WhatsApp端到端加密: 它是如何工作的，它对用户意味着什么

WhatsApp现在一直都是端到端加密的。这将确保用户通过WhatsApp发送的消息，视频，照片不会被其他任何人阅读-不是WhatsApp，不是网络犯罪分子，也不是执法机构。甚至通话和群聊也会被加密。

WhatsApp联合创始人1月·库姆在他的Facebook页面上宣布了这一更新，称该公司在过去两年里一直在开发这一功能。

Koum写道: “过去两年来，我们一直在努力为人们在WhatsApp上的对话提供更好的安全性…… 人们应该得到安全。它使我们有可能与亲人建立联系。它使我们有信心说出自己的想法。它使我们能够与同事，朋友和其他人交流敏感信息。我们很高兴尽自己的一份力量，让人们的信息不受黑客和网络罪犯的控制。“

那么，什么是端到端加密，它在WhatsApp中的工作原理如何？

WhatsApp正在使用由Open Whisper Systems设计的 “信号协议” 进行加密。

WhatsApp在其白皮书中解释了端到端加密的技术细节，他说: “一旦建立了会话，客户端不需要彼此重建新会话，直到通过外部事件 (例如应用程序重新安装或设备更改) 丢失了现有会话状态。”

本文还解释了如何对消息进行加密。

它显示: “客户端使用CBC模式下的AES256进行加密和HMAC-SHA256进行身份验证，使用消息密钥进行保护的消息。消息密钥会针对每个传输的消息进行更改，并且是短暂的，因此无法从会话中重建用于加密消息的消息密钥。”它还说，调用，大文件附件也是端到端加密的。

请注意，根据该文件，不断变化的消息键可能意味着某些消息的传递延迟。

应该注意的是，WhatsApp中的默认功能是启用的，这意味着如果您和您的朋友在应用程序的最新版本上，所有聊天都将进行端到端加密。与用户必须开始秘密聊天才能启用该功能的Telegram不同，WhatsApp始终具有该功能。用户没有关闭端到端加密的选项。

用户需要使用相同版本的WhatsApp，以确保他们的聊天得到端到端加密。如果你最近更新了这个应用程序，并且你开始与其他人聊天 (也在新版本上)，你可能会看到一条消息，说: “你发送给这个聊天和通话的消息现在是端到端加密的。点击获取更多信息。"

阅读更多

点击消息后，WhatsApp会弹出一个菜单，说明端到端加密的含义。用户可以验证加密是否也能正常工作。如果用户点击 “验证”，他们将被带到带有QR码的页面，然后是60个数字的字符串。

如果你的朋友在附近，带着他们的手机扫描你手机上的代码 (选项在同一页面的底部)，如果二维码匹配，那么聊天是加密的。当代码匹配时，会出现一个绿色的勾号; 如果没有，则红色的感叹号会提醒用户聊天不安全。

那么端到端加密是否一直有效？

我们尝试验证一些聊天，其中显示加密已启用。在某些情况下，我们的验证失败了。在第一种情况下，我们尝试验证Android和iphone 6s设备 (运行iOS 9.3.1) 之间的聊天，并且QR码不匹配。我们还尝试在两款Android手机上匹配QR码，并再次获得红色警报，表明没有端到端加密。这两款Android手机都在Google play商店的最新版本应用程序上。

但是，在两个iOS设备 (iphone 6s，iphone 5s) 上的聊天之间进行的验证对我们有效，并显示绿色刻度。

我们不确定为什么验证失败，即使聊天显示它是端到端加密的。我们可能需要等待另一个可以解决此问题的应用程序更新。

在评论中让我们知道您是否设法在某些聊天中验证了端到端加密。