在端到端加密系统中有害内容是如何报告的?
作者:吉娜·曼蒂卡
WhatsApp和Signal等即时通讯应用使用加密技术允许人们私下聊天,但结果是它们缺乏一种简单的方法让用户安全地报告有害内容。在这些和其他消息传递应用程序中使用端到端加密可以防止第三方访问个人之间传输的数据。波士顿大学的一组澳门威尼斯人注册网站研究人员创建了一种新的审核方案,使用户能够报告滥用行为,包括转发消息中的内容,同时能够获得端到端加密安全。
该系统由可靠信息系统和网络安全中心联席主任、计算机与数据科学学院副教授马扬克·瓦里亚和计算机科学博士生尼古拉斯·阿尔哈达德和拉瓦内·伊萨共同开发,既保护了记者的身份,也保护了未报道信息的内容。该论文被USENIX Security 2022接受发表。
WhatsApp和Signal实现了一种被称为可否认性的属性。谈话结束后,双方都没有可证明的谈话内容记录。推诿可能是有用的:想象一下,如果一个举报人试图向记者发送关键信息,但不希望当局事后能够捕捉到这种传输的证据。但这种程度的推诿阻止了个人向内容管理员显示他们收到了辱骂性内容。
瓦里亚及其同事的内容审核方案可以在保持一定程度的可否认性的同时进行报道。该团队的关键见解是让内容审核员本身生成标记,以确定发送者的身份,发送者将其附加到每条消息。因此,当一个人报告一条消息时,主持人(而且只有主持人)可以使用令牌来了解是谁写了这条消息,但它不能使用令牌作为报告范围之外的证据,因为它首先是令牌的创建者。
该系统被称为Hecate,可以有效地解决安全信息系统中的欺凌和网络犯罪问题。Hecate与端到端加密系统兼容,这些系统提供发送者匿名性,如Signal应用程序,并且它支持消息转发。他们的概念验证实现表明,Hecate在计算上也比其他系统更快、更简单。瓦里亚说:“我们以一种使用快速、标准的加密原语的方式构建它,并在匿名网络中保持完整性。”虽然是否使用滥用报告是一项政策决定,必须与其他领域的专家合作完成,但这项技术为政策制定者提供了新的可能性。
要了解更多澳门威尼斯人注册哈里里澳门威尼斯人注册网站研究所的转型澳门威尼斯人注册网站研究,点击这里注册我们的时事通讯.