今年 3 月，白宮證實(shí)，在策劃空襲也門胡塞武裝的行動中，相關(guān)人員使用 Signal 進(jìn)行秘密群聊。戲劇性的是，《大西洋月刊》主編杰弗里?戈德堡意外被拉入該群。到了 4 月，《紐約時(shí)報(bào)》等媒體又爆料，美國國防部長皮特?赫吉塞斯在另一個私密 Signal 群組中，與妻子、兄弟及私人律師分享了此次軍事行動的相關(guān)信息。

對此，Signal 創(chuàng)始人馬修?羅森費(fèi)爾德（更為人熟知的名字是莫克西?馬林斯派克）調(diào)侃道，加入 Signal 的 “絕佳理由” 之一，就是 “有可能被美國副總統(tǒng)隨機(jī)拉進(jìn)群，參與敏感軍事行動的協(xié)調(diào)”。但這番話沒能博人一笑，民主黨參議院領(lǐng)袖查克?舒默將此次事件定性為 “史上最驚人的軍事情報(bào)泄露事件之一”，并要求展開調(diào)查。

那么，Signal 究竟是一款怎樣的應(yīng)用？它的安全性到底如何？尤其是在這些高級政治人物的通訊中，真的靠譜嗎？

主打安全的小眾通訊應(yīng)用

與擁有數(shù)十億用戶的 WhatsApp、Messenger 等熱門通訊應(yīng)用相比，Signal 顯得頗為小眾，每月活躍用戶數(shù)約在 4000 萬到 7000 萬之間。不過，在安全性方面，它堪稱行業(yè) “領(lǐng)頭羊”。

Signal 的核心 “武器” 是端到端加密（E2EE）技術(shù)。這意味著只有發(fā)送者和接收者能夠讀取消息內(nèi)容，就連 Signal 官方也無法獲取。盡管 WhatsApp 等應(yīng)用也具備端到端加密功能，但 Signal 的安全防護(hù)更為全面。其應(yīng)用程序代碼完全開源，任何人都可以對代碼進(jìn)行審查，確保沒有隱藏的安全漏洞被黑客利用。

此外，Signal 對用戶信息的收集極為克制，既不存儲用戶名、頭像，也不保留用戶所屬的群組記錄。更重要的是，Signal 由位于美國的非營利組織 Signal 基金會運(yùn)營，運(yùn)營資金主要依靠捐款，而非廣告盈利。這使得它無需為了商業(yè)利益而降低安全標(biāo)準(zhǔn)。正如 Signal 負(fù)責(zé)人梅雷迪思?惠特克在美國國家安全事件曝光后在社交媒體上所言：“Signal 是私人通信領(lǐng)域的黃金標(biāo)準(zhǔn)。”

憑借出色的安全性，Signal 深受網(wǎng)絡(luò)安全專家和記者的青睞。然而，即便是這樣的 “安全標(biāo)桿”，在涉及高度敏感的國家安全事務(wù)時(shí)，也存在局限性。

再強(qiáng)的應(yīng)用，也抵不過人為風(fēng)險(xiǎn)

通過手機(jī)通訊本身就存在難以避免的安全隱患，安全性很大程度上取決于使用者。一旦手機(jī)丟失或被盜，或者他人知曉解鎖密碼，Signal 里的消息就會暴露無遺。而且，任何應(yīng)用都無法防止他人在公共場所偷看手機(jī)屏幕內(nèi)容。

數(shù)據(jù)專家卡羅?羅布森曾為美國政府工作，她直言：“高級安全官員通過 Signal 這類消息平臺進(jìn)行溝通，實(shí)在是極不尋常的操作。” 她解釋道，通常情況下，涉及國家安全事務(wù)的溝通，會使用政府自主運(yùn)營和管理的高安全系統(tǒng)，這些系統(tǒng)采用高強(qiáng)度加密技術(shù)，并且相關(guān)設(shè)備必須存放在政府嚴(yán)格管控的安全場所。

美國政府長期使用敏感隔離信息設(shè)施（Scif）來討論國家安全事務(wù)。Scif 是高度安全的封閉區(qū)域，嚴(yán)禁攜帶個人電子設(shè)備進(jìn)入。羅布森介紹：“想要接觸機(jī)密信息，必須進(jìn)入特定的房間或建筑，這些場所會定期進(jìn)行安全排查，確保沒有竊聽設(shè)備。” 從軍事基地到官員住所，都可以設(shè)置 Scif，整個系統(tǒng)采用政府最高標(biāo)準(zhǔn)的加密技術(shù)進(jìn)行全方位保護(hù)，尤其是在國防相關(guān)事務(wù)上。

消失的消息，隱藏的風(fēng)險(xiǎn)

除了使用場景的爭議，Signal 的 “消失消息” 功能也引發(fā)了擔(dān)憂。與許多消息應(yīng)用類似，Signal 支持用戶設(shè)置消息自動刪除時(shí)間。杰弗里?戈德堡透露，他被拉入的 Signal 群組中，部分消息一周后便自動消失。這一功能可能違反記錄保存相關(guān)法律，除非用戶將消息轉(zhuǎn)發(fā)至官方政府賬號。

圍繞端到端加密技術(shù)的爭議由來已久。各國政府曾試圖要求消息服務(wù)提供商開設(shè) “后門”，以便在必要時(shí)讀取可能威脅國家安全的消息。Signal、WhatsApp 等應(yīng)用堅(jiān)決反對這一做法，它們認(rèn)為一旦開設(shè)后門，很可能會被不法分子利用

2023 年，Signal 就曾放話，如果英國立法者削弱其安全性，就撤出英國市場。今年，英國政府與蘋果公司也因類似問題產(chǎn)生激烈爭議，蘋果為保護(hù)云存儲文件采用端到端加密技術(shù)，在政府要求訪問相關(guān)數(shù)據(jù)后，蘋果直接在英國停用了該功能，目前相關(guān)法律訴訟仍在進(jìn)行中。

但無論加密技術(shù)多么先進(jìn)，法律保護(hù)多么完善，一旦機(jī)密數(shù)據(jù)被誤發(fā)給不可信的人，一切安全防護(hù)都將形同虛設(shè)。正如有批評者所說：“加密技術(shù)防得住黑客，卻防不住‘糊涂操作’。”