关于提高微信聊天信息安全性的想法

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 外包信息请发到 /go/outsourcing 节点。

• 不要把相同的信息发到不同的节点

这是一个创建于 1727 天前的主题，其中的信息可能已经有所发展或是发生改变。

加强信息安全无非是通过信息加密，比如将你的内容放到 aes 加密函数内，填入秘钥（ key ）进行加密发送，收到方使用同样的 key 进行解密。

当然可以手动操作以上流程。我是一名 iOS 开发者，所以在想能否做一个 App 辅助的形式，让整个流程交互最简单，目前想到的方案如下：

欢迎大家发表意见

第 1 条附言 · 2020-02-23 10:01:12 +08:00

听了某些朋友的回复，让我有些瑟瑟发抖，不得不补充一下：本帖意图仅供讨论，并无实施打算。

加密

key

秘钥

AES

66 条回复 • 2020-02-24 10:37:41 +08:00

geekc3t

2020-02-23 09:04:14 +08:00

做了 app,发现不让你上架怎么办,或者 telegram 不就是加密的么,国内用不了

alphatoad

2020-02-23 09:07:58 +08:00

别想了，以微信的尿性必然 shadow censor，发现加密直接封号

leyle

2020-02-23 09:09:08 +08:00 via iPhone

不在于内容，而在于行为。
不需要知道聊天内容，只需要你行为诡异，喝茶就够了。
你这个想法就是屎里面回收金针菇。

JasonEWNL

2020-02-23 09:14:03 +08:00 via iPad

如果为了多捞些维稳经费，说不定就让你过审了。（
反正上架国区，包括 key、secret 各种用户数据在内都要遵守相关法律法规。

itenyh

2020-02-23 09:14:23 +08:00 via iPhone

@geekc3t 一款普通信息加密 app，并不针对任何其他某款 app，不让上架的理由是啥？

Hoshizora

2020-02-23 09:16:22 +08:00 via Android

Android 上有类似的 APP，微 x 也有这功能

AmrtaShiva

2020-02-23 09:17:15 +08:00

乱我统治者必不能通过

2020-02-23 09:22:58 +08:00 via iPhone

我记得已经有这样的输入法了吧

natsji

2020-02-23 09:25:56 +08:00 via Android

中国有一个罪名叫做预防犯罪。

laoyur

2020-02-23 09:30:22 +08:00 via Android

@itenyh 不符合相关规定
这个理由还不够？

richard1122

2020-02-23 09:35:29 +08:00

加密后发的内容很奇怪，应该很容易触发风控

lucifer9

2020-02-23 09:36:13 +08:00

https://sym233.github.io/core-values-encoder/

wolfie

2020-02-23 09:37:12 +08:00

已经需要另外的客户端或插件了，为什么不直接用 tg 呢。

matrix67

2020-02-23 09:38:13 +08:00

直接说你给 *突 *独提供了便利，给你抓起来。

itenyh

2020-02-23 09:41:30 +08:00 via iPhone

@wolfie 因为大多数人都没法 tg

mitong3269

2020-02-23 09:44:21 +08:00

你这个想法很危险

KousukeSakurako

2020-02-23 09:49:01 +08:00 via Android

参照刚发布的密码法......你这......

kelvin_fly

2020-02-23 10:07:56 +08:00

@itenyh 少年...... 这个别人不需要给你理由啊...... 领导指示....

okzy520

2020-02-23 10:26:12 +08:00

以前在 QQ 上做过这种事情但是想想除非你不留聊天记录不然本地的一定是明文.....

