摘要:Apple即将于iOS支持RCS Universal Profile 3.0所添加的端对端加密(E2EE)功能,强化与Android设备的消息互通安全性。根据GSMA刚正式发布的端对端加密规格,RCS消息将导入基于MLS(Messaging Layer Sec
Apple即将于iOS支持RCS Universal Profile 3.0所添加的端对端加密(E2EE)功能,强化与Android设备的消息互通安全性。根据GSMA刚正式发布的端对端加密规格,RCS消息将导入基于MLS(Messaging Layer Security)协议的加密标准,确保消息在发送与接收的过程,不被第三方访问或篡改,并能支持多家服务供应商互通实例。
RCS自2024年随着iOS 18集成进Apple生态系,提供跨平台用户较SMS/MMS更丰富的消息功能,如群组聊天、高画质图片与视频传输、已读与输入中提示等。虽然RCS在Android系统的实例如Google Messages早已支持加密,但iOS用户还无法在RCS跨系统通信时,获得相同层级的安全防护。
而外媒已向Apple发言人Shane Bauer确认,Apple将会在iOS、iPadOS、macOS和watchOS之后的软件更新,支持端到端加密RCS消息。根据GSMA规格,RCS 3.0采用的MLS是一种针对大规模群组通讯环境设计的加密协议,具备密钥轮替、自动更新群组成员加密状态等能力,能处理多人群组对话、成员加入与退出等复杂场景,并使每一位成员所接收的消息都符合当下的最新加密状态。
也就是说,之后无论是在iOS或Android设备创建的RCS群组,所有消息交换都能维持动态一致且安全的加密信道。此外,这套规格进一步定义了异常状况下的错误处理方式,包含加密状态同步失败或密钥失效时的应对程序,避免消息丢失或无法解读等问题。
跨服务供应商的互通性是这次RCS E2EE的设计重点,针对不同电信企业、系统平台与设备品牌间的消息交换,规格明确制定密钥分发与认证的标准做法。通过各家RCS服务供应商的密钥交付服务,系统能协调不同来源的用户在互传消息时,自动取得对方的公钥并完成加密,而无需依赖第三方服务器访问消息内容。
此外,RCS 3.0的端对端加密与既有的SIM卡验证机制集成,确保每位参与消息交换的用户身份,均来自有效的电信服务注册,降低冒充或诈骗的风险。
来源:十轮网