能看自己的微信聊天記錄嗎?近日，吉利控股集團董事長李書福一則“馬化騰肯定天天在看我們的微信”的言論引發公衆對于微信信息安全保護的争議，我來為大家講解一下關于能看自己的微信聊天記錄嗎?跟着小編一起來看一看吧!

能看自己的微信聊天記錄嗎

近日，吉利控股集團董事長李書福一則“馬化騰肯定天天在看我們的微信”的言論引發公衆對于微信信息安全保護的争議。

新京報記者查閱微信“隐私服務協議”發現，其采用了SSL加密技術保護信息安全，多位互聯網專家表示，采用該種技術時，服務器方是可以查看信息内容的。據一位接近騰訊的相關人士解釋，因為這個技術是通用的，任何用這個技術的公司從技術層面都可以做，但是不會做。

“微信不存儲、不分析用戶聊天内容的技術模式，傳言中所說‘我們天天在看你的微信’純屬誤解。”1月4日，騰訊方面回複新京報記者。

移動安全業内人士分析稱，微信采取SSL加密技術，就确保了傳輸過程中的加密，即便遭到黑客攻擊，也難竊取用戶信息。多名互聯網黑産從業者稱，隻有盜取目标的微信或QQ賬号，才能夠查看其聊天記錄。

技術能否保證微信“不看聊天内容”？

随着微信“可以查看聊天記錄”事件發酵，1月2日，騰訊公司公關總監張軍在個人微博上回應稱，“1、微信不留存任何用戶的聊天記錄，聊天内容隻存儲在用戶的手機、電腦等終端設備上；2、微信不會将用戶的任何聊天内容用于大數據分析。了解了，就不用有那些沒來由的疑慮了。”

針對騰訊方面對用戶隐私的回應，有不少公衆更加關心微信在技術上能否實現查看聊天記錄。

滬江法務林華表示，從QQ時代到如今的微信，圍繞着用戶對個人隐私的擔憂，都不可避免有信任問題，因為用戶和服務商本來就是信息不對稱。

新京報記者查閱《微信隐私保護指引》發現，其“信息安全”一欄中表示“我們将在安全水平内使用各種安全保護措施以保障信息的安全。例如，我們會使用加密技術（例如，SSL）、匿名化處理等手段來保護你的個人信息。”

SSL技術指Secure Socket Layer，南洋理工大學互聯網相關專業博士後朱聰（化名）解釋稱，簡單來說，在經過SSL加密的情況下，用戶與用戶之間收發信息通過服務器後台中轉，當信息在用戶和服務器之間傳遞時，用戶與服務器會協商一個用于加密數據的密鑰，由于該密鑰的存在，SSL會保證在數據傳輸中不被竊聽和篡改，但消息在服務器上則是以未加密的形态存在的，服務器可以查看和修改消息的内容，甚至進行一些内容上的審查。

“使用數字證書（SSL）加密的話，就是本地加密傳到服務器，服務器再解密，黑客在中間截取下來肯定是不好解密的，但作為服務器端的微信肯定可以。”網絡安全專家劉海（化名）表示。

1月4日，新京報記者向騰訊方面求證相關技術問題，騰訊并未回應。騰訊稱，微信一直堅持保護用戶的通信隐私，絕不會去觸碰、去算計用戶的通信秘密。“這是我們的産品理念，也是我們的底線。微信聊天記錄，僅用于微信手機端的本地搜索和展示，不做任何其他用途。從微信服務器後台無法提取任何人的聊天記錄。”

2017年8月15日，騰訊副總裁丁珂曾對新京報記者明确表示，微信的價值導向是從來不會涉及用戶相互聊天，并明确表示，微信不會讀取、分析聊天記錄。

黑客能盜取你的聊天記錄嗎？

移動安全業内人士分析稱，微信采取SSL加密技術，這就确保了傳輸過程中的加密，也就是說在傳輸過程中，即便遭到黑客攻擊，也沒法竊取用戶信息。

1月2日到3日，新京報記者以“購買微信和QQ聊天記錄”為名聯系了多名互聯網黑産從業者，但得到的反饋多為隻有采取暴力破解、種木馬等手段盜取目标的微信或QQ賬号，才能夠查看其聊天記錄，但這樣一來号主可以發現自己賬号被盜，且盜号成本很大。

