WhatsApp全程加密通讯整合完成

Facebook旗下的WhatsApp宣布，历经一年余的作业，现已完成端到端（end-to-end）的加密整合作业，未来WhatsApp将预设加密通讯内容，提升十亿用户通讯的隐私性。

WhatsApp是在安全技术公司Open Whisper Systems合作下，整合后者的Signal Protocol以实施端对端的通讯加密。只要通讯双方都升级到最新版WhatsApp，所有版本包括Android、iPhone、Windows Phone、Nokia S40、Nokia S60、Blackberry和BB10的WhatsApp的所有通讯内容，包括对话、讯息、相片、语音讯息、影片或档案及多方会谈都会预设全程加密。WhatsApp今年二月宣布该软件经常用户正式超越10亿人。

在最新安全机制下，WhatsApp 服务器将不再以明码储存用户通讯内容，WhatsApp 也不会保留加/解密金钥，因此即使该公司想要或是受迫于法院及政府要求，都无法提供解密的通话内容。

这项服务需要通讯双方或各方都升级到最新版软件。通讯内容获得端到端加密，用户会在对话窗格内看到通知。根据Open Whisper Systems网页，一旦WhatsApp用户端软件与某位联络人开始全程加密通讯，就无法再以明码传送通讯，即使对方使用降级版本也不行，有助于防止遭到降级攻击。

由于旧版软件最终会到期，届时所有WhatsApp通讯都将不再传送或接受明码通讯。WhatsApp用户可选择以QR code或大声朗读一字串来验证加密通讯的真实性。Whisper Systems并已升级Signal Protocol以支援指纹辨识的数字安全码。用户也可以设定联络人安全码变更时接获通知。

这项消息和最近苹果为解锁手机内容杠上FBI的事情时间点颇为巧合，不过双方早在2014年底就已宣布展开合作全程加密的部署，当时美国国安局前雇员Edward Snowden爆料引发全球科技界纷纷拉高防线以防范政府黑手伸进其通讯服务内。事实上，Snowden本人也是这家公司通讯软件Signal的用户。

至于全程加密是否会扩大到Facebook Messenger，双方都没有回应。不过Open Whisper Systems指出，明年该公司将与“其他通讯软件”合作，以扩大隐私通讯旳范畴及影响力。