得克萨斯州总检察长起诉Meta，声称WhatsApp并未提供端到端加密

# 德州总检察长起诉Meta，声称WhatsApp不提供端到端加密 来源：https://arstechnica.com/security/2026/05/texas-ag-sues-meta-over-claims-that-whatsapp-doesnt-provide-end-to-end-encryption/ [跳至内容](https://arstechnica.com/security/2026/05/texas-ag-sues-meta-over-claims-that-whatsapp-doesnt-provide-end-to-end-encryption/#main) 批评者指出，由美国参议院候选人提起的诉讼缺乏事实依据。 德克萨斯州总检察长已起诉Meta，指控该公司旗下拥有超过30亿用户的WhatsApp即时通讯工具，并未提供其长期宣称的端到端加密。 自2016年以来，Meta（当时名为Facebook）一直声称WhatsApp提供强大的端到端加密，即消息在发送端设备上使用仅接收端可用的密钥进行加密。按照定义，端到端加密意味着除接收方外，任何人（包括平台本身）都无法读取明文消息。 在2018年向美国两个参议院委员会作证时，CEO马克·扎克伯格表示（https://www.congress.gov/event/115th-congress/senate-event/LC64510/text）Meta“无法看到WhatsApp中的任何内容；它完全加密”，并且“Facebook系统无法看到通过WhatsApp传输的消息内容”。实现这一端到端加密的引擎是Signal协议，这是一个开源代码库，多位第三方专家已证实其性能符合承诺。 在周四提交的诉状（https://www.texasattorneygeneral.gov/sites/default/files/images/press/WhatsApp%20Petition.pdf）中，德州总检察长办公室的律师表示，Meta的声明是虚假的，该公司有能力且确实读取了WhatsApp消息的未加密内容。他们表示提起诉讼是为了“阻止WhatsApp和Meta继续故意欺骗（德州人），谎称他们的私人通信确实是私密的，甚至WhatsApp和Meta也无法访问——而实际上WhatsApp和Meta可以完全访问所有WhatsApp用户的通信内容”。 “Meta和WhatsApp对用户隐私与信任的侵犯之严重性，再怎么强调也不为过，”律师们写道。“所有用户都有权相信他们的通信是私密的，因为WhatsApp和Meta明确且反复承诺，没有人——甚至包括WhatsApp和Meta——可以访问他们的消息。” 在一封电子邮件中，Meta称这些指控“毫无根据”，并誓言要在法庭上抗辩。 **各执一词** 诉状中引用的唯一事实证据是上个月彭博社发表的一篇文章（https://economictimes.indiatimes.com/tech/technology/us-ends-investigation-into-claims-whatsApp-chats-arent-private/articleshow/130594274.cms）。该报道称，美国商务部工业与安全局突然终止了一项调查，该调查涉及Meta能否访问加密的WhatsApp消息——就在该部门一名特工发送了概述调查初步结果的电子邮件后不久。 据彭博社报道，1月16日发送给其他机构十几名官员的电子邮件中写道：“Meta可以查看的WhatsApp消息类型没有限制。Meta及其官员（包括现任和前任高管）的不当行为，涉及跨越多个联邦司法管辖区的民事和刑事违法行为。” 周四的诉讼并未表明总检察长办公室已获取该邮件本身，或从相关调查人员处收集到任何信息。相反，诉讼仅引用彭博社的报道作为支持。诉状还指出，Meta员工会收到其他WhatsApp用户向公司举报的明文消息。然而，这些消息仅来自举报方的设备，且是在使用仅举报方可用的解密密钥解密之后才获取的。 技术专家和加密专家并未忽视该指控缺乏事实支持。他们指出，对WhatsApp进行彻底的逆向工程几乎肯定会揭示出它是否以某种方式绕过了Signal协议提供的保护。 **截至2023年仍属健康状态** 去年对WhatsApp进行详细技术分析的研究团队（https://arstechnica.com/security/2025/05/whatsapp-provides-no-cryptographic-management-for-group-messages/）给予该通讯工具健康评级，发现它通常按描述的安全方式工作。他们发现了一个设计缺陷，使得能够访问Meta基础设施的员工可以在未经现有成员许可或互动的情况下，将新成员添加到群聊中。但即使在这种情况下，这种添加对所有其他成员也是完全可见的。 伦敦国王学院密码学高级讲师、该研究的合著者Benjamin Dowling在一封电子邮件中表示，他的团队逆向工程了WhatsApp的加密协议，即使其工作的代码。他们没有发现任何迹象表明其行为与Meta描述的不同。不过，Dowling强调，该分析仅适用于2023年5月可用的WhatsApp客户端。他们的发现不一定适用于此后更新的版本。 他说WhatsApp的闭源状态使得无法对代码进行确定性评估。他接着说，除了由此导致的代码透明度缺乏以及群消息中发现的弱点之外，Meta的通讯工具似乎仍然提供了Signal协议所承诺的保密性。 Dowling写道： > 我们对WhatsApp的逆向工程以及我们了解的所有证据都表明，WhatsApp为用户的消息内容提供了端到端加密。虽然我们的分析确实发现了协议中的设计弱点，例如缺乏用户对群成员资格等内容的控制，但这些弱点不太可能成为投诉的依据，因为它们不允许全球范围内秘密读取消息。就目前而言，我们不知道有任何具体证据表明WhatsApp违背了端到端加密的承诺。诉状内容也没有提供任何相反证据。 我采访的其他三位密码学专家也表达了类似的怀疑。 “德州总检察长的这起诉讼，大部分看起来像是在向Meta乱扔垃圾，”苏黎世联邦理工学院的研究员Kenny Paterson说。“我不是Meta数据收集做法的粉丝，但所有这些都是严重误导，在我看来这个案件建立在非常薄弱的证据基础上：实际上，只有一个新闻文章被引用作为实际指控的支持。” 约翰霍普金斯大学教授Matthew Green说：“WhatsApp客户端都是可逆向工程的。要存在这样的漏洞，应用程序内部必须发生一些非常糟糕的事情。” 德州总检察长办公室的代表没有回复询问调查人员是否已获取任何超出新闻文章之外确凿证据的电子邮件。随着德州总检察长Ken Paxton进入与现任参议员John Cornyn的参议院初选决选冲刺阶段，人们不禁怀疑这起诉讼是为了吸引选民并显示自己是为本州人民代言。 鉴于Meta在隐私泄露和数据收集方面的历史，有充分理由不安装WhatsApp。除非有新证据出现，否则周四诉状中的指控并不在其中。 Dan Goodin的照片（https://arstechnica.com/author/dan-goodin/） Dan Goodin是Ars Technica的高级安全编辑，负责恶意软件、计算机间谍活动、僵尸网络、硬件黑客、加密和密码的报道。业余时间，他喜欢园艺、烹饪和关注独立音乐界。Dan居住在旧金山。在Mastodon上关注他（https://infosec.exchange/@dangoodin），在Bluesky上关注他（https://bsky.app/profile/dangoodin.bsky.social）。通过Signal联系他：DanArs.82。 20条评论（https://arstechnica.com/security/2026/05/texas-ag-sues-meta-over-claims-that-whatsapp-doesnt-provide-end-to-end-encryption/#comments） 1. “阅读最多”第一篇故事的列表图片：Zillow因“隐藏”房屋之争失去数千条房源（https://arstechnica.com/tech-policy/2026/05/zillow-loses-access-to-thousands-of-home-listings-amid-bitter-legal-feud/）