Signal通訊軟體安全性引發關注：美國政府高層也使用？

2025/04/21 | 科技

即時通訊軟體Signal因傳出美國政府高層使用其討論軍事計畫而躍上新聞版面。今年三月，白宮證實曾使用Signal進行關於葉門胡塞組織空襲的秘密群組聊天，當時《大西洋》雜誌主編傑佛瑞·戈德堡意外被加入該群組。四月，《紐約時報》等媒體報導，美國國防部長彼得·赫格塞斯在另一個私人Signal群組中分享了關於同一軍事行動的信息，他的妻子、兄弟和私人律師都是該群組的成員。



Signal的創辦人馬修·羅森feld（化名Moxie Marlinspike）曾開玩笑說，加入該平台的「絕佳理由」現在包括「有機會讓美國副總統隨機將你加入一個用於協調敏感軍事行動的群組聊天」。但其他人並未覺得此事可笑，民主黨參議院領袖查克·舒默稱其為「歷史上最令人震驚的」軍事情報洩露事件之一，並呼籲進行調查。



究竟Signal是什麼？以及高層政治人物在該軟體上的通訊有多安全？Signal估計每月有4000萬至7000萬用戶，相較於擁有數十億用戶的WhatsApp和Messenger等大型通訊服務，規模相對較小。然而，Signal在安全性方面領先。其核心是端到端加密（E2EE），這意味著只有發件人和收件人可以閱讀訊息，即使是Signal本身也無法存取。許多其他平台也具有E2EE，包括WhatsApp，但Signal的安全性功能更進一步。例如，使應用程式運作的程式碼是開放原始碼，這表示任何人都可以檢查它，以確保沒有駭客可以利用的漏洞。其所有者表示，它從用戶那裡收集的信息要少得多，特別是不存儲用戶名、個人資料圖片或用戶參與的群組記錄。Signal由Signal Foundation（一家位於美國的非營利組織）擁有，該組織依靠捐款而非廣告收入。



網路安全專家和記者經常使用Signal，但即使是這種程度的安全性也被認為不足以進行關於極其敏感的國家安全事務的高層對話。因為透過手機進行通訊存在一個在很大程度上不可避免的風險：它的安全性取決於使用它的人。如果有人存取了你已開啟Signal的手機，或者他們知道了你的密碼，他們就能夠看到你的訊息。如果國安高層使用Signal討論敏感資訊，可能會違反政府的紀錄保存法規，除非他們將訊息轉發到官方政府帳戶。此外，歷屆政府一直希望在訊息服務中建立所謂的後門，以便他們可以閱讀他們認為可能構成國家安全威脅的訊息。包括Signal和WhatsApp在內的應用程式先前已阻止建立此類後門的嘗試，稱其最終會被不良行為者利用。