一位互聯網公司的架構工程師告訴新京報記者，微信傳輸采用SSL加密，僅依靠技術手段在傳輸過程中破解SSL加密“幾乎不可能”，除非某些機構違規簽發HTTPS證書，但微信的證書信任應該都是隻信任自己的根證書簽發的SSL證書，所以不存在這樣的問題。這樣一來，信息在傳遞的過程中被人截取存留是不可能的，從技術上，隻有微信官方可以。

那麼，如果微信服務器端遭受攻擊呢？

梆梆安全高級副總裁付傑分析稱，SSL加密保證的是傳輸過程安全。多位互聯網安全人士都指出，據他們所知，微信是獨立服務器，SSL加密之下，微信要嚴防的是服務端的信息洩露，SSL加密技術能防止傳輸過程中洩密，但是對于服務端，微信其實是有一套很完整的保護方案，包括網絡攻擊過濾、主機防護、漏洞檢測等等。

《微信隐私保護指引》中稱，“若發生個人信息洩露等安全事件，我們會啟動應急預案，組織安全事件擴大，并以推送通知、公告等形式告知。”

不過，微信的加密技術并非走在前列。據朱聰介紹，目前較為先進的加密技術是端到端技術。與SSL不同的是，端對端加密的通訊方式中，隻有終端持有密鑰，而負責傳遞信息的服務器僅作為媒介不能解密信息，軟件後台也無法知道用戶之間到底聊了什麼。換言之，黑客攻擊軟件後台也沒有用。

根據IT媒體IPN在2017年7月19日統計的數據，包括微信、LINE、Telegram、WhatsApp等在内的國際主流聊天軟件中，LINE和WhatsApp均默認端到端加密，Telegram為“選擇性端到端加密”，微信則沒有采用端到端加密。

查看聊天記錄為何“能做但不會做”？

1月4日，對于騰訊采用SSL技術，是否會讀取用戶聊天記錄，一位接近騰訊的相關人士解釋，這個技術是通用的，任何用這個技術的公司從技術層面都可以做，但是不會做。

《中華人民共和國憲法》第四十條規定：中華人民共和國公民的通信自由和通信秘密受法律的保護。除因國家安全或者追查刑事犯罪的需要，由公安機關或者檢察機關依照法律規定的程序對通信進行檢查外，任何組織或者個人不得以任何理由侵犯公民的通信自由和通信秘密。

而《中華人民共和國刑法》第253條“侵犯公民個人信息罪”明确規定，“違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特别嚴重的，處三年以上七年以下有期徒刑，并處罰金。”

滬江法務總監林華表示，“加密技術不可能屏蔽窺視，但對用戶隐私的保護，實際上是騰訊必須守住的底線”。

如同當下各行各業都在普及的公有雲服務，公有雲上的數據，服務商有能力看，但是為了嚴守公信力，保護用戶隐私，服務商依然是不能看的。

丁珂曾表示，“除了國家監管的策略，我們價值導向是不會涉及用戶相互聊天，即使email系統存儲轉發，但微信沒有記錄。隻在以下特别的情況，第一種，明确國家司法說，違法需要協查，微信有能力，會根據國家法律在之後有介入。第二，國家明确要求的多人群，配合方。運營商都會有國家合規要求。第三，如果你在飛機上，信息沒收到，微信為了确保你能收到信息，會存儲轉發，收到之後沒有留底。”

對于丁珂此前提到的多人群監管要求，付傑分析，在國家監管要求下存儲的多人群信息也是在服務器上加密存儲的，理論上管理員可查看，但是公司裡很少有人有這個權限來查看。

《微信隐私保護指引》表示，“我們建立專門的管理制度、流程和組織以保障信息的安全。例如，我們嚴格限制訪問信息的人員範圍，要求他們遵守保密義務，并進行審計。”

該條款還指出，微信不會主動共享或轉讓用戶的個人信息至第三方，如存在其他共享或轉讓用戶的個人信息情形時，微信方面會征得用戶的明示同意。

從對用戶隐私保護的法律層面看，林華認為，中國隐私保護的規定不見得比歐美少，不過歐美多以法律和判例規定隐私權，中國在民法典等法律對隐私權有原則規定，主要是靠部門規章規定，級别比法律低，但這些都是互聯網主管部門，實施效果反而比法律好。（記者 羅亦丹 劉素宏 朱玥怡）

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!