法国总理伊丽莎白-博尔内(Élisabeth Borne)上周签署了一份通知,要求所有政府雇员在2023年12月8日之前卸载Signal、WhatsApp和Telegram等外国通讯应用程序,改用名为"Olvid"的法国信息应用程序。
这份针对部长、国务秘书、幕僚长和内阁成员的指南建议他们安装和使用由法国公司生产的 Olvid 应用程序。
需要注意的是,政府方面并没有禁止使用外国信息应用程序,而是建议改用本地开发的软件。
Olvid 支持端到端加密信息,使用分散式基础设施,注册时不需要电话号码或任何其他个人数据。因此,Olvid 被认为是一个更值得信赖的选择,它拥有更知名、使用更广泛的竞争对手的所有关键功能。
"主要的消费者即时通讯应用程序在我们的日常通讯中占有越来越重要的地位。然而,这些数字工具并非没有安全漏洞,因此无法确保通过它们共享的对话和信息的安全。为了应对使用这些应用程序所带来的威胁,法国公司 Olvid 开发了即时通讯软件,通过分散式目录和端到端信息加密,在保持与现有应用程序相同功能的同时,保证用户数据的安全。"
Signal 总裁梅雷迪斯-惠特克(Meredith Whittaker)在 Twitter 上对有关该应用存在安全漏洞的含糊说法提出质疑,认为这些说法毫无根据,具有误导性。
由于 Olvid 获得了 ANSII(法国国家网络安全机构)的"一级安全认证",因此对 Olvid 和其他信息应用程序进行安全比较可能会失去意义。
该认证包括由国家专家对应用程序的源代码进行彻底检查,而本文中提到的其他主流应用程序都没有经过这一严格的评估过程。
这本身就提升了 Olvid 的安全资质,使其超越了一般的行业基准,实际上成为法国政府最高层使用的可靠选择。
除获得 ANSII 的批准外,Olvid 还通过了密码学教授 Michel Abdalla 对其定制密码协议设计的独立验证。
最后,Olvid 的对称加密技术已经具备了抗量子能力,同时该项目保证,一旦美国国家标准与技术研究院(NIST)的公钥算法遴选程序最终确定,其公钥加密技术也将具备类似的强度。
正如法国记者埃米尔-马佐夫(Emile Marzolf)认为的那样,并非所有人都同意总理的指示。
Marzolf 透露,在他与法国数字部门的谈话中,他们对该指令表示不满,认为推广 Olvid 过度,同时还表示 Signal 是他们可以接受的平台。
此前,2023 年 3 月,法国政府因担心间谍活动,效仿其他许多西方国家,禁止在国家官员的设备上使用 TikTok 应用程序。