vocaloidchina

2020-02-23 10:28:34 +08:00

@leyle #3 赞同。现在梯子绝大部分被封也不是因为解密了你的数据，而是发现了特征。

HTSdTt3WygdgQQGe

2020-02-23 10:34:18 +08:00 via Android

敢加密微信？你以为腾讯没有加密技术吗？免费饭吃到吐

hanru

2020-02-23 10:34:31 +08:00 via Android

iMessage, WhatsApp, Telegram, Signal, 这些都是有端到端加密功能的聊天应用。

有“信息安全”的需求，就不要纠缠于微信了。

yuoqer

2020-02-23 10:37:33 +08:00

用了微信就别妄想安全了

yihaomizhijia

2020-02-23 10:44:08 +08:00

目标人群很小，我感觉没有市场。

绝大部分非技术人员，不会觉得微信不安全（你身边有几个朋友有这种想法？），技术人员的话，用外面的软件就不是问题。

x86

2020-02-23 10:46:45 +08:00

喜欢聊敏感话题就换个 im

youngce

2020-02-23 10:56:59 +08:00

最安全的方法就是本地加密，每发一条微信前，先对着自己的密码本加密，好友收到消息对着密码本解密。最原始的，最安全

mschultz

2020-02-23 11:04:38 +08:00 via iPhone

已经有人做了，比如 Tessercube。我印象里这也应该不是第一个做 PGP 键盘的。
但换句话说，都用上 PGP 的人了，还离不开微信聊天吗。

a5b6c7d8

2020-02-23 12:07:00 +08:00

安提自由聊了解下

Buges

2020-02-23 12:12:03 +08:00

弄个 PGP 客户端（如输入法键盘）应该问题不大，但如果是针对微信的自动解密插件之类的封号跑不了。

littiefish

2020-02-23 12:21:01 +08:00 via iPhone

@itenyh 不符合相关法律法规。哪一条？对不起，自己去查

MiaRunis

2020-02-23 12:31:15 +08:00

这个需求真是缘木求鱼，用了微信还有任何加密的意义吗？
光元数据卖你就能抄家问斩了

stephCurry

2020-02-23 12:37:53 +08:00 via Android

Android 有个 oversec iOS 不知道了

a5b6c7d8

2020-02-23 13:43:03 +08:00

https://www.coolapk.com/apk/161355 体验不错

MrStark

2020-02-23 13:52:00 +08:00

我能想到的目前国内唯一的安全聊天貌似就是 iOS 的 iMessage 了，这个是端对端加密的，但有局限性，就是必须通信双方都是 iOS 设备并且都使用了 iMessage。国内居然不禁止 iMessage，或者说居然不强制 Apple 开发「 iMessage 中国大陆特供版」，也算是奇迹了。

hahaandyou001

2020-02-23 13:55:13 +08:00 via Android

@MrStark 可能偷偷做了

ludan7h

2020-02-23 13:58:03 +08:00

这和什么工具根本没关系，是腾讯没这个技术么？

国情。

国内的必须符合相关规定，国外的全部屏蔽。

terence4444

2020-02-23 13:59:23 +08:00 via iPhone

@MrStark 可能和云上贵州关联了，或者用 iMessage 的太少。

ludan7h

2020-02-23 14:03:57 +08:00

还有，即使你搞出了什么工具分享出来了，能够逃脱管制，等着你的就是牢饭。

什么，你要问到底犯了什么法？

“根据相关法律法规”就可以抓你。

MrStark

2020-02-23 14:06:26 +08:00

@terence4444 #36
只要不开启 iCloud 同步信息的话，iMessage 的信息是不会经过（或上传） iCloud 的。

lzihua

2020-02-23 14:31:53 +08:00

我觉得 iMessage 非常好用

D5dRvCVRmuC4qz6Z

2020-02-23 14:40:06 +08:00 via Android

gpg 就可以做到吧

wangyzj

2020-02-23 14:50:14 +08:00

其实我有个想法
那些鼓吹信息加密的
真的是绝对的私密吗？

geekc3t

2020-02-23 14:55:43 +08:00

@itenyh 一个行政命令就给你下了

Messiv2

2020-02-23 15:28:59 +08:00

@itenyh #5，你这个想法太天真了。

keepeye

2020-02-23 15:31:26 +08:00

费这个功夫为什么不直接用电报?

laoyur

2020-02-23 15:41:19 +08:00

楼主吓到图片都裂了

meisky6666

2020-02-23 15:44:42 +08:00 via Android

你想想就好，做了就被喝茶

PHPer233

2020-02-23 15:49:39 +08:00

这不就是端对端加密聊天吗？实现起来并不难，国内已经有很多类似的通讯 APP 了。

0o0o0o0

2020-02-23 15:56:38 +08:00 via Android

话说有没有什么去中性化的聊天网络，类似磁力链接的。。。

sdofure

2020-02-23 16:59:31 +08:00 via Android

秘迹 app 了解下?有 ios 客户端。
https://www.leakzero.com/download

katoyu

2020-02-23 18:23:36 +08:00

你和一个监控软件谈安全性？？？微信这东西就是个监控软件。能不用最好别用

atoanofish

2020-02-23 18:42:27 +08:00

加密很简单，主要是政策

TransAM

2020-02-23 19:27:42 +08:00 via Android

这不就是我们实验室的某个课题嘛。。。

beyondex

2020-02-23 19:45:54 +08:00 via Android

微信没救了。

lidashuang

2020-02-23 19:47:34 +08:00

iMessage

jeenysem

2020-02-23 20:58:26 +08:00 via Android

用微信就不要想着信息安全性了，想要通信加密或者聊一些敏感内容去 tg 吧

gavindexu

2020-02-23 21:08:09 +08:00 via iPhone

@MrStark #34 你确认这不是在给有关部门发加急处理函么

dreamusername

2020-02-23 22:10:25 +08:00

平时大家讨论微信都是觉得 App 做得糟糕，现在讨论的是信息安全，微信确实已经没有什么值得的东西了

lhchen004

2020-02-24 00:01:36 +08:00

@stephCurry iMessage 也是端到端加密的

Tink

2020-02-24 00:36:04 +08:00 via iPhone

这个早都有了吧？ AppStore 好些个输入法都支持加密

kawaii303

2020-02-24 02:39:31 +08:00

刚看标题还以为是由于最近微信封号严重，所以让大家小心聊天，注意自身安全呢，原来是我想多了。

laike9m

2020-02-24 06:26:27 +08:00 via Android

提高微信聊天安全性：卸载微信，换用 signal 或 telegram

2oTp

2020-02-24 09:44:45 +08:00

非我族者, 其心必异

JerryJet

2020-02-24 09:53:53 +08:00

在国内发 imessage 安全么？

hhyvs111

2020-02-24 10:07:12 +08:00

imessage 所谓加密功能宣传是这样宣传，但在国内就不一定是这么回事了，只是不会明面说出来而已

qiaoyurensheng

2020-02-24 10:37:41 +08:00 via Android

讯飞输入法有谜语模式，但感想不支持自定义加密 https://i.loli.net/2020/02/24/j7Pb41u5ahpKI8Y.jpg