WhatsApp 最终将允许用户在云中加密他们的聊天备份

据悉，WhatsApp上周五表示，它将为其20亿用户提供将他们的聊天备份加密到云端的选项，迈出了重要的一步，以遏制应用程序上个人之间私人通信可能受到损害的棘手方式之一。

十多年来，Facebook拥有的服务在用户之间进行端到端的加密聊天。但是用户别无选择，只能以未加密的格式将聊天备份存储到他们的云中——iPhone上的iCloud和Android上的GoogleDrive。

在谷歌和苹果服务器上利用这些未加密的WhatsApp聊天备份是全球执法机构多年来能够访问嫌疑人的WhatsApp聊天的广为人知的方式之一。

现在WhatsApp表示正在修补系统中的这个薄弱环节。

“WhatsApp是这种规模的第一个提供端到端加密消息和备份的全球消息服务，要实现这一目标是一项非常艰巨的技术挑战，需要一个全新的跨操作系统的密钥存储和云存储框架，”说Facebook首席执行官马克·扎克伯格(MarkZuckerberg)在一篇文章中宣布了这项新功能。

存储您自己的加密密钥

该公司表示，它已经设计了一个系统，使Android和iOS上的WhatsApp用户能够使用加密密钥锁定他们的聊天备份。WhatsApp表示，它将为用户提供两种加密云备份的方法，该功能是可选的。

在“未来几周”，WhatsApp上的用户将看到一个选项，可以生成一个64位加密密钥，以将他们的聊天备份锁定在云中。用户可以将加密密钥离线存储或存储在他们选择的密码管理器中，或者他们可以创建一个密码，在WhatsApp开发的基于云的“备份密钥库”中备份他们的加密密钥。如果没有WhatsApp不知道的用户密码，则无法使用云存储的加密密钥。

“我们知道有些人会更喜欢64位加密密钥，而其他人则想要一些他们可以轻松记住的东西，因此我们将包括这两种选择。一旦用户设置了他们的备份密码，我们就不会知道。如果他们忘记了，他们可以在原始设备上重置它，”WhatsApp说。

“对于64位密钥，我们会在用户注册端到端加密备份时多次通知用户，如果他们丢失了64位密钥，我们将无法恢复他们的备份，他们应该编写它下来。在设置完成之前，我们会要求用户确认他们已经保存了密码或64位加密密钥。”

WhatsApp发言人告诉TechCrunch，一旦创建了加密备份，之前的备份副本将被删除。发言人补充说：“这将自动发生，用户无需采取任何行动。”

潜在的监管阻力？

引入这一额外隐私层的举措意义重大，可能会产生深远的影响。

随着政府继续游说后门，端到端加密仍然是一个棘手的讨论话题。据报道，苹果公司在压力不添加加密到iCloud备份的FBI抱怨后，虽然谷歌已经提供了用户加密存储在谷歌驱动器的数据的能力，该公司涉嫌没有把它推出了功能之前，告诉政府。

当TechCrunch询问WhatsApp或其母公司Facebook在此功能的开发过程中是否与政府机构进行了磋商——或者是否得到了政府机构的支持时，该公司拒绝讨论任何此类对话。

“人们的信息非常个人化，随着我们越来越多地在线生活，我们认为公司应该加强他们为用户提供的安全性。通过发布此功能，我们为用户提供了为他们的备份添加这一额外安全层的选项，如果他们愿意，我们很高兴为我们的用户提供有意义的个人信息安全改进，”该公司告诉TechCrunch。

WhatsApp还确认将在其应用程序运行的每个市场推出此可选功能。公司出于法律和监管原因保留隐私功能的情况并不少见。例如，Apple即将推出的加密浏览功能将不会向某些专制政权的用户提供，例如中国、白俄罗斯、埃及、哈萨克斯坦、沙特阿拉伯、土库曼斯坦、乌干达和菲律宾。

无论如何，周五的公告是在ProPublica报道称，当用户报告消息时，人工承包商可以读取两个用户之间的私人端到端加密对话几天之后。

“让备份完全加密真的很难，而且特别难让它足够可靠和简单以供人们使用。WhatsApp隐私产品负责人乌兹玛·巴拉斯卡(UzmaBarlaskar)告诉TechCrunch，这种规模的其他消息服务没有做到这一点，并为人们的消息提供这种级别的安全性。

“我们多年来一直致力于解决这个问题，为了解决这个问题，我们必须为密钥存储和云存储开发一个全新的框架，该框架可用于全球最大的操作系统，这需要时间。”