任何政府机构都不太可能破解加密。他们需要钥匙。他们能得到的唯一方法是,如果 Whatsapp 在他们的软件中有后门或弱点,可以提取这样的密钥。
截至今天,没有直接证据表明 Whatsapp 中存在这样的后门。但是,由于 Whatsapp 是封闭源代码,因此也很难确保这样的后门不存在。
但是,在信息安全方面,我们感兴趣的是风险评估。考虑到 OP,政府机构是我们被问及的各方。因此,我们应该评估这种风险。以下是一些相关信息:
Whatsapp 的母公司 Facebook已被证明可以通过称为 PRISM 计划的东西让 NSA 直接、单方面地访问他们的服务器。虽然 Facebook否认了这一点,但泄露的文件已经证明了这一点。然而,这并不意味着 NSA 可以解密 Whatsapp 消息。我将此信息包含在风险评估中,作为 Whatsapp 所有者与 NSA 的关系和总体隐私透明度的示例。
2013年,发布的信息有:(来源)
• NSA 和 GCHQ 解锁用于保护电子邮件、银行和医疗记录的加密
• 每年 250 美元的美国计划与科技公司秘密合作,在产品中插入弱点
我们绝对不能证明这个庞大的、隐蔽的程序实际上与 Facebook 合作,将这样的“弱点”置于 Whatsapp 中。然而,这些信息仍然与我们的风险评估相关。如果实际实施了这样的弱点,它可能会危及加密密钥。
虽然不完全相同,但确实发生过相当相似的事情。这是一个关于 Skype、微软和 NSA 的例子。
结论:目前,很难以一种或另一种方式得出结论。Whatsapp 的母公司(以及其他公司)过去曾表明,他们愿意让 NSA单方面访问用户数据。他们也表现出对此撒谎的意愿。鉴于此,似乎很难让 Facebook 控制下的公司就这一特定主题发表意见。
当我们评估有关恶意软件、病毒、被黑客攻击、数据丢失、数据盗窃、监视等的风险程度时,它不仅是相关的,如果某些事情得到证实。如果某事是可能的或什至可能的,这也是相关的。虽然在这种特殊情况下,可能没有足够的理由说 NSA 有可能获得 Whatsapp 加密密钥的访问权限,但鉴于这些实体的历史,这绝对是可能的。
这是人们在评估这种情况时可以考虑的因素。
相关阅读:
新的斯诺登文件详细说明了 NSA 如何绕过常见的 Internet 加密(国际商业时报)
微软让美国国家安全局访问加密信息(卫报)
揭秘:美国和英国间谍机构如何击败互联网隐私和安全(《卫报》)
PRISM(监视程序)(维基百科)