隱私安全新動向：Facebook采用OpenPGP加密技術
近期Facebook宣布將為其消息傳遞服務采用OpenPGP加密，同時允許用戶在他們的Facebook配置文件中張貼公鑰。這些改進如何改善Facebook的安全性?其他服務和消息傳遞應用是否也該依法效之呢?
斯諾登事件增加的人們對網絡隱私的擔憂，幾家大型互聯網公司都開始加強其安全控制以保障其用戶在線數據和通信安全以防被窺探。舉例來說，現在最受歡迎的網站使用數字證書，從而讓用戶能夠查看跨HTTPS的頁面，HTTPS加密服務器和瀏覽器之間的流量。Facebook也使用了這種安全控制，也采用了HTTP嚴格傳輸安全機制，是瀏覽器只能在使用HTTPS連接Facebook。對于哪些想要額外隱私保護的用戶，Facebook提供了一個在線Tor。(注意下，這個連接只能在開啟Tor的瀏覽器上運行。)
不過Facebook的加密部署間仍有些許空檔，比如說，目前Facebook Messenger不提供端到端加密，雖然該公司使用TLS來保障安全連接到用戶的電子郵件提供商，它發送給他們的個人電子郵件地址消息是明文的。這意味著盡管從Facebook服務器到用戶帶女子郵件服務器的消息是加密的，但是一旦傳送，就可能被任何取得用戶權限的人閱讀。Facebook給用戶發送各種郵件安全提醒通知，例如密碼重置，都包含敏感信息，這需要更好的保護措施。
對于非技術人員，端到端加密是很難理解并使用的，因為它通常需要手動處理來交換發送方和接收方之間的公鑰，在任意時間它們發送郵件或任何其他類型的消息。這已為電子郵件加密所廣泛采用。
盡管如此，Facebook宣布其打算通過允許用戶上傳他們的OpenPGP公鑰到他們的配置文件中來支持端到端電子郵件加密。這將允許任何人，包括Facebook通過使用基于PGP的加密來給用戶發送加密的郵件。假如用戶郵件賬戶被攻擊或消息被攔截，Facebook使用帶有用戶公鑰的加密郵件將呈不可讀狀態。Facebook也將為對外傳至選擇使用自己的OpenPGP公鑰接收加密通知的用戶的消息進行標記。
OpenPGP是一個已存在近20年的開源的端到端加密標準。雖然它使用數字證書，但并不依賴證書認證方來認證其公鑰信息。相反，證書經由證書列表上其他支持公鑰協會的用戶簽署。這種分散的信任模型被稱作為信任網絡。Facebook已選用一個廣為使用并自由部署OpenPGP標準的GNU隱私保護(GPG)。該軟件需要生成及管理一對兒PGP密鑰，其中帶有操作指南，可以從GPG網站上下載。
目前，Facebook新的OpenPGP加密功能只適用于臺式機，尚未支持移動設備，不過通過促進其使用，Facebook可增加加密的使用來保護一些列在線服務的郵件內容安全。加密最好是無處不在且自動的，這也意味著不能從高敏感會話中區分出簡單會話。
Facebook并不是唯一一家添加加密服務的公司。雅虎和谷歌的端到端帶女子郵件加密擴展也是基于OpenPGP加密的，同時，Open Whisper Systems、Silent Circle以及蘋果公司的iMessage都提供端到端加密。政府憂心該做法會限制其對抗恐怖主義威脅的能力，不過另一些人則認為這是一項保護隱私的技術。這是需要探討的另外一個話題，不過我們能看到的是越來越多的供應商將加密納入到其服務和消息傳遞應用程序當中去。
