在什么情况下，在信号或WhatsApp中验证公钥有真正的安全好处？

Question

加密是好的，当然。但披露的信息显示，iOS和安卓都是由情报部门拥有的，因此所有支持的平台上的端点安全都是个笑话。公钥验证提供什么保护？谁会有这样的社会定位来扮演一个尚未拥有终点的中间人物呢？

Answer 1

技术和安全是分层次实现的。你不能指望任何一层都是保护一切的灵丹妙药。

PKI保护传输，而不是端点。它不需要做任何其他的事情。

假设MitM需要大量的资源。免费无线网络呢？如果路由器没有加密，路由器所有者可以看到您发送的所有内容。PKI在那个层保护你。

Answer 2

iOS和Android是由智能服务拥有的，所以在所有受支持的平台上的端点安全性都是个笑话。

当然是旧版本的。最新的系统？您是否有任何证据表明，在最新的设备上，例行访问应用程序存储/内存？法律方面也是如此--在网上合法获取数据要比劫持设备容易得多。

在信号或WhatsApp中验证公钥是否有真正的安全好处？

只要你不相信发送者私钥被泄露，那么是的。这证明了信息是由他们发送的。