生活

LINE強化訊息隱私安全 在台廣招資安人才

針對LINE服務使用資安保護,LINE今日 (8/27)宣布將在5.3.0版本中加入訊息加密保護 (Letter sealing),以及裝置端訊息完整刪除 (True Delete)兩項防護機制,藉此提升使用者訊息傳遞時的資訊安全,以及避免手機已經刪除對話內容遭他人還原。

, LINE強化訊息隱私安全 在台廣招資安人才, mashdigi-科技、新品、趣聞、趨勢

(圖/LINE資安長李錫燦)

LINE今日宣布,將在LINE 5.3.0版本更新中加入兩項重要資安防護功能,分別為訊息加密保護 (Letter sealing),以及裝置端訊息完整刪除 (True Delete)功能。

新增訊息加密、完整刪除功能

前者將以點對點加密技術保護包含文字與位置訊息內容,並且透過公用規範加密技術與LINE本身針對不同裝置平台提供的加密技術,提供僅可由對話雙方存取的訊息傳遞防護效果,並且適用於LINE現行在Android、iOS等行動裝置平台,以及包含Windows、Mac或Chrome瀏覽器不同訊息傳遞模式。

使用加密保護功能之前,使用者必須事先將行動平台版本勾選啟用資訊保護功能,或是透過桌機版本輸入認證代碼同步在不同裝置進行訊息加密。

除目前針對文字訊息、位置資訊等內容進行加密,LINE未來也將評估針對圖片、影片等內容同樣提供進一步加密保護,同時未來也將考量是否擴大應用於其他服務。LINE同時說明,現有LINE服務其實均提供在保護環境內使用,並非僅從此次才開始提供加密等防護措施,主要差別在於是否額外將特定資訊加密保護。

而訊息完整刪除功能部分,則主要針對使用者更換手機或手機不慎遺失時,讓使用者可具體將存放在手機裝置內的訊息內容完整刪除,而無法透過任何方式還原。LINE同時強調,所有在LINE服務傳遞的訊息內容僅會在傳遞、接收雙方各留存記錄,並不會額外留存於本身伺服器。

不過,此次提供服務僅針對使用者本身裝置端的紀錄內容移除,並不會同時將接收端的訊息一併移除,最主要將作為使用者個人端的資訊保護所用,無法應用於竄改對話記錄等非正常用途。

持續強化資安防護、擴大在台招募人才

根據LINE官方說明,由於LINE在台灣地區有高度支持使用族群,因此總部相當重視在台灣地區市場發展,除稍早進一步在台宣布擴大LINE Life生活圈、協助在地品牌宣傳之外,針對使用者資安防護也持續投入資源,例如今年便首度贊助台灣駭客年會活動,並且將由LINE資安長李錫燦與資安室室長林萬基分享各類資安挑戰與相關解決方案。

近期持續主動針對LINE平台資安問題予以改善外,LINE資安長李錫燦也宣布將在台招募包含網路安全人員、資安數據分析人員、應用程式分析人員,以及基礎架構防護人員等職缺,相關職缺將分別配置於台灣台北、日本東京或韓國首爾,藉此協助提供全球用戶更安全的服務使用環境。雖然並未透露內部資安人力規模,但LINE強調此次資安人員招募人數並未特別設立上限。

另外,LINE也在8月24日起展開漏洞回報獎金計畫,提供在9月23日之前回報LINE服務中的安全漏洞,在由LINE官方查證確認後將提撥500美元至20000美元不等金額獎勵。針對未來強化資安的具體措施、資安報告內容,未來也會透過公開、透明形式於LINE官方網站安全性與隱私權頁面公告,讓使用者能更直接掌握目前LINE針對資安防護更新狀況。

楊又肇 (Mash Yang)
mashdigi.com網站創辦人兼主筆,同時也是科技新聞業流浪漢。

發表迴響