新京报查阅微信“隐私做事协议”创造，其采取了SSL加密技能保护信息安全，多位互联网专家表示，采取该种技能时，做事器方是可以查看信息内容的。据一位靠近腾讯的干系人士阐明，由于这个技能是通用的，任何用这个技能的公司从技能层面都可以做，但是不会做。
“微信不存储、不剖析用户谈天内容的技能模式，传言中所说‘我们每天在看你的微信’纯属误解。”1月4日，腾讯方面回答新京报。
移动安全业内人士剖析称，微信采纳SSL加密技能，就确保了传输过程中的加密，即便遭到黑客攻击，也难盗取用户信息。多名互联网黑产从业者称，只有盗取目标的微信或QQ账号，才能够查看其谈天记录。
技能能否担保微信“不看谈天内容”？
随着微信“可以查看谈天记录”事宜发酵，1月2日，腾讯公司公关总监张军在个人微博上回应称，“1、微信不留存任何用户的谈天记录，谈天内容只存储在用户的手机、电脑等终端设备上；2、微信不会将用户的任何谈天内容用于大数据剖析。理解了，就不用有那些没来由的疑虑了。”
针对腾讯方面对用户隐私的回应，有不少"大众年夜众更加关心微信在技能上能否实现查看谈天记录。
沪江法务林华表示，从QQ时期到如今的微信，环绕着用户对个人隐私的担忧，都不可避免有信赖问题，由于用户和做事商本来便是信息不对称。
新京报查阅《微信隐私保护指引》创造，其“信息安全”一栏中表示“我们将在安全水平内利用各种安全保护方法以保障信息的安全。例如，我们会利用加密技能（例如，SSL）、匿名化处理等手段来保护你的个人信息。”
SSL技能指Secure Socket Layer，南洋理工大学互联网干系专业博士后朱聪（化名）阐明称，大略来说，在经由SSL加密的情形下，用户与用户之间收发信息通过做事器后台中转，当信息在用户和做事器之间通报时，用户与做事器会协商一个用于加密数据的密钥，由于该密钥的存在，SSL会担保在数据传输中不被窃听和修改，但在做事器上则因此未加密的形态存在的，做事器可以查看和修正的内容，乃至进行一些内容上的审查。
“利用数字证书（SSL）加密的话，便是本地加密传到做事器，做事器再解密，黑客在中间截取下来肯定是不好解密的，但作为做事器真个微信肯定可以。”网络安全专家刘海（化名）表示。
1月4日，新京报向腾讯方面求证干系技能问题，腾讯并未回应。腾讯称，微信一贯坚持保护用户的通信隐私，绝不会去触碰、去算计用户的通信秘密。“这是我们的产品理念，也是我们的底线。微信谈天记录，仅用于微信手机真个本地搜索和展示，不做任何其他用场。从微信服务器后台无法提取任何人的谈天记录。”
2017年8月15日，腾讯副总裁丁珂曾对新京报明确表示，微信的代价导向是从来不会涉及用户相互谈天，并明确表示，微信不会读取、剖析谈天记录。
黑客能盗取你的谈天记录吗？
移动安全业内人士剖析称，微信采纳SSL加密技能，这就确保了传输过程中的加密，也便是说在传输过程中，即便遭到黑客攻击，也没法盗取用户信息。
1月2日到3日，新京报以“购买微信和QQ谈天记录”为名联系了多名互联网黑产从业者，但得到的反馈多为只有采纳暴力破解、种木马等手段盗取目标的微信或QQ账号，才能够查看其谈天记录，但这样一来号主可以创造自己账号被盗，且盗号本钱很大。
一位互联网公司的架构工程师见告新京报，微信传输采取SSL加密，仅依赖技能手段在传输过程中破解SSL加密“险些不可能”，除非某些机构违规签发HTTPS证书，但微信的证书信任该当都是只信赖自己的根证书签发的SSL证书，以是不存在这样的问题。这样一来，信息在通报的过程中被人截取存留是不可能的，从技能上，只有微信官方可以。
那么，如果微信服务器端遭受攻击呢？
