社交軟件 Telegram 上週宣佈,在最新版的 Telegram 中,推出一項名為 Passport 的功能,功用是單向登錄選擇(single sign-on option),即可以讓用戶儲存他們的身份証或一些身份証明文件,並儲存在 Telegram 的雲端中,並可以按用戶意願傳遞該文件到特定的服務中。
Telegram Passport 推出的目的,是希望用戶可以「一鍵」簡便地輸入身份証、護照、或其他個人信息來注冊認購首次代幣發行(ICO 或金融服務。畢竟,Telegram是「幣圈」中最常用的交流軟件之一。
如此方便的體驗,當然會存在安全問題。
因此,Telegram 指所有上載數據都會以端到端加密(end-to-end encryption, E2EE)技術加密,即只有用戶和該公司可以得到當中文件,Telegram是無法截取當中文件。但「中間人攻擊」或終端本身已是不安全狀態,亦有可能令資料洩漏的風險。
現在,暫時只有 ePayments 支援Telegram Passport 功能,但相信日後不少 ICO 亦將會支援其功能。