社交软件 Telegram 上周宣布,在最新版的 Telegram 中,推出一项名为 Passport 的功能,功用是单向登录选择(single sign-on option),即可以让用户储存他们的身份証或一些身份証明文件,并储存在 Telegram 的云端中,并可以按用户意愿传递该文件到特定的服务中。
Telegram Passport 推出的目的,是希望用户可以“一键”简便地输入身份証、护照、或其他个人信息来注册认购首次代币发行(ICO 或金融服务。毕竟,Telegram是“币圈”中最常用的交流软件之一。
如此方便的体验,当然会存在安全问题。
因此,Telegram 指所有上载数据都会以端到端加密(end-to-end encryption, E2EE)技术加密,即只有用户和该公司可以得到当中文件,Telegram是无法截取当中文件。但“中间人攻击”或终端本身已是不安全状态,亦有可能令资料泄漏的风险。
现在,暂时只有 ePayments 支援Telegram Passport 功能,但相信日后不少 ICO 亦将会支援其功能。