●报道：本刊 林德成

为了加强用户的通讯隐私防护措施，WhatsApp近期宣布，将为旗下20亿用户提供备份加密服务。当用户备份聊天记录时，可以选择将备份加密，再上传到苹果iCloud和Google Drive云端平台。

根据美国科技媒体TechCrunch报道，过去十多年，WhatsApp的端到端加密技术（end-to-end encrypted chats）仅限于线上聊天内容，即确保只有发送者和接收者才可以读取两人之间的内容，第三者是无法看到这些讯息。但是，这个加密服务不包括备份功能，当用户将聊天记录上传到云端平台时都是未经加密。有报道称，如果执法当局有搜查令，是可以查看储存在云端平台的未加密文件。

WhatsApp在未来几个星期会推出这项加密服务，一旦用户使用加密服务，就必须用密钥才能打开储存在云端平台的备份，过程会有些繁琐。因此，WhatsApp会让用户自由选择，如果想要为备份加密，用户可以自设密码，或使用WhatsApp随机生成的64位加密密钥。

若用户自设密码，WhatsApp会将密钥存储在密钥库（HSM-based Backup Key Vault，HSM）。换言之，用户的密码是用来解锁HSM，然后获取真正的密钥去打开自己的云端备份。要是用户选择64位加密密钥，他们只需输入密钥就能打开备份。
不过，用户必须妥善保存这些密码和加密密钥，如果弄丢或忘记密码，储存在云端平台的备份就会永远打不开。

相关稿件：