法國政府建議員工避免使用外國聊天應用程式
法國總理伊麗莎白-博爾內(Élisabeth Borne)上週簽署了一份通知,要求所有政府僱員在2023年12月8日之前卸載Signal、WhatsApp和Telegram等外國通訊應用程序,改用名為”Olvid”的法國資訊應用程式。
這份針對部長、國務秘書、幕僚長和內閣成員的指南建議他們安裝和使用由法國公司生產的Olvid 應用程式。
需要注意的是,政府方面並沒有禁止使用外國資訊應用程序,而是建議改用本地開發的軟體。
Olvid 支援端對端加密訊息,使用分散式基礎設施,註冊時不需要電話號碼或任何其他個人資料。因此,Olvid 被認為是一個更值得信賴的選擇,它擁有更知名、使用更廣泛的競爭對手的所有關鍵功能。
“主要的消費者即時通訊應用程式在我們的日常通訊中佔有越來越重要的地位。然而,這些數位工具並非沒有安全漏洞,因此無法確保透過它們共享的對話和資訊的安全。為了應對使用這些應用程式所帶來的威脅,法國公司Olvid 開發了即時通訊軟體,透過分散式目錄和端對端資訊加密,在保持與現有應用程式相同功能的同時,確保用戶資料的安全性。”
Signal 總裁梅雷迪斯-惠特克(Meredith Whittaker)在Twitter 上對有關該應用程式存在安全漏洞的含糊說法提出質疑,認為這些說法毫無根據,具有誤導性。
由於Olvid 獲得了ANSII(法國國家網路安全機構)的”一級安全認證”,因此對Olvid 和其他資訊應用程式進行安全比較可能會失去意義。
該認證包括由國家專家對應用程式的源代碼進行徹底檢查,而本文中提到的其他主流應用程式都沒有經過這一嚴格的評估過程。
這本身就提升了Olvid 的安全資質,使其超越了一般的行業基準,實際上成為法國政府最高層使用的可靠選擇。
除獲得ANSII 的批准外,Olvid 還通過了密碼學教授Michel Abdalla 對其客製化密碼協議設計的獨立驗證。
最後,Olvid 的對稱加密技術已經具備了抗量子能力,同時該計畫保證,一旦美國國家標準與技術研究院(NIST)的公鑰演算法遴選程序最終確定,其公鑰加密技術也將具備類似的強度。
正如法國記者埃米爾-馬佐夫(Emile Marzolf)所認為的那樣,並非所有人都同意總理的指示。
Marzolf 透露,在他與法國數位部門的對話中,他們對該指令表示不滿,認為推廣Olvid 過度,同時也表示Signal 是他們可以接受的平台。
此前,2023 年3 月,法國政府因擔心間諜活動,效仿其他許多西方國家,禁止在國家官員的設備上使用TikTok 應用程式。