網絡安全專家稱：歐盟數位市場法 將損害WhatsApp加密

最近有網絡安全專家指出將WhatsApp端到端加密服務，與安全性較低的SMS協議混在一起，會破壞訊息加密領域的成果。而歐盟針對科技巨頭壟斷市場的局面，上周制定數位市場法（Digital Markets Act, DMA），要求Whatsapp、Facebook Messenger或Apple iMessage等，必須與規模較小的訊息平台互相支援。但日前 有網絡安全專家指出，將WhatsApp端到端加密服務，與安全性較低的SMS協議混在一起，會破壞訊息加密領域的成果。 而根據該數位市場法要求，大型科企需創造可與小型平台互相操作的產品，這或意味需要用戶在App Store之外安裝第三方應用程式，又或不同應用程式之間需協議以容許訊息互傳，但著名互聯網安全研究員、哥倫比亞大學電腦科學教授Steven Bellovin指出，這將會為承諾端到端加密的服務帶來重大問題。 哥倫比亞大學電腦科學教授 Bellovin 舉例指出， Signal規模很小，不太受數位市場法條款的影響；但WhatsApp規模就大得多，若果與Signal 進行協議容許訊息互傳時，就肯定會受到極大影響。其結果可能是，部分WhatsApp端到端信息加密將被削弱或取消，使10億用戶失去了私人訊息的保護。 而現時並沒有一個簡單的解決方案，可以調和加密訊息服務的安全性和互操作性。Bellovin強調，要將具有不同加密架構的應用程式融合在一起，是一個「不可能的任務」。再者使不同的訊息服務兼容或會導致最低共同標準的設計方法，在這種情況下，某些應用程式對用戶有價值的獨特功能會被剝離，直至達到一個共同的兼容性水平。例如當一個應用程式可支援加密的多方通訊，但另一個是不支援的話，維持它們之間的通訊通常需要放棄加密。