http://udn.com/news/story/7098/1148978 2015-08-27 13:08:26 针对 LINE 服务使用资安保护， LINE 今日 (8/27)宣布将在 5.3.0 版本中加入讯息加密保护 (Letter sealing)， 以及装置端讯息完整删除 (True Delete)两项防护机制， 藉此提升使用者讯息传递时的资讯安全， 以及避免手机已经删除对话内容遭他人还原。 (图／LINE 资安长李锡灿) http://uc.udn.com.tw/photo/2015/08/27/1/1251170.jpg LINE 今日宣布，将在 LINE 5.3.0 版本更新中加入两项重要资安防护功能， 分别为讯息加密保护 (Letter sealing)， 以及装置端讯息完整删除 (True Delete)功能。 新增讯息加密、完整删除功能 前者将以点对点加密技术保护包含文字与位置讯息内容， 并且透过公用规范加密技术与 LINE 本身针对不同装置平台提供的加密技术， 提供仅可由对话双方存取的讯息传递防护效果， 并且适用於 LINE 现行在 Android、iOS 等行动装置平台， 以及包含 Windows、Mac 或 Chrome 浏览器不同讯息传递模式。 使用加密保护功能之前，使用者必须事先将行动平台版本勾选启用资讯保护功能， 或是透过桌机版本输入认证代码同步在不同装置进行讯息加密。 除目前针对文字讯息、位置资讯等内容进行加密， LINE 未来也将评估针对图片、影片等内容同样提供进一步加密保护， 同时未来也将考量是否扩大应用於其他服务。 LINE 同时说明，现有LINE服务其实均提供在保护环境内使用， 并非仅从此次才开始提供加密等防护措施， 主要差别在於是否额外将特定资讯加密保护。 而讯息完整删除功能部分，则主要针对使用者更换手机或手机不慎遗失时， 让使用者可具体将存放在手机装置内的讯息内容完整删除，而无法透过任何方式还原。 LINE 同时强调，所有在 LINE 服务传递的讯息内容仅会在传递、接收双方各留存记录， 并不会额外留存於本身伺服器。 不过，此次提供服务仅针对使用者本身装置端的纪录内容移除， 并不会同时将接收端的讯息一并移除， 最主要将作为使用者个人端的资讯保护所用，无法应用於窜改对话记录等非正常用途。 持续强化资安防护、扩大在台招募人才 根据 LINE 官方说明，由於 LINE 在台湾地区有高度支持使用族群， 因此总部相当重视在台湾地区市场发展， 除稍早进一步在台宣布扩大 LINE Life 生活圈、协助在地品牌宣传之外， 针对使用者资安防护也持续投入资源， 例如今年便首度赞助台湾骇客年会活动， 并且将由 LINE 资安长李锡灿与资安室室长林万基分享各类资安挑战与相关解决方案。 近期持续主动针对 LINE 平台资安问题予以改善外， LINE 也宣布将在台招募包含网路安全人员、资安数据分析人员、应用程式分析人员， 以及基础架构防护人员等职缺， 相关职缺将分别配置於台湾台北、日本东京或韩国首尔， 藉此协助提供全球用户更安全的服务使用环境。 虽然并未透露内部资安人力规模， 但 LINE 强调此次资安人员招募人数并未特别设立上限。 另外，LINE 也在 8 月 24 日起展开漏洞回报奖金计画， 提供在 9 月 23 日之前回报 LINE 服务中的安全漏洞， 在由 LINE 官方查证确认後将提拨 500 美元至 20000 美元不等金额奖励。 针对未来强化资安的具体措施、资安报告内容， 未来也会透过公开、透明形式於LINE官方网站安全性与隐私权页面公告， 让使用者能更直接掌握目前 LINE 针对资安防护更新状况。 -- Q 台湾人的需求金字塔 ◢◣ █ 安全、无毒的食物 S ◢██◣ █ 有钱结婚生养小孩 W ◢████◣ █ 买得起的房子 E ◢██████◣ █ 被老板当人看 E ◢████████◣ █ 下班还来得及和亲友吃晚餐 T ▄▄▄▄▄▄▄▄▄▄▄▄ █ 租得起房子█ 找得到工作 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.134.89.190 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Instant_Mess/M.1440720257.A.A5C.html