卫报上周发表文章称,WhatsApp 加密实现方法允许它阅读加密消息。报道称其为后门。这一报道引发了广泛争议,知名的安全研究专家和学者联署发表公开信,呼吁卫报撤回 WhatsApp 后门报道。
署名的安全专家和加密学者包括了约翰霍普金斯的教授 Matthew Green,加密专家 Bruce Schneier,Tor 核心开发者 Isis Lovecruft,宾夕法尼亚大学、康奈尔大学、哥伦比亚大学、密歇根大学、伊利诺斯大学、电子前哨基金会、Cloudflare、Google 和 Mozilla 等机构的安全负责人和专家。
公开信将 WhatsApp 的实现弱点与疫苗进行比较,称疫苗拯救了数百万人的生命,但它也可能在部分人身上产生副作用,甚至可能致命,如果就此报道 “疫苗杀死人” 劝告人们远离疫苗是不正确的是错误的做法。
WhatsApp 的加密实现是在仔细权衡后作出的,它很难被利用,称其为后门是不正确的,劝告人们远离 WhatsApp 是有危险性的,因为其它应用远不如 WhatsApp 安全。公开信建议卫报在报道此类重要安全问题前先广泛的咨询专家,建议撤回报道并公开道歉。
来自:Solidot奇客