您收到一条秘密消息:立即了解

数字秘密消息如何工作

编码消息

立即发现#

隐私 加密 创造力 安全

探索创造性的沟通方式

查看资源

您将被重定向到另一个网站。

收到有人发送秘密信息的神秘通知可能会立即引起好奇。 近年来,随着应用程序承诺泄露用户之间的隐藏内容、匿名消息或加密通信,这种现象日益严重。

但这些承诺背后到底隐藏着什么? 本文着眼于不同类型的数字秘密消息,从合法的加密方法到利用我们天生的好奇心的可疑应用策略。

什么是秘密消息应用程序#

秘密消息应用程序的工作类别不同。 有些使用真正的端到端加密来保护对话,而另一些则仅暂时掩盖内容或创建参与的心理挂钩。

具有严重加密功能的信使包括 Signal、Telegram(秘密模式)和 WhatsApp。 他们使用信号协议或 MTProto 等协议来确保只有发送者和接收者才能读取消息。

另一方面,有来自“匿名”供词或“神秘”消息的应用程序的运行方式不同。 他们一般:

• 发送通用通知,表明您已收到秘密信息
• 要求在社交网络上分享“解锁”内容
• 在泄露任何信息之前显示过多的广告
• 他们生成实际上并非由任何特定人员发送的随机消息

真实隐私和参与策略之间的区别#

真实的隐私涉及可验证的技术。 例如,信号是开源的 - 任何专家都可以审核您的代码。 加密在数学上有效,而不是通过。

交战策略利用 FOMO(害怕失去某些东西)。 示“有人给你发秘密信息”的通知激活了类似于赌博的大脑多巴胺。 您冲动地点击,即使不知道是谁发送的,也不知道是否真的发送了某些内容。

️ 真消息加密是如何工作的#

端到端加密 (E2EE) 意味着您的消息在您的设备上被加扰,并且只能在接收者的设备上解开。 App公司都看不懂内容。

技术过程涉及:

• 公钥和私钥: 每个用户都有一个唯一的加密密钥对
• 密钥交换: 设备安全地交换公钥
• 不对称密码学: 该消息使用接收者的公钥进行加密
• 本地解密: 只有接收者的私钥才能解密

严肃的应用程序还实现完美的前向保密和 D。即使有人窃取了您未来的密钥,旧消息仍然无法读取。

安全协议的比较#

电器	协议	打开代码	受保护的元数据
信号	信号协议	是的	最小化
WhatsApp	信号协议	否	集(元)
电(秘密)	MTProtum	部分	仅在秘密聊天中
意象	业主苹果	否	易受攻击的 iCloud 备份

“匿名自白”的应用:它们的操作方式#

承诺透露“quem 迷恋你”的应用程序或”崇拜者的秘密消息遵循特定的商业模式。 他们通过以下方式赚钱:

广告展示: 每次点击"“revelar”消息都会显示 2-3 个视频广告。 数百万好奇用户的广告收入是可观的。

强制病毒化: 许多要求您在显示任何内容之前在社交网络上共享链接。 这使得应用程序呈指数级传播,无需营销成本。

数据收集: 请求的权限通常包括访问其他应用程序和应用程序中的联系人、位置和活动以及有价值的销售数据。

🚨可疑应用中的警报信号#

• 奇怪的模式评估(许多 5 颗通用恒星后面跟着 1 颗详细的恒星)
• 过度许可而没有明确的理由
• 模糊的隐私政策或自动翻译
• 无法在不接受所有权限的情况下使用该应用程序
• 访问基本功能所需的共享
• ” 明显随机或通用的秘密消息

编码通信的合法使用#

使用超出青少年好奇心的秘密或加密消息是有正当理由的。

调查性新闻: 机密来源需要共享敏感信息,而不会有被拦截的风险。 信号由电子前沿基金会等组织推荐。

政治活动: 在拥有独裁政权的国家,加密通信实际上可以拯救生命。 香港、伊朗和白俄罗斯的抗议者依赖这些工具。

企业隐私: 讨论合并、知识产权或竞争战略的公司使用安全渠道来避免工业间谍活动。

距离关系: 重视真正的数字亲密关系的夫妇选择不存储或分析他们私人对话的应用程序。

真实隐私的最佳实践#

如果您确实需要私人沟通,请遵循以下技术指南:

• 使用已发布独立安全审核的应用程序
• 在所有帐户上启用双因素身份验证
• 与您的重要联系人检查安全号码/安全代码
• 禁用云备份以进行超灵敏对话
• 考虑不需要电话号码的应用程序(Session、Briar)
• 即使来自已知联系人的可疑链接也不要点击

为什么我们会落入“秘密信息”的点击诱饵#

这些应用程序背后的心理学探讨了深刻的认知偏差。 我们的大脑进化到优先考虑社会信息--了解其他人对我们的看法对于小组的生存至关重要。

好奇心差距: 当我们知道有信息但没有内容时,我们就会感到精神不适。 点“暂时解决”这种紧张,即使奖励是空的。

社会验证: 发现有人钦佩我们的可能性会激活奖励电路。 即使是一小部分不太可能的机会似乎也值得调查。

损失厌恶: “如果有什么重要的事情?”这种想法使人们容易接受明显的垃圾邮件。 对错过机会的恐惧超过了逻辑。

空洞参与的后果#

与永远无法提供真正价值的内容反复交互会产生有问题的模式:

