Pavel Durov 透过 Telegram 公开频道贴文,罕见批评对手 WhatsApp 这十年没一天是安全的。纵使 WhatsApp 常把“隐私是我们基因”这句话当作企业精神,Durov 却认为这只是口号。
Durov 常被问 WhatsApp 的事情,以往会避免评论对手,但这次竟然公开回应,并直接拆穿 WhatsApp 的公关口号,像是 WhatsApp 高层曾说过注重隐私,隐私就在在我们基因当中。Durov 反讽大概是休眠状态或隐性基因吧。
Durov 从技术和法律论述为何 WhatsApp 不安全。首先 WhatsApp 非开源,虽然将二进制档弄很复杂,避免被拆开来研究怎么运作,却无法让人检验程式的可靠性。此外虽然有点对点加密,却仍以云端备份,难保-或骇客从服务器那边取得对话纪录。
2012 年 Durov 因俄罗斯官方压力创立 Telegram 时,当时 WhatsApp 仍用明码传送资料,意味设计架构时就没考量用户隐私。WhatsApp 也曾因应批评宣布讯息部分加密,但最后证明是公关伎俩,许多-像是俄罗斯就拥有解密讯息的金钥。
更糟糕的是,WhatsApp 的母公司 Facebook 可能会迫于 FBI 的命令提供后门,连带身为热门的通讯软件 WhatsApp 也难逃此命运。WhatsApp 的漏洞总是修不完,常修复完新的漏洞接着就会出现另一个漏洞,合理怀疑是后门,可能与美国 FBI 要求要发 gag order 有关,WhatsApp 必须配合留后门。也因此 Durov 认为 WhatsApp 在这十年的发展中,并没有一天是安全的,每次漏洞更新后,都无法保证之后会不会出问题。
Durov 谈到 Telegram 曾在 2016 年发生入侵事件,短短一周内,FBI 就有 3 次以黑暗手法入侵 Telegram,他无法想像那些美国当地公司遭到的入侵次数,想必一定更高。
尽管 Telegram 用户数量高成长,但是 Durov 坦言在吸引 Facebook/WhatsApp/Instagram 帝国的用户上面,他们做的不好。因为这些服务上面有大量的亲朋好友,导致他们无法离开 Facebook / WhatsApp / Instagram 服务。
相比 Facebook 花在公共关系的资源相当大,而 Telegram 并没有花钱打点讨好记者和研究者。Durov 呼吁 Telegram 用户告诉亲朋好友 Telegram 的好,并且说假若 Telegram 用户能够说服 3 位朋友加入 Telegram,并且删除 WhatsApp 账号,那么 Telegram 将会超越 WhatsApp。
(首图来源:Telegram)
延伸阅读:
- WhatsApp 证实发现漏洞,遭骇客植入监控程式
- 没隐私毋宁死!Telegram 拒交加密金钥遭俄罗斯-封杀
- “俄国脸书”创办人从失势、自我流放再创 Telegram 的传奇故事
- “其实每个人都被监视”,Telegram 创办人宁愿放弃公司,也要捍卫通讯隐私