不知道你有没有这样的困惑?手机天天用,短信也天天发,但总觉得心里不踏实。尤其是看到新闻里说谁谁谁的信息又被泄露了,就更担心了。最近,谷歌一直在推它的那个“加密短信”,听着挺高级,但用起来到底安不安全?咱们今天,就抛开那些难懂的术语,像聊天一样,把这个事儿好好掰扯掰扯。 咱们先搞懂,啥叫“加密短信”?简单来说,你平时发的普通短信,就像寄明信片。邮递员(运营商)、分拣员(服务器)一路上谁都能瞅一眼你写了啥。这肯定不行,对吧? 而“加密短信”,尤其是那种“端到端加密”的,就厉害了。它相当于给你写的信,套上了一个只有你和收信人才有钥匙的保险箱。从你手机出发,到你朋友手机收到,整个路上这保险箱都是锁死的。中间不管经过谁的手,他们都只能看到一个打不开的铁盒子,根本不知道里面是情书还是吐槽老板的段子。 谷歌现在在它的“Google信息”(Google Messages)这个App里,给一种叫“RCS”的聊天功能加上的,就是这种“端到端加密”。所以,我们今天讨论的“谷歌加密短信”,主要就是指这个。 那它到底安不安全?咱们分几个方面看先说好的方面,也就是为啥我觉得它挺靠谱: 1.技术底子硬:这个“端到端加密”不是谷歌拍脑袋想出来的,它是目前公认最安全的通信加密方式之一。像WhatsApp、iMessage这些知名软件,核心也是靠它。原理就是你的手机和对方手机直接交换“密钥”(一种复杂的密码),不经过中间服务器,从根本上杜绝了“中间人”偷看的可能。 2.谷歌和苹果竟然联手了!这一点可能很多人没想到。为了打通安卓和苹果手机之间的加密聊天,谷歌和苹果居然合作了。从搜索结果看,苹果在最新的iOS测试版里,也给iPhone和安卓之间的RCS消息加上了端到端加密。能让这两个“对头”坐下来一起干的事,在安全和隐私上,肯定是经过了严格的考量和测试的,不然谁也不敢轻易点头。 3.有明确的“安全标识”:用起来不迷糊。安全的软件,得让用户一眼就知道现在是安全的。在Google信息里,如果对话受到了端到端加密保护,你会看到一个小小的锁头图标。看见这个锁,你心里就踏实了,知道这话除了你俩,没第三个人能看懂。这个设计很直观,不用你去猜。 4.历史教训推动进步:不知道大家还记不记得,以前有个挺火的第三方短信App叫“GO短信加强版”,后来被曝出有严重安全漏洞,上亿用户的私密照片、文件直接在网上“裸奔”。这种事件对整个行业都是警钟。大厂如谷歌,现在在推广自家短信应用时,肯定会把安全作为重中之重,尽量避免重蹈覆辙。 不过,话又说回来,世上没有百分百的安全,有些地方咱们也得留心: 1.“开关”不在你手里:这个加密功能能不能用上,有时候不完全取决于你。它需要你的手机系统支持、你的运营商支持,并且对方也在用支持加密的软件(比如最新版的Google信息)。三者缺一,那个可爱的小锁头可能就亮不起来,你们发的可能还是“明信片”。所以,有时候不是你设置不对,而是条件还没凑齐。 2.默认开启,但需要你“知情”:据我了解,这个功能一般是默认打开的。但作为用户,我们最好还是去设置里瞅一眼,确认一下。路径通常是:打开Google信息App -> 设置 -> 聊天功能(或RCS聊天)-> 看看有没有关于端到端加密的选项。心里有数,用起来才不慌。 3.别忘了“入口”的安全:加密保护的是信息在“路上”的安全。但如果你的手机本身中了病毒,或者被安装了恶意软件,那坏人直接从你手机里看,再强的加密也白搭。所以,保护好手机本身,从官方应用商店下载App,定期更新系统,这些基本功同样重要。 给新手小白的几句大实话看到这儿,你可能还是想问:那我到底用不用? 我的看法是,如果你和你的朋友主要都用安卓手机,并且习惯用Google信息作为默认短信应用,那么开启这个RCS加密功能,绝对是让你的聊天安全级别上一个大的台阶。这就像给你们的对话自动加上了一个免费的保密电话亭,好事儿。 但如果你沟通的对象很多是iPhone用户,情况就复杂点。虽然苹果和谷歌正在推进跨平台加密,但这个功能还在逐步铺开,不是所有人立刻都能用上。这时候,你们之间可能一部分聊天是加密的(如果条件都满足),一部分还是普通的。不过,有进展总比没有强,对吧?这至少是一个积极的信号,说明整个行业都在往更安全、更隐私的方向努力。 另外,别把所有的安全期望都寄托在一个功能上。短信验证码这个东西,我特别想提一句。很多网站、App用短信来发登录验证码,这其实有风险(比如所谓的“SIM卡劫持”攻击)。对于保护你的重要账户(像银行、邮箱),更安全的做法是使用Google Authenticator这类专门的验证器App,它生成的代码只在你自己手机里,不经过网络发送,安全得多。 所以,总结一下我的观点: 谷歌在它的短信软件里推动端到端加密,这件事本身是值得肯定的,是大势所趋,也让普通用户的日常通信多了一份保障。咱们可以乐观其成,放心去用。但同时,咱们也得明白,技术上的“锁”装好了,不代表你就可以高枕无忧。真正的安全,往往来自于“好习惯”加上“好工具”。保持手机环境干净,对不明链接和附件多留个心眼,再配合这类加密工具,你的数字生活才会更稳妥。 说到底,安全就像出门锁门,你可能一辈子都碰不上小偷,但那个锁,给了你最重要的安心。现在,谷歌给咱们的短信对话也配了把更高级的锁,干嘛不用起来呢?当然,用的时候,也别忘了检查一下自家“房门”(手机)结不结实。这样一想,是不是就清晰多了? |
| ·上一条:谷歌加密短信软件叫什么?一文读懂Google Messages的核心功能与使用攻略 | ·下一条:谷歌加密短信软件:一场从RCS到跨平台隐私的进化之旅 |