• 强化思维前点击的冲动行为
• 通过过度许可将侵犯隐私正常化
• 浪费时间可以建立真正的人际关系
• 产生影响数字福祉的长期失望

特殊沟通的创造性替代方案#

如果您想向某人发送真正特殊的消息,那么比 clickbait 应用程序更真实的方法。

自毁消息: Telegram 和 Signal 允许您设置消息消失的计时器。 这创造了真正的隐私,而不是虚假的。

一次性加密笔记: Privnote这样的服务创建独特的链接,这些链接在读取一次后会自毁。 用于共享密码或敏感信息。

自定义代码和密码: 与您关系密切的人创建您自己的编码系统既有趣又有意义。 简单的替换密码可以用来获取有趣的信息。

数字隐写术: 使用 OpenStego 等工具将消息隐藏在图像中。 该文件看起来像一张普通照片,但包含隐藏文本。

️ 正宗数码卡#

具有讽刺意味的是,一封写得很好、经过深思熟虑的电子邮件可能比任何时尚应用程序都更"秘密"和特别。 使数字消息令人难忘的元素:

• 对共享时刻的具体参考
• 作(不是通用消息)方面明显的努力
• 重要时间(生日、重要日期)
• 意想不到的格式(例如音频而不是文本)
• 缺乏立即反应的预期

️ 法律伦理方面#

匿名消息创建合法的灰色区域。 在某些情况下,他们作为言论自由受到保护;在另一些情况下,它们构成骚扰或诽谤。

网络欺凌: 允许匿名消息传递的应用程序已与学校欺凌事件相关联。 受害者收到残酷的评论,但无法识别作者。

平台责任: 巴西的 LGPD 和欧洲的 GDPR 等立法要求应用程序保护用户数据并允许审核滥用内容。

合法投诉: 另一方面,匿名渠道允许在不报复的情况下举报企业或政府的不当行为。 道德举报依赖于匿名。

不同国家的监管#

各国采取不同的加密通信方法:

• 欧盟: 保护强大的加密,但争论调查的后门
• 美国: 它允许加密,但迫使公司通过认股权证访问
• 中国: 需要消息应用程序来允许政府监控
• 巴西: Marco Civil 保护隐私,但法院命令除外

隐私中的新兴技术#

秘密通信的未来涉及仍在成熟的技术。

量子计算: 它威胁着当前的加密,但也支持量子密钥分发。

去中心化网状网络: Briar这样的应用程序在没有中央服务器的情况下工作,使用蓝牙和Wi-Fi来创建抗审查的点对点网络。

零知识证明: 允许您证明您知道某些事情,而无需透露哪些内容对于身份验证有用,而无需暴露数据。

用于消息传递的区块链: 一些项目使用分布式技术来创建不可变但私密的通信记录。

如何评估消息应用程序#

App下载任何承诺“秘密”功能之前, 请进行这些检查:

搜索技术评论: Ars Technica、Wired 和安全博客等网站进行深入分析。 常见的用户评论可以被操纵。

查看开发商公司: 合法公司拥有可验证的历史、真正的企业存在和公众联系。 可疑的应用程序隐藏了这些信息。

阅读隐私政策: 模糊或矛盾的文件是危险信号。 严肃的政策准确地规定了收集的数据以及收集的原因。

没有真实数据的测试: 最初使用一次性电子邮件和虚假信息。 合法应用程序有效;骗局需要真实的数据才能有价值。

️验证工具#

• 出埃及记隐私: 分析适用于跟踪器和权限的 Android 应用程序
• 病毒总计 使用多个防病毒软件扫描 APK 文件
• App人口普查: App隐私行为的学术研究
• 服务条款;没读 用简单的术语总结隐私政策

对年轻人进行有关数字隐私的教育#

由于大脑发育和社会压力,青少年特别容易受到""应用程序的影响。

关于这个话题富有成效的对话应该集中在自主性上,而不是控制性上。 App 禁止,而是讨论:

• 公司如何从关注和个人数据中获利
• 为什么某些信息是私有的,而另一些信息可能会被共享
• 匿名保护与匿名保护之间的区别。 造成伤害
• App不可信的迹象
• 如果他们收到令人不安的信息或骚扰该怎么办

健康行为建模比讲座更有效。 如果成年人强迫性地使用社交媒体,年轻人也会这样做。

私人沟通的未来#

随着人们认识到企业和政府监控的成本,对真正数字隐私的需求正在增长。

新兴趋势包括不收集元数据的应用程序(与谁交谈、何时何地)、阻止过度使用的界面以及基于订阅的商业模式而不是广告。

加密正在成为标准功能而不是高级功能。 即使像 Gmail 这样的主流服务现在也提供保密模式,尽管与专用解决方案相比存在局限性。

监管可能会加强,迫使数据收集透明。 App现在在灰色地带运行,将面临更多的审查。

对于用户来说,最有价值的技能是洞察力--识别隐私何时真正重要,而不是仅仅是营销。 真正重要的信息应该得到真正的保护,而不是安全战场。

如果您收到有关“秘密消息”的通知,请在单击之前暂停。 问问自己,这是否提供了真正的价值,还是利用了我的好奇心? 您的注意力和数据不仅仅是空点击诱饵带来的暂时满足。