您的 WhatsApp 信息很快就会变得安全——这次是真的

WhatsApp 允许用户将消息备份加密并发送到云服务器，从而解决了 Facebook 旗下应用程序长期以来隐私保护方面的一个漏洞。马克·扎克伯格 (Mark Zuckerberg) 在周五的一篇博文中宣布了这一更新，并对推出这一新功能所付出的工程努力表示认可。

扎克伯格在 Facebook 上写道：“WhatsApp 是第一个提供端到端加密消息和备份的全球消息服务，实现这一目标是一项非常艰巨的技术挑战，需要一个全新的跨操作系统密钥存储和云存储框架。”

WhatsApp 已经提供端到端消息加密，这意味着只有发送方和接收方可以看到共享的内容——任何试图拦截它的人都无法阅读交换内容。但技术专家和隐私倡导者警告称，对于 WhatsApp 用户来说，这一框架仍然存在漏洞：即使其他人看不到您的具体消息，与之相关的元数据（例如消息交换发生的时间）也可能透露信息。

无法将保存的消息加密到云端是另一个漏洞，因为这些之前加密的对话一旦成为 iPhone 备份到 iCloud 的一部分，最终就会以可理解的格式保存下来。据TechCrunch报道，执法机构曾利用这一点来访问嫌疑人的 WhatsApp 消息。

[相关： WhatsApp 的 6 种安全替代品]

现在，根据该公司发布的白皮书，这一更高级别的加密将防止这种情况发生。在将消息存储到他们首选的云服务器（如 Google Drive 或 iCloud）之前，用户将收到一个唯一生成的加密密钥（WhatsApp 将知道该密钥），然后有机会创建密码或额外的加密密钥（WhatsApp 将不知道该密钥）。该白皮书将该系统比作银行保险箱，其理念是，由于第二个密码或密钥，用户将拥有唯一访问其备份消息箱的权限，而第一个加密密钥为那些忘记自己创建的密钥的人提供了安全网。WhatsApp 的一位发言人告诉TechCrunch ，一旦存储了加密备份，该消息应用程序还将自动删除任何以前的备份。

ProPublica 发布几天后宣布了这一消息 发表了一篇研究 WhatsApp 隐私保护的文章。调查发现，该公司拥有“广泛的监控行动”，如果这些消息“被用户标记并自动转发给公司，可能含有滥用信息”，ProPublica 称，承包商可以访问这些未加密的消息以进行审核。它还引用了 WhatsApp 在针对向媒体泄露信息的联邦雇员的案件中提供用户数据的作用。

[相关： Facebook 刚刚做出了一些重大的隐私承诺，这些承诺都取决于加密]

WhatsApp 今年推出了一项新的隐私政策，允许其与 Facebook 分享更多数据，此后一直在努力挽留和重新赢得用户信任。在受到强烈反对后，该应用程序延长了用户接受更新的时间，但那些不接受更新的用户最终将失去功能。WhatsApp 的失败对其他承诺将隐私作为首要任务的消息服务来说是一个福音，包括 Signal 和 Telegram。

据TechCrunch报道，这一新功能将在“未来几周内”推出。