法國(guó)政府“內(nèi)推”本土安全通信軟件
法國(guó)政府近日發(fā)布了一項(xiàng)重要通知,要求所有政府雇員在2023年12月8日之前卸載Signal、WhatsApp和Telegram等外國(guó)通訊應(yīng)用程序,轉(zhuǎn)而使用由法國(guó)公司開(kāi)發(fā)的本土通訊應(yīng)用Olvid。這一指令是針對(duì)部長(zhǎng)、國(guó)務(wù)秘書(shū)、參謀長(zhǎng)和內(nèi)閣成員的建議性指導(dǎo),而非強(qiáng)制性禁令。
令人頗感意外的是,Olvid提供比Signal和Telegram更為“極端”的隱私保護(hù)功能,不但支持端對(duì)端加密消息,基于去中心化的基礎(chǔ)設(shè)施,而且在注冊(cè)時(shí)不需要手機(jī)號(hào)或其他個(gè)人數(shù)據(jù)。此外,Olvid還具備平替主流加密通信軟件的所有關(guān)鍵功能。
法國(guó)總理在官方聲明中指出,盡管主要的消費(fèi)級(jí)即時(shí)通訊應(yīng)用在日常通信中占據(jù)越來(lái)越重要的位置,但這些數(shù)字工具并非沒(méi)有安全漏洞,因此無(wú)法確保通過(guò)它們分享的對(duì)話和信息的安全性。法國(guó)公司Olvid開(kāi)發(fā)的即時(shí)通訊應(yīng)用保證了用戶數(shù)據(jù)的保護(hù),這得益于其去中心化的基礎(chǔ)設(shè)施和端到端消息加密,同時(shí)保持了與所替代產(chǎn)品相同的功能性。
值得注意的是,Olvid獲得了法國(guó)國(guó)家網(wǎng)絡(luò)安全局(ANSII)頒發(fā)的“頂級(jí)安全認(rèn)證”。這一認(rèn)證涉及對(duì)應(yīng)用程序源代碼的徹底審查,而其他主流通信軟件尚未經(jīng)過(guò)這種嚴(yán)格的評(píng)估過(guò)程。這意味著Olvid在安全認(rèn)證方面超越了行業(yè)基準(zhǔn),成為法國(guó)政府高層的合理選擇。
除了獲得ANSII的頂級(jí)認(rèn)證之外,Olvid還獨(dú)立地通過(guò)了密碼學(xué)教授Michel Abdalla對(duì)其定制加密協(xié)議設(shè)計(jì)的驗(yàn)證。Olvid還宣稱其對(duì)稱加密已經(jīng)具備量子抗性,并且保證一旦NIST的(后量子)公鑰算法選擇流程完成,將實(shí)施同樣強(qiáng)度的公鑰加密。
盡管Olvid手拿一手漂亮的“技術(shù)牌”,但法國(guó)政府內(nèi)部還是傳出了不同聲音。法國(guó)記者Emile Marzolf向BleepingComputer透露,他在與法國(guó)數(shù)字化管理部門(mén)的對(duì)話中了解到,該部門(mén)對(duì)推廣Olvid的政府指令感到不滿,認(rèn)為Signal也是一個(gè)可接受的平臺(tái)。
此前,法國(guó)政府在2023年3月跟風(fēng)許多其他西方國(guó)家,禁止政府官員使用TikTok應(yīng)用,以防止所謂的間諜活動(dòng)。但這一次,法國(guó)政府發(fā)布的加密通信軟件,紙面上的技術(shù)先進(jìn)性和安全性已經(jīng)遙遙領(lǐng)先其他西方國(guó)家。Olvid如果順利成為法國(guó)政府內(nèi)部首選的通信工具,勢(shì)必將再次引發(fā)關(guān)于數(shù)字主權(quán)和國(guó)家安全的廣泛討論。