电报的帕弗尔·杜罗夫关于Signal的看法是错误的——并且已经错了好几年
Telegram的灵魂人物帕维尔·杜罗夫最近对加密消息应用程序Signal大喷口水,他在5月8日的一篇帖子中称其隐私机制为“马戏团把戏”。他的评论专门为了削弱竞争对手,但杜罗夫和Signal之间的历史关系,以及Telegram自己的隐私信誉,让人难以认真看待他的评论。
杜罗夫多年来一直对Signal放箭。2017年,他预测我们将在五年内发现他们协议中的后门。然而,七年过去了,这个预测已经落空。几年后,Signal创始人Moxie Marlinspike发帖建议我们不要再把Telegram称为加密消息应用。
Signal和Telegram互相讨厌。

在两个产品之间历史恩怨的背景下,这篇最新的帖子看起来更像是对市场竞争对手的有意无意的一击,而不是关于后门软件的真正警告。
消息应用中的恶意
在Signal基金会主席凯瑟琳·马赫作出关于维基百科“免费和开放”特性促进“白人西方化结构”的评论后,Signal Already遭到了严格的审查。这个故事在社交媒体上引起了大量关注,并引起了Jack Dorsey、Vitalik Buterin和Elon Musk在X上的评论。
相关文章:Proton Mail曝光活动家的信息显示了加密的局限性
相关:Proton Mail曝光活动家的信息显示了加密的局限性当人们对马赫的言论义愤填膺时,杜罗夫把愤怒的群众转移到了Signal本身,简直是太容易了。
Signal开始努力反驳关于他们应用和协议的指控,总裁梅雷迪斯·惠特克在回复中提供了重要的背景,试图给这个故事降降温。

目前,事情已经平息。然而,这场纠纷还没有结束——如果有什么不同的话,它可能只是刚刚开始。这场竞争有潜力成为网络安全版的Kendrick对Drake的对决。
反Signal运动
煽动人们对Signal的狂热真是太容易了。某些圈子中出现了一种对世界上最受尊敬的消息应用之一的意想不到的敏感性。
也许这一切始于去年早些时候前福克斯新闻主播Tucker Carlson出现在Lex Fridman的播客中。谈到消息安全,卡尔森说:“我们都有关于安全通信渠道的理论。比如Signal是安全的,电报(实际上应该是Telegram)不安全,或者WhatsApp,它由马克·扎克伯格拥有——你不能信任它。”
在同一对话中,卡尔森声称美国国家安全局设法获取了他与俄罗斯总统弗拉基米尔·普京的面试相关的Signal消息,并将其泄露给媒体。这可能播下了最初的怀疑种子,肯定感觉像是最新争议的先兆。
接上一点,卡尔森四月份接受了帕维尔·杜罗夫的采访。一个月后,杜罗夫在《杜罗夫频道》发帖称,有几个重要人物向他透露,他们的“私人”Signal消息被滥用。
如果你不是一个天生的福尔摩斯,那么卡尔森就是杜罗夫所说的“重要人物”之一。从这些指控中,杜罗夫表示,Telegram提供了“唯一可行的可验证私密通信方法”。
相关:3个保护以太坊ETF狂热期间的比特币利润的建议
相关:3个保护以太坊ETF狂热期间的比特币利润的建议Telegram一直试图属于加密消息群落,但Telegram并不适合作为Signal的替代品。Telegram默认没有端到端加密,根本就不提供端到端加密的群聊。具有可选的隐私特性——尤其是像端到端加密这样的必需品——意味着绝大多数用户将无法得到保护。
但这些都阻止不了杜罗夫放大人们对Signal的怀疑,以帮助Telegram脱颖而出。进一步的冲突似乎很可能会发生。(如果大家都能和平相处该多好?)
至于这一轮较量,值得注意的是,Signal没有支持马赫的评论。他们认为马赫的政治观点并不重要——你不需要信任Signal的管理者,你只需要信任代码。
这是一句好台词。有了经过高度审查的开源代码,Signal有一个相对无信任的模式。马赫的政治观点对PQXDH密钥交换没有影响。但去中心化的模式可能更具无信任性——而且它已经存在。
不把信任算进去
我开发了一个端到端加密消息应用叫做Session。它运行在一个由普通社区成员运营的去中心化网络上,这些成员为路由和存储消息贡献计算资源。
不仅客户端和服务器代码是开源的,你还可以验证网络上的开源代码确实是运行的——你可以加入并自己运行它。Session就是它所说的那样,完全不依赖于信任。
然而,这并不是万能的。去中心化网络的怪癖使得在信号协议中执行复杂的密钥级联变得困难。这种级联提供了独特的密码学特性,但保持密钥状态的更新与可以在任何时候进出网络的社区节点组成的去中心化网络不相容。
如果你完全取消加密,就可以拥有像Telegram一样酷的UX,消息会瞬间出现,就像变魔术一样。
总有权衡。没有人拥有一切——如果他们这么说,他们可能有什么东西要卖给你。
亚历山大·林顿这篇文章仅用于一般信息目的,并不构成且不应被视为法律或投资建议。此处表达的观点、思想和意见仅为作者的个人观点,并不一定反映或代表Cointelegraph的观点和意见。