香港人用WhatsApp吗
Meta 今天提供了更多细节,说明该公司计划如何按照欧盟新法律《数字市场法》(DMA)的要求,使其消息应用程序 WhatsApp 和 Messenger 与第三方消息服务实现互操作。
该公司早些时候曾表示,鉴于新的整合可能成为垃圾邮件和诈骗的来源,与第三方聊天将是用户选择性的体验。该公司还表示,第三方必须签署一份协议,但直到今天才透露了协议的具体内容。此外,Meta 现在表示将要求第三方使用 Signal 协议,但将来可能会有例外。
Meta 表示,如果第三方开发者能够证明其提供与 Signal 相同的安全保证,它将只允许第三方开发者使用 Signal 之外的其他协议。
该公司还概述了如何进行加密的高级技术细节,其中涉及第三方构建消息 protobuf(协议缓冲区)结构(一系列键值对),使用 Signal 对其进行加密,然后使用 XML 将其打包成消息节(一种推送机制)。与此同时,Meta 的服务器将使用持久连接向任何已连接的客户端推送消息。
与 Meta 连接的第三方将负责托管其客户端应用程序发送给 Meta 用户的任何图片或视频文件。Meta 的消息客户端将使用 Meta 代理设备从第三方消息服务器下载加密媒体。
这些细节非常重要,因为 Meta 的消息应用程序用户,尤其是 WhatsApp 用户,多年来一直默认开启 E2EE,他们希望知道,尽管 DMA 进行了修改,但他们的对话仍然是安全的。
不过,Meta 在这一点上有点避重就轻,它说,虽然它已经使用 Signal 构建了一个安全解决方案来保护传输中的信息,但它不能保证第三方提供商会如何处理发送或接收的信息。这表明,Meta 可能会以第三方信息互操作性可能不太安全为由,让用户只使用 Meta 的信息服务。
该公司的博文还解释说,建立在 Meta 现有客户端/服务器架构基础上的解决方案是最好的,因为它可以降低新加入者的参与门槛。当然,这将使 Meta 成为制定规则和决定互操作方式的一方。Meta 指出,这种方式将提高可靠性,因为 Meta 的基础设施已经扩展到每天处理超过 1000 亿条信息。不过,该公司表示,可能会有一种方法,通过在客户端和 WhatsApp 服务器之间添加一个代理,来消除第三方执行 WhatsApp 客户端到服务器协议的要求。但这种解决方案需要第三方同意额外的保护措施,以确保Meta用户免受垃圾邮件和诈骗的侵害。
此外,Meta 还表示,第三方供应商需要与 Meta 或 WhatsApp 签订协议,才能实现互操作性。Meta 今天发布了 WhatsApp 针对第三方提供商的参考报价香港人用WhatsApp吗,不久还将发布 Messenger 的参考报价。