额外保护的强大功能”，缺点是如果用户忘记或丢失了他们的 Google 帐户密码（或额外的安全层），他们可能“无法恢复自己的数据”。 谷歌“计划为谷歌身份验证器提供 E2EE。” 同时，它提醒用户他们可以在离线/不同步 Google 帐户的情况下继续使用该应用程序。