Facebook和instagram 的端到端加密计划被推迟到2023年-低调大师

Facebook和instagram 的端到端加密计划被推迟到2023年

2021-11-23 436

Facebook的母公司Meta近日透露，Facebook Messenger 和 instagram 的默认端到端加密功能很可能被推迟到2023 年。

Meta安全负责人Antigone Davis上周末在《卫报》上表示，推迟的原因在于需要对安全和监管进行更加完善的权衡考量。

曾经，Meta CEO扎克伯格认为，通信的未来将越来越多地转向私人加密服务，人们会对彼此的通信安全感到放心。但由于目前的E2EE只能让信息发送方和接收方看到内容，在保证私密的同时也会让一些犯罪内容得到庇护。

英国秘书长 Priti Patel在今年4月就曾抱怨：“在我们需要对犯罪行为采取更多行动的时候，Facebook仍在追求端到端的加密计划……我们不能允许执法部门处理令人发指的犯罪行为和保护受害者的能力受到严重阻碍。”而在印度，今年颁布的新规也要求社交类应用在必要时公开信息的最初来源。这一规定破坏了WhatsApp的端到端加密原则，Meta以此侵犯用户隐私为由向印度政府提起诉讼。

Meta已经设想了一种新方案，即在其应用程序中混合使用未加密的数据、帐户信息和用户报告，在提升安全性的同时阻止非法行为，并积极鼓励用户标记有害信息。

参考来源：https://thehackernews.com/2021/11/facebook-postpones-plans-for-e2e.html

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/692168.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

黑色星期五在即，美英联合警告“正在被黑客攻击”

1月26日是本月最后一个星期五，黑色星期五购物节即将来临。但就在黑色星期五到来的前夕，英国国家网络安全中心 (NCSC) 却对4000多家在线商店发出了警告：“他们的网站正面临Magecart 攻击，黑客会窃取用户的付款信息”。它警告 4,000 多家在线商店的所有者，他们的网站在 Magecart 攻击中遭到入侵，以窃取客户的付款信息。 Magecart攻击也叫网络浏览攻击，是互联网欺诈的一种形式，通过破坏第三方脚本服务、窃取支付信息并将恶意软件注入到该页面时，支付页面就会受到威胁，专门用来进行Magecart攻击的代码不仅能在网页里、隐藏在Java或是PHP脚本文件上分发。如今，Magecart攻击又升级了，恶意代码可直接在路由器级别注入，并非一定需要网站。正因为如此，英国国家网络安全中心 (NCSC) 正大力督促商家做好打补丁工作。 Magento 漏洞带来的涟漪效应英国网络安全机构表示，截止到2021年9月，国家网络安全中心已经发现，至少有4,151 家在线商电遭受感染，并且已经提醒他们注意这些安全漏洞。同时他们还发现，这些受感染的商家都使用了当下十分流行的电子商务平...

2021-11-23

384

勒索软件攻击事件近年来总是成为头条新闻。从安盛集团到CAN Financial，金融行业也无法避免风险。对于许多企业来说，最初的担忧集中在赎金成本上，但是，他们面临更广泛的损害和越来越多地与安全、收入损失和声誉损害相关的问题。例如在Kaseya公司遭遇的网络攻击事件中，勒索的赎金为7000万美元，这也表明“受信任的”服务提供商和第三方供应链参与者可能带来的风险越来越大，其乘数效应可以迅速影响100万个端点。金融服务部门的网络效应使所有利益相关者受益者。然而，共享数据和服务的增长增加了网络攻击的风险。而且，正如人们所看到的勒索软件对燃油管道公司甚至食品加工商带来的影响，系统锁定对企业和个人的影响是巨大的。如果客户无法在整个供应链中获得资金或与服务提供商进行交易，其带来的焦虑和成本就会升级，企业的商业声誉也会迅速受损。简单的出路是什么? 很多企业曾经将支付赎金视为解决勒索软件攻击问题的一个“快速解决方案”。然而，随着美国证券交易委员会(SEC)和美国海外资产控制办公室(OFAC)正在考虑在法国和美国禁止支付赎金，这一选择现在可能会成为过去。在澳大利亚，却有人呼吁强制通知勒索软件受害者支...

2021-11-24

443

资源下载

更多资源

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。