如今,加密是一个炎热且有争议的话题,加入加密方的最新消息是流行的消息应用程序Viber。
跟随竞争对手WhatsApp的脚步,这打开端到端加密本月初,Viber现在向其用户提供了相同的礼貌。
Viber在周三翻转加密开关宣布现在,它正在通过端到端加密保护用户的对话。
宣布最新更新后,Viber首席运营官Michael Shmilov说新的加密将阻止任何人窥探其7亿用户的私人对话。借助此端到端加密,只有聊天的部分才能访问对话,而所有其他聊天(包括Viber本身)都可以锁定。
尽管这是值得称赞的举动,但它也引发了一些问题。如果WhatsApp解释了它是如何实现用户消息端到端加密的,则Viber没有提供有关其使用协议的具体详细信息。这促使研究人员质疑Viber的信息是否确实像公司所说的那样私密和安全。
例如,WhatsApp发布了一个安全白皮书解释它将如何加密用户的消息。这家Facebook拥有的公司还认为,它与信号背后的开发人员合作,其中之一前3个消息传递应用程序旨在确保用户的数据安全。
安全研究人员弗雷德里克·雅各布斯(Frederic Jacobs)说,Viber说,Viber可能已将其加密基于MD5算法,该算法被认为是“密码不安全的”。
但是,在对Techcruch的一份声明中,Viber现在捍卫了自己的做法,并说它不使用MD5。该公司还强调,无论情况或国家如何,它都不会授予任何后门访问。
“ Viber可以访问仅显示一个电话号码联系另一个电话号码的记录,”说维伯发言人。 “但是,我们无法访问消息或电话对话的内容。”
发言人进一步告诉TechCrunch,Viber已经对其实施的加密协议进行了内部审核,并且还将很快进行外部审核。
Viber代表补充说:“我们的加密协议基于开源协议概念,内部开发了额外的安全性。”
Viber的新加密功能将在接下来的几周内推出,并在全球范围内吸引所有7亿活跃用户。该推出已经在几个区域开始,将Viber应用程序推向6.0版,但并非所有用户都会一次获得更新。