隨著全球月活躍用戶超過2.11億 行動生活平台LINE將資安視為接下來的發展重點之一 LINE 5.3版資安升級 對話加密無法駭 - 趣味新聞網

發表日期 None

    隨著全球月活躍用戶超過2.11億，行動生活平台LINE將資安視為接下來的發展重點之一，今年首度贊助台灣最大的駭客與資安技術研討會－「台灣駭客年會」(Hacks in Taiwan Conference, HITCON)，LINE資安長李錫燦與資安室室長林萬基專程訪台，將在「台灣駭客年會」中首度與外界分享最令人好奇的各種資安挑戰與解決方案，並介紹新版LINE中兩大資安強化功能；此行一方麵與「台灣駭客年會」閤作推廣資安的重要性，一方麵與頂尖資安人纔交流，期冀與國內外資安社群共同為LINE建構安全的使用經驗。

    LINE資安長李錫燦曾是韓國第一代網路駭客界的傳奇人物，90年代初期聞名於國際間的UNIX駭客社群，多年來在各種大型網路公司曆練豐富，此次率領LINE的資安團隊將在「台灣駭客年會」中分享各種和LINE相關的資安議題，例如如何在保障用戶安全與方便使用之間取得平衡？如何阻擋DDoS以及不斷演進的垃圾信件與網路釣魚技術？如何處理各種濫用情況？以及如何應付社交工程陷阱？

    LINE資安長李錫燦認為，資安應被視為一種産品，而規劃産品的人有必要主動清楚的嚮使用者說明産品的特色，讓使用者掌握更多的資訊與自主性，例如有些LINE的用戶十分注重個人隱私，他可以選擇開啓所有的隱私保護功能，將保護機製提升至最高等級。而LINE最新的兩項資安強化功能就是在這樣的概念下催生。

    LINE兩大資安功能全新上綫

    LINE的最新版(5.3.0版本)中，已新增「訊息保護(Letter Sealing)」和「完整刪除(True Delete)」兩大資安功能。透過這兩項強大的資安功能，用戶將不用再擔心個人的文字訊息被第三方擷取或已刪除的訊息被有心人士還原。

    1.「訊息保護(Letter Sealing)」：採用點對點加密技術(End-to-End Encryption, E2EE)來保護訊息(Letter Sealing)，從此所有LINE的文字訊息與位置訊息都將直接在用戶的手機上加密，金鑰不需要在網路上傳遞，隻有對話的雙方可以為彼此的訊息加密與解密，任何第三方都將無法解密也無法窺知任何文字訊息與位置訊息。LINE的這項功能是目前即時通訊産業中第一個可同時橫跨Android、iOS及Windows、Mac等作業係統的訊息保護功能。

    2.「完整刪除(True Delete)」：更新至5.3.0版本以上的用戶所刪除的訊息，將無法再透過本人、任何手機使用者或第三方還原，這項功能將徹底避免手機上已被刪除的對話紀錄被他人還原、使用，此功能也可以跨平台使用。

    廣邀技術人纔大顯身手

    除以上兩大資安強化新功能之外，LINE也同時宣布國際型資安人纔招募計劃，其中包含網路安全人員、資安數據分析人員、應用程式分析人員及基礎架構防護人員等四種正式職缺，職缺位於台灣、首爾與東京總部，LINE期望網羅優秀國際資安菁英，為全球用戶打造更安全、可靠的使用體驗。此外LINE首度舉辦的「漏洞迴報奬金計畫」已於8月24日起跑，至9月23日前隻要迴報LINE通訊程式中的安全漏洞，並經LINE查證確認後，依漏洞嚴重程度，迴報者即可獲得美金500元至20000元不等的奬勵。

    ()

分享鏈接