一名雜志記者聲稱自己被添加到美國國家安全官員協調空襲計劃的群聊中,這引發了人們對如何處理高度敏感信息的質疑。
《大西洋月刊》主編杰弗里·戈德堡詳細介紹了美國總統唐納德·特朗普下令對伊朗支持的也門胡塞叛軍進行襲擊前幾個小時通過Signal通訊應用程序進行的討論。
國家安全委員會隨后表示,這條短信鏈“看起來是真實的”,并正在調查記者的號碼是如何被添加到這條短信鏈中的。
以下是對該應用程序的介紹。
什么是Signal?
這是一款可用于直接消息和群聊以及電話和視頻通話的應用程序。
Signal對其消息和通話服務使用端到端加密,以防止任何第三方查看對話內容或監聽通話。
換句話說,通過 Signal 發送的消息和通話是加密的,只有兩端的發送者和接收者才有密鑰來解密。
Signal 的加密協議是開源的,這意味著任何人都可以免費檢查、使用或修改它。另一種流行的聊天服務——社交媒體公司 Meta 的 WhatsApp 平臺也使用了該加密協議。
Signal 的加密功能默認開啟,而另一款流行的消息應用程序 Telegram 則要求用戶打開加密功能,并且不允許群聊使用。
Signal 具有其他消息應用程序所具有的功能。它允許用戶與最多 1,000 人進行群聊,并且可以將消息設置為在一定時間后自動消失。
它安全嗎?
Signal 大力宣傳其服務的隱私性,其負責人周二為該應用的安全實踐進行了辯護。
Signal 總裁梅雷迪斯·惠特克 (Meredith Whittaker) 在 X 節目中表示:“Signal 是私人通信領域的黃金標準”,但她沒有直接評論《大西洋月刊》的報道。
專家一致認為 Signal 比傳統短信更安全。
但它可能被黑客入侵。
曾在拜登政府任職的一位前國家安全官員表示,政府官員曾使用 Signal 進行組織通信,例如安排敏感會議,但拜登政府要求,有權在白宮發放的手機上下載該應用的人要謹慎使用該應用。
這位官員要求匿名談論共享敏感信息的方法,他表示 Signal 最常用于通知某人他們應該檢查通過其他方式發送的機密信息。
除了安全問題,Signal 和其他類似應用可能允許用戶規避公開記錄法。如果沒有特殊的存檔軟件,這些信息通常不會根據公開信息請求返回。
在《大西洋月刊》的文章中,戈德堡寫道,有些信息的設置會在一周后消失,有些則會在四周后消失。
其他政府官員是否使用 Signal?
據美聯社最近的評論稱,加密消息應用程序越來越受到政府官員的歡迎。
審查發現,幾乎每個州的州、地方和聯邦官員都在加密消息應用程序上擁有賬戶,其中許多賬戶都注冊在政府手機號碼上。有些賬戶還注冊在個人號碼上。
Signal 背后是誰?
Signal 的起源可以追溯到十多年前,創始人是一位名叫 Moxie Marlinspike 的企業家,他在將自己的移動安全初創公司出售給 Twitter 后曾短暫擔任該公司的產品安全主管。Marlinspike 合并了兩個現有的開源應用程序(一個用于發短信,一個用于語音通話),創建了 Signal。
據該基金會網站介紹,非營利性 Signal Foundation 成立于 2018 年,旨在支持該應用的運營以及“研究私人通信的未來”。該基金會表示,它是一家非營利性組織,“沒有廣告商或投資者,僅靠使用和重視它的人維持”。
該基金會董事會共有五名成員,其中包括 WhatsApp 聯合創始人、捐贈 5000 萬美元成立該基金會的布萊恩·阿克頓 (Brian Acton)。
周一下午,Moxie Marlinspike(本名為 Matthew Rosenfeld)在 X 的一篇帖子中對群組消息泄露進行了嘲諷,并諷刺性地利用此事宣傳“加入 Signal 的諸多重要理由”。
該平臺的創始人兼前首席執行官在帖子中寫道: “現在包括美國副總統可以隨機將你添加到群聊中,以協調敏感的軍事行動。”
馬琳斯派克并不是唯一一個嘲笑這一失誤的社交媒體用戶。然而,他的帖子引發了褒貶不一的評論,一些人指責犯下這一錯誤的官員,而另一些人則表示該平臺應該提高安全性。
馬林斯派克的反應與民主黨和共和黨官員形成了鮮明對比,他們中的許多人都對此次安全漏洞表示擔憂。德克薩斯州共和黨參議員約翰·科寧告訴記者,此次事件“聽起來像是一個巨大的失誤”,而且“有人失職了”。據《國會山報》報道,愛達荷州共和黨參議員吉姆·里施周二表示,將對此次事件展開調查。
Signal 是一個非盈利的開源端到端加密消息平臺,近年來已成為最受歡迎的消息應用之一。只有收件人才能看到消息,因此它被記者、政府官員和科技巨頭廣泛使用。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.