加载中...

WhatsApp 加密:谁可以阅读您的对话,谁不能?

广告 - SpotAds

每次打开新对话时都会出现这句话:消息采用端到端加密保护。但问题是,这种保护究竟涵盖哪些方面——而答案至关重要,因为这种保护在某些特定领域非常强大,而在其他领域则几乎不存在。.

密码学究竟做什么

端到端加密意味着消息在您的设备上会被加密,只有在接收方的设备上才会解密。在传输过程中,消息以不可读数据块的形式存在。.

实际后果显而易见:无论谁在传输过程中拦截了这条信息——无论是在Wi-Fi网络上、运营商端还是服务提供商的服务器上——得到的都是一团毫无意义的乱码。甚至连运营这款应用的公司也无法读取其内容。.

但请看图示:保护措施是 方式. 信息的两端都是公开的,因为信息必须如此——信息就是在这里书写和阅读的。.

广告 - SpotAds

谈话内容泄露的三个途径。

如果中间立场是安全的,那么其他一切都会保留下来。而最终剩下的也永远只是剩下的东西。.

1. 已解锁的设备

这是最常见的情况。任何人只要拿起你未锁定的手机,就能读取所有内容,无需任何特殊技能。世界上没有任何加密技术能够保护屏幕暴露在外,防止手机屏幕被随意放置在桌面上。.

反过来也一样:与你对话的人可以把截图给任何人看。对话有两个所有者。.

2. 连接的会话

该应用允许您在其他设备(电脑、平板电脑、浏览器)上使用同一帐户。像这样的会话,一旦打开且从未关闭,就会持续接收对话。.

广告 - SpotAds

这一点几乎没人会检查。建议打开应用内的“已连接设备”区域,查看列表:列表中的每个项目都代表着你的消息接收设备。断开那些你不认识的设备。这是整个过程中最有效、最省力的安全措施。.

3. 云备份

最大的困惑就在这里。对话内容是加密传输的,但备份到云端的文件却是不同的,存储在不同的服务上,遵循不同的规则。.

该应用提供使用密码或您自己的密钥保护备份的选项——但并非所有配置都默认启用此功能。如果没有启用此功能,备份仅受您的云帐户登录信息保护。换句话说,任何访问您电子邮件帐户的人都可以查看备份历史记录,即使他们无需接触您的手机。.

如果你读完这篇文章后只能改变一件事,那就改变这件事。.

不存在的东西

最好直截了当地说,因为这样搜索会把我们引向歧途。.

广告 - SpotAds

目前没有任何合法的应用程序可以远程读取他人的对话内容。 仅使用电话号码,加密就能防止这种情况发生,而这正是加密存在的意义。.

现有的程序需要安装在受害者的设备上,并且需要物理接触才能访问该设备,这些程序会在信息解密后捕获屏幕截图。这不是破解加密——而是监视设备。.

在未经他人同意的情况下,将此软件安装到他人手机上是巴西的犯罪行为。根据巴西刑法,入侵他人计算机系统也是犯罪行为,即使该软件是出售的,也无法改变这一事实。.

事实上,这类广告很多都名不副实:它们收取订阅费,却只提供一个空白面板。最终,付费用户反而成了骗局的受害者。.

如何知道某人是否拥有访问权限

有些迹象值得注意:

  • 即使您尚未打开邮件,邮件也会显示为已读。
  • 已连接会话列表中存在未知设备。
  • 您未经请求便收到了短信验证码——这表明有人试图在其他手机上注册您的帐户。
  • 电池和数据消耗量远高于正常水平,但使用习惯并未改变。

第三点最为严重。如果您未经请求就收到了验证码,, 请勿将此信息转发给任何人。, 绝对不行。这恰恰是骗子盗用你账户所需要的。.

关闭大门的调节装置。

应用内的两步验证会生成一个PIN码,您需要使用该PIN码在任何新设备上注册您的帐户。启用此功能后,即使通过短信窃取验证码也无济于事。.

这决定了一个账户是否会落入常见的骗局。设置只需一分钟,可以在设置的“账户和安全”部分找到。.

概括

加密技术能很好地保护手机之间的数据传输。但它无法防止屏幕未关闭、在其他设备上遗忘的会话,或者没有密码的备份。任何真正想保护自己对话的人都会注意这三点——并且会忽略任何声称可以读取他人对话的广告,因为这要么是骗局,要么是犯罪行为。.

广告 - SpotAds

BeeTutoriais网站的作者。.