“泄密門”主角Signal引熱議,開源加密聊天軟件安全嗎?_風聞
心之龙城飞将-32分钟前
2025年03月27日 07:23 澎湃新聞
美國“泄密門”事件持續發酵中,其中被用來熱議作戰計劃的Signal聊天軟件也被推到風口浪尖,全球輿論驚訝如此機密的信息交換卻在社交軟件上進行。
據新華社報道,3月11日,美國《大西洋(5.230, -0.33, -5.94%)》月刊總編輯傑弗裏·戈德堡在Signal中收到與美國總統國家安全事務助理華爾茲同名用户的入羣邀請,被拉進了一個關於打擊也門胡塞武裝作戰計劃的涉密羣聊,即“胡塞PC小組”。3月24日戈德堡刊文披露這一經歷,隨後引發美國政治系統“地震”,成為25日參議院年度全球威脅報告聽證會的焦點,多位涉事高層面臨“被辭職”局面。
這款端到端加密 (E2EE)的聊天軟件,由一位名叫馬克西·馬林史派克(Moxie Marlinspike)的澳大利亞裔美國人於2015年創辦。誕生之初,“稜鏡門”爆料人愛德華·斯諾登就表示他一直在使用Signal。2021年初國會山騷亂後,另一即時通信社交平台Whatsapp更新其隱私政策,要求用户同意關聯Whatsapp和Facebook的賬號。隨後在馬斯克的一句“Use Signal(用Signal)”帖文呼籲下,該聊天軟件一躍登頂美國下載榜第一。據英國廣播公司(BBC)報道,Signal每月估計有4000萬至7000萬用户,但依舊遠少於擁有數十億用户的Whatsapp。
Signal之所以受到吹捧,得益於用户對數據隱私的敏感性。Signal是一個完全加密的開源應用程序,使用由Signal Messenger管理的中央服務器,用户只需手機號即可註冊。除了通信者外,包括平台在內的第三方都無法閲讀對話,不會留下任何數字痕跡。
其唯一儲存的用户數據,是手機號、註冊日期以及最後一次登錄的信息。用户可以主持多達1000人的羣聊,並把消息設置為一定時間後自動消失。戈德堡透露,“胡塞PC小組”的一些消息會在一週後消失,一些則是四周。
對於“閲後即焚”的功能,BBC稱也可能違反有關記錄保存的法律,除非使用該應用程序的人將他們的信息轉發到官方政府賬户。
Signal由美國非營利組織Signal Foundation所有,該基金會依靠捐贈而不是廣告收入。2018年,馬林史派克與Whatsapp聯合創始人布萊恩·艾克頓(Brian Acton)一起宣佈成立Signal Foundation。
《華盛頓郵報》指出,特朗普上台後對於聯邦政府大刀闊斧的改革,引發聯邦僱員對信息討論敏感度的焦慮,為避開監控,許多僱員開始使用Signal與家人、媒體、同事等溝通,但沒有使用該軟件處理官方事務。美聯社刊文稱,幾乎每個州的州、地方和聯邦官員都有這類程序的賬户,其中許多賬户用政府手機號註冊,部分賬户綁定了個人號碼。市場情報公司Sensor Tower估計,截至目前,該應用程序在美國的下載量比2024年同期增長了36%。
本次泄密事件前,據美聯社報道,一位前國家安全官員透露,政府官員把Signal用於組織通信,例如安排敏感會議。但在拜登政府中,擁有白宮配發手機的官員曾被指示謹慎使用該軟件。美國政府歷來使用敏感隔離信息設施(Scif)來討論國家安全問題。Scif是一個超安全的封閉區域,不允許攜帶個人電子設備進入。曾與美國政府合作的數據專家卡羅·羅布森(Caro Robson)説:“要想獲取這類機密信息,必須待在一個特定的房間或建築物內,並反覆檢查是否有竊聽器或任何監聽設備。整個系統都經過了大規模加密,並使用政府自己的最高加密標準進行保護,特別是涉及到國防信息的時候。”
今年2月,美國哥倫比亞廣播公司(CBS)報道稱,美國國防部下屬的美國國家安全局(NSA)發表一份題為“Signal漏洞”(Signal Vulnerability)的公告,“該軟件是間諜和監視活動的常見目標,可攔截敏感信息,通過網絡釣魚詐騙訪問加密對話,已經發現該軟件的安全漏洞”。公告允許其員工使用Signal、Whatsapp等第三方消息應用程序進行某些“非機密問責/召回活動”,但不能傳達更敏感的信息,也不能通過任何社交平台或互聯網工具、應用程序發送任何危害性內容。
烏克蘭計算機應急小組(CERT-UA)3月18日曾發佈公告,透露本月以來,一些針對性的攻擊正在使用被盜的Signal賬户,向烏國防工業公司員工、烏武裝部隊成員發送惡意軟件,包含存檔消息的鏈接、偽裝成會議報告。
CBS稱,俄羅斯一再試圖破壞Signal。3月13日,美國中東問題特使、參與俄烏和談的威特科夫被拉入“胡塞PC小組”的羣聊時,恰好抵達俄羅斯。目前尚不清楚他使用個人或白宮配發的手機參與了羣聊,也不清楚他在俄羅斯時是否攜帶了該設備。
根據Signal的回應,“漏洞”與其核心技術無關,是針對該軟件網絡釣魚詐騙的警告。3月25日,Signal總裁惠特克在X上發帖稱,該軟件的安全性“是私人通信的黃金標準”,但沒有直接回應美高官誤拉記者“入羣”一事。但“泄密門”這場爭議表明,不管使用任何加密軟件,如果與錯誤的人分享機密數據,任何級別的安全或法律保護都無關緊要。