endosome
V2EX  ›  iPhone

Telegram 在未加密的服务器上储存用户消息?

  •  1
     
  •   endosome · Jun 23, 2016 · 18744 views
    This topic created in 3786 days ago, the information mentioned may be changed or developed.
    来自 solidot :

    越来越多的消息应用加入了端对端加密支持,使得应用运营商本身也不知道通信内容,但这并不意味着它不知道你的通信元数据,对情报收集和执法调查来说,元数据足够了。
    The Intercept 对比了三种支持端对端加密的消息应用 WhatsApp 、 Signal 和 Google Allo 。三种消息应用都整合了 Signal 协议。 WhatsApp 是世界上最流行的消息应用,它当然知道用户的通信元数据,甚至还收集了用户的通讯录,如果政府提出要求, WhatsApp 能交出这些有重要价值的数据。 Google Allo 默认并没有启用端对端加密,在默认情况下 Google 能阅读你的所有通信内容, Google 需要通信内容去确保机器学习能工作。
    Signal 应用与 WhatsApp 和 Allo 最大不同是它是开源的,它的商业模式也不同于 Google 和 Facebook ,运营该应用的 Open Whisper Systems 完全依靠捐款,尽可能少的储存用户数据,它不储存元数据。
    另一个流行的消息应用 Telegram 在隐私方面表现更遭,它默认在未加密的服务器上储存用户消息。
    14 replies  •  2016-08-08 11:24:24 +08:00
    also24
    also24
    Jun 24, 2016
    1
    总想搞个大新闻系列

    solidot 页面链接:
    http://www.solidot.org/story?sid=48694

    所引用的文章链接:
    https://theintercept.com/2016/06/22/battle-of-the-secure-messaging-apps-how-signal-beats-whatsapp/



    > The first thing that sets Signal apart from WhatsApp and Allo is that it is open source. The app ’ s code is freely available for experts to inspect for flaws or back doors in its security. Another thing that makes Signal unique is its business model: There is none. In stark contrast to Facebook and Google, which make their money selling ads, Open Whisper Systems is entirely supported by grants and donations. With no advertising to target, the company intentionally stores as little user data as possible.

    这对应着

    > WhatsApp 是世界上最流行的消息应用,它当然知道用户的通信元数据,甚至还收集了用户的通讯录,如果政府提出要求, WhatsApp 能交出这些有重要价值的数据。 Google Allo 默认并没有启用端对端加密,在默认情况下 Google 能阅读你的所有通信内容, Google 需要通信内容去确保机器学习能工作。 Signal 应用与 WhatsApp 和 Allo 最大不同是它是开源的,它的商业模式也不同于 Google 和 Facebook ,运营该应用的 Open Whisper Systems 完全依靠捐款,尽可能少的储存用户数据,它不储存元数据。

    然而最后那一句

    > **“另一个流行的消息应用 Telegram 在隐私方面表现更遭,它默认在未加密的服务器上储存用户消息。”**

    在哪里在哪里在哪里???????
    wske
    wske
    Jun 24, 2016
    2
    中国人民最终获得了抗日战争的胜利。
    所以没有 gcd 就没有新中国。
    myang
    myang
    Jun 24, 2016
    3
    @also24 虽然 solidot 加了一句引用文章里没有的内容,但这句话本身没有错, telegram 本来就是默认在未加密服务器上储存聊天内容的,或者更准确的说 telegram 的默认聊天内容在服务器端是完全透明的。端到端加密的聊天方式会损失多平台同步等功能,因此除了 signal 这类极少数的小众 im 可以牺牲功能性而保证默认加密,其他 im 都一样,用户信息和聊天内容都是可以在服务器上直接读取的。
    techyan
    techyan
    Jun 24, 2016 via iPhone
    4
    在服务器端透明=在未加密的服务器上存储聊天内容?
    Zohar
    Zohar
    Jun 24, 2016 via Android
    5
    那么请问 QQ 和 WeChat 呢?
    nvidiaAMD980X
    nvidiaAMD980X
    Jun 24, 2016 via Android
    6
    @Zohar 条子可以直接看你的实时聊天记录…………这都不懂吗?好歹也是 V2 的人啊!
    Zohar
    Zohar
    Jun 24, 2016 via Android
    7
    @nvidiaAMD980X 我的意思是国内的 QQ 和 WeChat 这些东西,安全性还不如 Telegram ,不还是一堆人在用?
    binux
    binux
    Jun 24, 2016
    8
    solidot 经常夹带私货,当娱乐新闻看就好了。
    contactfront
    contactfront
    Jun 24, 2016
    9
    https://telegram.org/privacy#2-storing-data

    Cloud Chats
    Telegram is a cloud service. We store messages, photos, videos and documents from your cloud chats on our servers, so that you can access your data from any of your devices anytime and use our instant server search to quickly access your messages from waaay back. All data is stored heavily encrypted and the encryption keys in each case are stored in several other DCs in different jurisdictions. This way local engineers or physical intruders cannot get access to user data.
    learnshare
    learnshare
    Jun 24, 2016
    10
    @contactfront
    quote:

    >All data is stored **heavily encrypted** and the encryption keys in each case are stored in several other DCs in different jurisdictions. This way local engineers or physical intruders cannot get access to user data.
    cheny95
    cheny95
    Jun 24, 2016
    11
    这个和 iPhone 有什么关系?
    WD40
    WD40
    Jun 24, 2016
    12
    solidot 部分内容的娱乐效果和铁屑网有一样的性质.
    lingaoyi
    lingaoyi
    Jun 24, 2016
    13
    作者昵????
    just4test
    just4test
    Aug 8, 2016
    14
    就我理解, Telegram 是端到端加密的,这意味着就算把服务器上的聊天记录打包发给你你也看不到原文。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2515 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 40ms · UTC 14:56 · PVG 22:56 · LAX 06:56 · JFK 09:56
    ♥ Do have faith in what you're doing.