WhatsApp的信息可以安全加密,同时又可追踪吗?

一个新项目可以加强WhatsApp、Signal和其他端到端加密消息应用程序的安全性和隐私性,并帮助它们更好地遏制网络滥用

Jackie Ricciardi摄

密码学家喜欢一个谜,一个需要解决的问题——而这个谜拥有一切。坚不可摧的密码,秘密笔记,加密和解密。

问题来了:有人想在网上发送安全信息。它必须非常私密,非常秘密,以至于他们可以否认他们发过信。如果有人泄露了消息,就永远无法追踪到发送者。这很像《碟中谍》。但有一个问题:如果这条信息兜售辱骂或错误信息,可能威胁到暴力,那么匿名可能需要被淘汰——发送者需要被追究责任。

这就是挑战所在:有没有一种方法可以让人们在发送机密、安全、无法追踪的信息的同时,还能追踪到任何具有威胁性的信息?

马扬克·瓦里亚可能已经破解了这个难题。作为一名密码学家和计算机科学家,瓦里亚是算法和程序的社会影响方面的专家,他开发的系统可以平衡隐私和安全与透明度和社会正义。他与波士顿大学的计算机科学家团队合作,设计了一个名为赫克特(hecate)的程序,这个名字恰如其分地以古希腊的魔法和咒语女神赫克特(hecate)命名。这个程序可以被绑定到一个安全的信息应用程序上,以加强其保密性,同时也允许版主打击滥用。该团队在第31届USENIX安全研讨会上展示了他们的发现。

“我们在密码学方面的目标是建立工具和系统,使人们能够在数字世界中安全地完成任务,”哈里里澳门威尼斯人注册网站研究所和计算与数据科学学院可靠信息系统与网络安全中心(RISCS)的联合主任瓦里亚说。“我们论文中的问题是,建立举报滥用机制的最有效方法是什么——提供最强大的安全保障和提供最弱的漏洞的最快、最有效的方法?”

他还将这种方法应用于通讯应用之外,建立在线工具,允许地方政府在不访问私人工资数据的情况下跟踪性别工资差距,并使性侵犯受害者能够更安全地报告他们的攻击者。

阅读安德鲁·瑟斯顿在the Brink上的完整故事。