Meta承諾FB Messenger年底前默認(rèn)全程加密

Meta本周再為數(shù)百萬用戶Facebook Messenger一對一私信加入默認(rèn)全程加密（end to end encryption，E2EE），并預(yù)告在今年底前完成部署到所有用戶的Messenger私信中。

2019年Meta已開始為Messenger及Instagram（IG）私信研發(fā)全程加密。今年1月Meta首席執(zhí)行官M(fèi)ark Zuckerberg宣布擴(kuò)大部署默認(rèn)全程加密，包括私人聊天室。但是Meta產(chǎn)品經(jīng)理Timothy Buck表示，目前部署工作落后，因?yàn)镋2EE開發(fā)工作異常復(fù)雜而龐大。

Meta的WhatsApp、Signal及Zoom等早已提供全程加密服務(wù)，但Meta表示，Messenger的工作更困難一點(diǎn)。Buck解釋，Messenger和IG DM一開始設(shè)計(jì)都是由服務(wù)器來管理消息發(fā)送及驗(yàn)證。但E2EE意味著服務(wù)器不能看到用戶的消息，也不再由服務(wù)器處理和驗(yàn)證內(nèi)容，因此整個系統(tǒng)必須重新設(shè)計(jì)。團(tuán)隊(duì)也必須開發(fā)新方法讓用戶管理消息記錄，例如設(shè)置PIN。為了以PIN執(zhí)行E2EE，Meta團(tuán)隊(duì)又開發(fā)新的硬件安全模塊（Hardware Security Modules）作為設(shè)備端安全的基礎(chǔ)架構(gòu)。

除了轉(zhuǎn)到新的服務(wù)器基礎(chǔ)架構(gòu)外，Meta也必須改寫基準(zhǔn)代碼（code base）以便能執(zhí)行在多種不同設(shè)備而非服務(wù)器上。此外，WhatsApp工程團(tuán)隊(duì)的經(jīng)驗(yàn)告訴他們，在消息服務(wù)部署E2EE，要兼顧穩(wěn)定、擴(kuò)展性、又要盡可能簡單而輕量。

根據(jù)種種考量，Meta團(tuán)隊(duì)以用戶端為中心的思維改寫了100多項(xiàng)功能，像是在Messenger消息中預(yù)覽YouTube視頻連接。過去可由Meta服務(wù)器處理預(yù)覽視頻畫面的工作，現(xiàn)在得全部轉(zhuǎn)到手機(jī)上進(jìn)行：發(fā)訊者的手機(jī)到Y(jié)ouTube取得預(yù)覽圖，再由其Messenger App加密整個封包送給對方。而且在開發(fā)E2EE的同時，原有的消費(fèi)者功能也不能被犧牲，包括快速發(fā)送消息、貼圖等等。Meta說，這也是何以部署所需時間要較當(dāng)初預(yù)期來得久。

Meta將在剩下4個月內(nèi)測試E2EE的性能，并在年底前完全部署。根據(jù)市調(diào)公司Bankmycell估計(jì)，F(xiàn)acebook Messenger全球用戶有9.3億。