端到端加密
Posted: Wed Apr 23, 2025 4:27 am
2014 年 11 月 18 日，Open Whisper Systems宣布与 WhatsApp 合作，将 Signal 中使用的加密协议整合到每个 WhatsApp 客户端平台，提供端到端加密。 [ 233 ] Open Whisper Systems 表示，他们已经将该协议整合到最新的 Android 版 WhatsApp 客户端中，并且很快将支持其他客户端、群组/媒体消息和密钥验证。 [ 234 ] WhatsApp 向记者证实了这一合作关系，但官方网站上没有关于加密功能的公告或文档，进一步的置评请求也被拒绝。[ 235 ] 2015 年 4 月，德国杂志Heise security使用ARP 欺骗技术证实该协议已在 Android 到 Android 消息中实现，并且来自或发送到运行 iOS 的 iPhone 的 WhatsApp 消息仍然没有端到端加密。[ 236 ]他们表示担心，普通 WhatsApp 用户仍然无法区分端到端加密消息和常规消息。[ 236 ]
2016 年 4 月 5 日，WhatsApp 和 Open Whisper Systems 宣布，他们已完成为 WhatsApp 上“所有形式的通信”添加端到端加密，用户现在可以验证彼此的密钥。[ 54 ] [ 55 ]用户还可以选择启用“首次使用信任”机制，以便在通信方的密钥发生变化时收到通知。[ 237 ]根据与公告同时发布的白皮书，WhatsApp 消息使用信号协议加密。[ 238 ] WhatsApp 通话使用SRTP加密，所有客 冰岛 WhatsApp 数据 户端-服务器通信都“分层在单独的加密通道中”。[ 238 ]
2021 年 10 月 14 日，WhatsApp 推出了 Android 和 iOS 版备份端到端加密功能。该功能必须由用户开启，并提供使用密码或 64 位加密密钥加密备份的选项。[ 239 ]
该应用程序可以将聊天消息的加密副本存储到 SD 卡上，但聊天消息也会以未加密的形式存储在SQLite数据库文件“msgstore.db”中。[ 240 ]
WhatsApp 支付
WhatsApp 支付（市场名称为WhatsApp Pay）是一项点对点转账功能。该服务已在印度和巴西全面开放，在新加坡仅用于 WhatsApp Business 交易。[ 241 ] [ 242 ]
印度
2017 年 7 月，WhatsApp 获得印度国家支付公司(NPCI) 的许可，与多家印度银行建立合作伙伴关系，[ 243 ]通过统一支付接口(UPI)进行交易，[ 244 ]该接口依靠手机号码进行账户间转账。[ 245 ] 2020 年 11 月，通过 WhatsApp 进行的 UPI 支付最初仅限于 2000 万用户，[ 246 ] 2022 年 4 月，这一数字增至 1 亿，[ 247 ] 2022 年 8 月，该服务向所有人开放。[ 248 ]
2016 年 4 月 5 日，WhatsApp 和 Open Whisper Systems 宣布，他们已完成为 WhatsApp 上“所有形式的通信”添加端到端加密，用户现在可以验证彼此的密钥。[ 54 ] [ 55 ]用户还可以选择启用“首次使用信任”机制，以便在通信方的密钥发生变化时收到通知。[ 237 ]根据与公告同时发布的白皮书，WhatsApp 消息使用信号协议加密。[ 238 ] WhatsApp 通话使用SRTP加密，所有客 冰岛 WhatsApp 数据 户端-服务器通信都“分层在单独的加密通道中”。[ 238 ]
2021 年 10 月 14 日，WhatsApp 推出了 Android 和 iOS 版备份端到端加密功能。该功能必须由用户开启，并提供使用密码或 64 位加密密钥加密备份的选项。[ 239 ]
该应用程序可以将聊天消息的加密副本存储到 SD 卡上，但聊天消息也会以未加密的形式存储在SQLite数据库文件“msgstore.db”中。[ 240 ]
WhatsApp 支付
WhatsApp 支付（市场名称为WhatsApp Pay）是一项点对点转账功能。该服务已在印度和巴西全面开放，在新加坡仅用于 WhatsApp Business 交易。[ 241 ] [ 242 ]
印度
2017 年 7 月，WhatsApp 获得印度国家支付公司(NPCI) 的许可，与多家印度银行建立合作伙伴关系，[ 243 ]通过统一支付接口(UPI)进行交易，[ 244 ]该接口依靠手机号码进行账户间转账。[ 245 ] 2020 年 11 月，通过 WhatsApp 进行的 UPI 支付最初仅限于 2000 万用户，[ 246 ] 2022 年 4 月，这一数字增至 1 亿，[ 247 ] 2022 年 8 月，该服务向所有人开放。[ 248 ]