Facebook和instagram 的端到端加密计划被推迟到2023年-低调大师

Facebook和instagram 的端到端加密计划被推迟到2023年

2021-11-23 456

Facebook的母公司Meta近日透露，Facebook Messenger 和 instagram 的默认端到端加密功能很可能被推迟到2023 年。

Meta安全负责人Antigone Davis上周末在《卫报》上表示，推迟的原因在于需要对安全和监管进行更加完善的权衡考量。

曾经，Meta CEO扎克伯格认为，通信的未来将越来越多地转向私人加密服务，人们会对彼此的通信安全感到放心。但由于目前的E2EE只能让信息发送方和接收方看到内容，在保证私密的同时也会让一些犯罪内容得到庇护。

英国秘书长 Priti Patel在今年4月就曾抱怨：“在我们需要对犯罪行为采取更多行动的时候，Facebook仍在追求端到端的加密计划……我们不能允许执法部门处理令人发指的犯罪行为和保护受害者的能力受到严重阻碍。”而在印度，今年颁布的新规也要求社交类应用在必要时公开信息的最初来源。这一规定破坏了WhatsApp的端到端加密原则，Meta以此侵犯用户隐私为由向印度政府提起诉讼。

Meta已经设想了一种新方案，即在其应用程序中混合使用未加密的数据、帐户信息和用户报告，在提升安全性的同时阻止非法行为，并积极鼓励用户标记有害信息。

参考来源：https://thehackernews.com/2021/11/facebook-postpones-plans-for-e2e.html

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/692168.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

黑色星期五在即，美英联合警告“正在被黑客攻击”

1月26日是本月最后一个星期五，黑色星期五购物节即将来临。但就在黑色星期五到来的前夕，英国国家网络安全中心 (NCSC) 却对4000多家在线商店发出了警告：“他们的网站正面临Magecart 攻击，黑客会窃取用户的付款信息”。它警告 4,000 多家在线商店的所有者，他们的网站在 Magecart 攻击中遭到入侵，以窃取客户的付款信息。 Magecart攻击也叫网络浏览攻击，是互联网欺诈的一种形式，通过破坏第三方脚本服务、窃取支付信息并将恶意软件注入到该页面时，支付页面就会受到威胁，专门用来进行Magecart攻击的代码不仅能在网页里、隐藏在Java或是PHP脚本文件上分发。如今，Magecart攻击又升级了，恶意代码可直接在路由器级别注入，并非一定需要网站。正因为如此，英国国家网络安全中心 (NCSC) 正大力督促商家做好打补丁工作。 Magento 漏洞带来的涟漪效应英国网络安全机构表示，截止到2021年9月，国家网络安全中心已经发现，至少有4,151 家在线商电遭受感染，并且已经提醒他们注意这些安全漏洞。同时他们还发现，这些受感染的商家都使用了当下十分流行的电子商务平...

2021-11-23

399

勒索软件攻击事件近年来总是成为头条新闻。从安盛集团到CAN Financial，金融行业也无法避免风险。对于许多企业来说，最初的担忧集中在赎金成本上，但是，他们面临更广泛的损害和越来越多地与安全、收入损失和声誉损害相关的问题。例如在Kaseya公司遭遇的网络攻击事件中，勒索的赎金为7000万美元，这也表明“受信任的”服务提供商和第三方供应链参与者可能带来的风险越来越大，其乘数效应可以迅速影响100万个端点。金融服务部门的网络效应使所有利益相关者受益者。然而，共享数据和服务的增长增加了网络攻击的风险。而且，正如人们所看到的勒索软件对燃油管道公司甚至食品加工商带来的影响，系统锁定对企业和个人的影响是巨大的。如果客户无法在整个供应链中获得资金或与服务提供商进行交易，其带来的焦虑和成本就会升级，企业的商业声誉也会迅速受损。简单的出路是什么? 很多企业曾经将支付赎金视为解决勒索软件攻击问题的一个“快速解决方案”。然而，随着美国证券交易委员会(SEC)和美国海外资产控制办公室(OFAC)正在考虑在法国和美国禁止支付赎金，这一选择现在可能会成为过去。在澳大利亚，却有人呼吁强制通知勒索软件受害者支...

2021-11-24

464

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。