斯諾登事件后 Facebook將采用高等級加密手段

美國中情局前雇員愛德華·斯諾登近日曝光,美國政府曾經(jīng)通過思科路由器竊取大量互聯(lián)網(wǎng)數(shù)據(jù)。而正是由于現(xiàn)今互聯(lián)網(wǎng)的大多數(shù)數(shù)據(jù)通過互聯(lián)網(wǎng)傳輸之時(shí)未進(jìn)行文件加密,才使得美國政府的這種高效快捷的竊密手段成為可行。為此,F(xiàn)acebook將采用高等級加密手段,將杜絕用戶、網(wǎng)站之外的第三方通過數(shù)據(jù)傳輸媒介來竊取信息的行為。

目前較為普及的 HTTPS 互聯(lián)網(wǎng)傳輸協(xié)議也采用了端到端加密,也就是說,除了用戶和網(wǎng)站的第三方如果不破解加密密鑰,便無法查看其截取的互聯(lián)網(wǎng)數(shù)據(jù)。但采用HTTPS 協(xié)議的網(wǎng)站對所有網(wǎng)頁、所有用戶都采用同一個(gè)密鑰加密。假設(shè)美國國安局從某種途徑獲知了谷歌的HTTPS 密鑰,便可以在不驚動(dòng)谷歌和用戶的情況下通過路由等傳輸媒介來截取信息。

那么如何才能大大提高其用戶數(shù)據(jù)安全性呢?Facebook 未來將采用的高等級加密將會為每一個(gè)用戶的每一次訪問都重新分配一個(gè)密鑰,這對于第三方來說,幾乎不可能破解其所有用戶訪問密鑰。

小知識之端到端加密

端到端加密允許數(shù)據(jù)在從源點(diǎn)到終點(diǎn)的傳輸過程中始終以密文形式存在。采用端到端加密(又稱脫線加密或包加密),消息在被傳輸時(shí)到達(dá)終點(diǎn)之前不進(jìn)行解密,因?yàn)橄⒃谡麄€(gè)傳輸過程中均受到保護(hù),所以即使有節(jié)點(diǎn)被損壞也不會使消息泄露。