梆梆安全高等副总裁付杰剖析称，SSL加密担保的是传输过程安全。多位互联网安全人士都指出，据他们所知，微信是独立做事器，SSL加密之下，微信要严防的是做事真个信息透露，SSL加密技能能防止传输过程中泄密，但是对付做事端，微信实在是有一套很完全的保护方案，包括网络攻击过滤、主机防护、漏洞检测等等。
《微信隐私保护指引》中称，“若发生个人信息透露等安全事宜，我们会启动应急预案，组织安全事宜扩大，并以推送关照、公告等形式奉告。”
不过，微信的加密技能并非走在前列。据朱聪先容，目前较为前辈的加密技能是端到端技能。与SSL不同的是，端对端加密的通讯办法中，只有终端持有密钥，而卖力通报信息的做事器仅作为媒介不能解密信息，软件后台也无法知道用户之间到底聊了什么。换言之，黑客攻击软件后台也没有用。
根据IT媒体IPN在2017年7月19日统计的数据，包括微信、LINE、Telegram、WhatsApp等在内的国际主流谈天软件中，LINE和WhatsApp均默认端到端加密，Telegram为“选择性端到端加密”，微信则没有采取端到端加密。
查看谈天记录为何“能做但不会做”？
1月4日，对付腾讯采取SSL技能，是否会读取用户谈天记录，一位靠近腾讯的干系人士阐明，这个技能是通用的，任何用这个技能的公司从技能层面都可以做，但是不会做。
《中华公民共和国宪法》第四十条规定：中华公民共和国公民的通信自由和通信秘密受法律的保护。除因国家安全或者追查刑事犯罪的须要，由公安机关或者审查机关依照法律规定的程序对通信进行检讨外，任何组织或者个人不得以任何情由陵犯公民的通信自由和通信秘密。
而《中华公民共和国刑法》第253条“陵犯公民个人信息罪”明确规定，“违反国家有关规定，向他人***或者供应公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单惩罚金；情节特殊严重的，处三年以上七年以下有期徒刑，并惩罚金。”
沪江法务总监林华表示，“加密技能不可能屏蔽窥视，但对用户隐私的保护，实际上是腾讯必须守住的底线”。
犹如当下各行各业都在遍及的公有云做事，公有云上的数据，做事商有能力看，但是为了严守公信力，保护用户隐私，做事商依然是不能看的。
丁珂曾表示，“除了国家监管的策略，我们代价导向是不会涉及用户相互谈天，纵然email系统存储转发，但微信没有记录。只在以下特殊的情形，第一种，明确国家法律说，违法须要协查，微信有能力，会根据国家法律在之后有参与。第二，国家明确哀求的多人群，合营方。运营商都会有国家合规哀求。第三，如果你在飞机上，信息没收到，微信为了确保你能收到信息，会存储转发，收到之后没有留底。”
对付丁珂此条件到的多人群监管哀求，付杰剖析，在国家监管哀求下存储的多人群信息也是在做事器上加密存储的，理论上管理员可查看，但是公司里很少有人有这个权限来查看。
《微信隐私保护指引》表示，“我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限定访问信息的职员范围，哀求他们遵守保密责任，并进行审计。”
该条款还指出，微信不会主动共享或转让用户的个人信息至第三方，如存在其他共享或转让用户的个人信息环境时，微信方面会征得用户的昭示赞许。
从对用户隐私保护的法律层面看，林华认为，中国隐私保护的规定不见得比欧美少，不过欧美多以法律和判例规定隐私权，中国在民法典等法律对隐私权有原则规定，紧张是靠部门规章规定，级别比法律低，但这些都是互联网主管部门，履行效果反而比法律好。
罗亦丹 刘素宏 朱玥怡
