安全消息应用.

默认采用端到端加密、身份验证和前向保密的通信应用,只有参与者本人可以读取消息。 它属于网络安全的 身份与访问 分类。

默认采用端到端加密、身份验证和前向保密的通信应用,只有参与者本人可以读取消息。

安全消息应用以默认方式提供端到端加密的一对一与群组聊天,具备身份验证(安全编号、安全码、密钥透明日志)、前向保密与后置妥协安全,以及定时销毁消息等选项。代表实现是非营利组织 Signal Foundation 运营的 Signal;其他广为使用的产品包括 Wire(原 Wire Swiss)、Matrix 联邦及其 Element 客户端、Threema、Session,以及授权使用 Signal 协议的 WhatsApp。EFF 曾发布 Secure Messaging Scorecard,Frosch 等人和 Unger 等人的 SoK 论文也对这些应用做过系统评估。当今主要差异点包括客户端与服务端开源、元数据保护(sealed sender、Tor/混合路由)、独立审计以及可复现构建。

针对 安全消息应用 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: E2EE 通讯, 私密消息应用。