WhatsApp屡传资安问题，还是商业沟通的首选吗？Telegram：它永远都不会安全 11月23日更新

在台湾虽然 LINE 最红，但它毕竟是为大众而设计，因此只要是关于公司内部沟通、重要讯息，还是会选择安全性更高的通讯软件，像 WhatsApp 就很多人支持，只不过 WhatsApp 近年不断有资安问题传出，安全性开始受到很多质疑，Telegram 创办人 Pavel Durov 先前就写一篇“为什么 WhatsApp 永远不会安全”的文章来解释，其中点出几个还不错的观点，对于也在用 WhatsApp 处理公司事务的人很值得了解一下，分享给大家。

简单介绍一下 Telegram 的背景，它是一套由俄罗斯杜洛夫兄弟于 2013 年所开发的软件，公司注册在德国，标榜一间完全私人拥有的公司，没有任何股东与投资者，且永远不会出售，用户端部分采用自由及开放源代码。

今年四月时，WhatsApp 曾传出一个超大的资安问题，骇客透过 WhatsApp 在非常多的手机安装间谍软件，窃取照片、电子邮件以及文件等等，Pavel Durov 表示，去年就有类似状况发生，每次 WhatsApp 修复一个问题之后，又会有另一个取代，他认为这都是因为 WhatsApp 不是开源软件，安全研究人员很难彻底检查代码有没有漏洞、可能被质入后门。

而母公司 Facebook 也曾被美国 FBI 要求提供相关资料，因此不可能有绝对的安全，很多人可能会认为被美国政府取得资料也还好，毕竟是为了反恐安全，但问题是既然有后门，那就有机会被犯罪分子与独裁政府使用。这也是为什么独裁政府这么喜欢 WhatsApp，俄罗斯、伊朗现在都能透过 WhatsApp 来监控自己的人民，Telegram 则因为拒绝提供后门而被禁用。

随后 WhatsApp 虽然导入加密技术，但事实证明这只是行销策略的一种，很多政府也有密钥来解锁讯息，其中就包括俄罗斯。而点对点也仅限于讯息传送，用户如果选择把讯息备份到云端，那就不再受点对点加密技术的保护，意味着骇客、政府的执法部门就有办法取得。

另外 CNET 去年的报导中，已离开的 WhatsApp 创办人也曾说：“我卖了用户的隐私来获得更大利益，我做出了选择、让步，我每天都过这样的生活。”

无论如何，WhatsApp 是否真的不安全？我个人觉得现今也很难说，发生这么多事或许他们已经改善。而 Telegram 是否真的值得信赖？也没有最高的保证，毕竟这是一个网络时代，没有什么东西是 “永久安全”，所以随时做好资安防护、提升相关知识非常重要，特别每天都会经手重要讯息的人。

不过还是要为 Telegram 说句好话，目前这套似乎还没有资安的问题传出。