法國禁止政府要員使用外國聊天應用
據BleepingComputer消息,法國總理伊麗莎白·博爾內近期簽署了一份備忘錄,要求所有政府公務人員在 2023 年 12 月 8 日之前卸載 Signal、WhatsApp 和 Telegram 等外國通訊軟件,使用本國開發的替代產品“Olvid”。
BleepingComputer 與法國記者溝通后,該記者澄清稱,該政策僅針對部長、國務卿、辦公廳主任和內閣成員,這一舉措并不是徹底禁止使用外國消息應用程序,而是建議改用本地開發的更安全的軟件。
法國總理表示,面向主要消費者的即時通訊軟件在我們的日常通信中占據著越來越大的比重。然而,這些數字工具并非沒有安全漏洞,因此無法確保通過它們共享的對話和信息的安全性。
此次法國政府主推的Olvid,宣稱支持端到端加密消息,使用去中心化基礎設施,且不需要電話號碼或任何其他個人數據即可注冊。由于Olvid擁有 ANSSI(法國國家網絡安全機構)“一級安全認證”,該認證要求專家對應用程序源代碼進行徹底的檢查,在安全性上,Olvid被認為遙遙領先其他外國通訊軟件。
此外,Olvid 還獨立驗證了由密碼學教授米歇爾·阿布杜拉(Michel Abdalla )設計的定制密碼協議,且Olvid 的對稱加密技術已經具備了抗量子能力,同時該項目還保證,一旦美國國家標準與技術研究院(NIST)的公鑰算法遴選程序最終確定,其公鑰加密技術也將具備類似的強度。
至于法國政府決定建議使用Olvid的確切原因,目前尚不明確,但已有不少反對者的聲音。在與記者的交流中,法國數字部門對此表示不滿,認為對Olvid的宣傳過度,同時也傳達了Signal是他們可以接受的平臺。Signal 總裁梅雷迪思·惠特克 (Meredith Whittaker) 在 Twitter 上對有關該應用程序安全漏洞的模糊說法提出質疑,稱其毫無根據且具有誤導性。
法國正陸續收緊政府人員設備App使用策略
在2023年,法國已兩度對政府人員設備的App使用設限。
此次法國的政策被認為與瑞士軍方相似,該國要求士兵停止使用 Signal、WhatsApp 和 Telegram等流行的通訊軟件,轉而使用國內開發的加密通訊服務Threema進行官方和私人聊天。
而在3月,出于對安全考慮,法國改革和公共管理部發布通知,禁止在上述人員設備上使用TikTok、Instagram、Twitter、Netflix等社交及媒體軟件,稱這些軟件不能服務于國家行政管理,且可能對數據安全構成威脅。