（原标题：微信能看你的聊天记载吗？）

近日，吉利控股集团董事长李书福一则“马化腾一定天天在看我们的微信”的言论引发大众关于微信信息平安维护的争议。

新京报记者查阅微信“隐私效劳协议”发现，其采用了SSL加密技术维护信息平安，多位互联网专家表示，采用该种技术时，效劳器方是可以检查信息内容的。据一位接近腾讯的相关人士解释，由于这个技术是通用的，任何用这个技术的公司从技术层面都可以做，但是不会做。

“微信不存储、不剖析用户聊天内容的技术形式，传言中所说‘我们天天在看你的微信’纯属曲解。”1月4日，腾讯方面回复新京报记者。

挪动平安业内人士剖析称，微信采取SSL加密技术，就确保了传输进程中的加密，即使遭到黑客攻击，也难窃取用户信息。多名互联网黑产从业者称，只要盗取目的的微信或QQ账号，才干够检查其聊天记载。

技术能否保证微信“不看聊天内容”？

随着微信“可以检查聊天记载”事情发酵，1月2日，腾讯公司公关总监张军在团体微博上回应称，“1、微信不留存任何用户的聊天记载，聊天内容只存储在用户的手机、电脑等终端设备上；2、微信不会将用户的任何聊天内容用于大数据剖析。理解了，就不必有那些没因由的疑虑了。”

针对腾讯方面对用户隐私的回应，有不少大众愈加关怀微信在技术上能否完成检查聊天记载。

沪江法务林华表示，从QQ时代到如今的微信，围绕着用户对团体隐私的担忧，都不可防止有信任成绩，由于用户和效劳商原本就是信息不对称。

新京报记者查阅《微信隐私维护指引》发现，其“信息平安”一栏中表示“我们将在平安程度内运用各种平安维护措施以保证信息的平安。例如，我们会运用加密技术（例如，SSL）、匿名化处置等手腕来维护你的团体信息。”

SSL技术指Secure Socket Layer，南洋理工大学互联网相关专业博士后朱聪（化名）解释称，复杂来说，在经过SSL加密的状况下，用户与用户之间收发信息经过效劳器后台直达，当信息在用户和效劳器之间传递时，用户与效劳器会协商一个用于加密数据的密钥，由于该密钥的存在，SSL会保证在数据传输中不被窃听和窜改，但音讯在效劳器上则是以未加密的形状存在的，效劳器可以检查和修正音讯的内容，甚至停止一些内容上的审查。

“运用数字证书（SSL）加密的话，就是本地加密传到效劳器，效劳器再解密，黑客在两头截取上去一定是不好解密的，但作为效劳器端的微信一定可以。”网络平安专家刘海（化名）表示。

1月4日，新京报记者向腾讯方面求证相关技术成绩，腾讯并未回应。腾讯称，微信不断坚持维护用户的通讯隐私，绝不会去触碰、去算计用户的通讯机密。“这是我们的产品理念，也是我们的底线。微信聊天记载，仅用于微信手机端的本地搜索和展现，不做任何其他用处。从微服气务器后台无法提取任何人的聊天记载。”

2017年8月15日，腾讯副总裁丁珂曾对新京报记者明白表示，微信的价值导向是历来不会触及用户互相聊天，并明白表示，微信不会读取、剖析聊天记载。

黑客能盗取你的聊天记载吗？

挪动平安业内人士剖析称，微信采取SSL加密技术，这就确保了传输进程中的加密，也就是说在传输进程中，即使遭到黑客攻击，也没法窃取用户信息。

1月2日到3日，新京报记者以“购置微信和QQ聊天记载”为名联络了多名互联网黑产从业者，但失掉的反应多为只要采取暴力破解、种木马等手腕盗取目的的微信或QQ账号，才干够检查其聊天记载，但这样一来号主可以发现本人账号被盗，且盗号本钱很大。

一位互联网公司的架构工程师通知新京报记者，微信传输采用SSL加密，仅依托技术手腕在传输进程中破解SSL加密“简直不能够”，除非某些机构违规签发HTTPS证书，但微信的证书信任应该都是只信任本人的根证书签发的SSL证书，所以不存在这样的成绩。这样一来，信息在传递的进程中被人截取存留是不能够的，从技术上，只要微信官方可以。

那么，假如微服气务器端蒙受攻击呢？

梆梆平安初级副总裁付杰剖析称，SSL加密保证的是传输进程平安。多位互联网平安人士都指出，据他们所知，微信是独立效劳器，SSL加密之下，微信要严防的是效劳端的信息泄露，SSL加密技术能避免传输进程中泄密，但是关于效劳端，微信其实是有一套很完好的维护方案，包括网络攻击过滤、主机防护、破绽检测等等。

《微信隐私维护指引》中称，“若发作团体信息泄露等平安事情，我们会启动应急预案，组织平安事情扩展，并以推送告诉、公告等方式告知。”

不过，微信的加密技术并非走在前列。据朱聪引见，目前较为先进的加密技术是端到端技术。与SSL不同的是，端对端加密的通讯方式中，只要终端持有密钥，而担任传递信息的效劳器仅作为媒介不能解密信息，软件后台也无法晓得用户之间究竟聊了什么。换言之，黑客攻击软件后台也没有用。

依据IT媒体IPN在2017年7月19日统计的数据，包括微信、LINE、Telegram、WhatsApp等在内的国际主流聊天软件中，LINE和WhatsApp均默许端到端加密，Telegram为“选择性端到端加密”，微信则没有采用端到端加密。

检查聊天记载为何“能做但不会做”？

1月4日，关于腾讯采用SSL技术，能否会读取用户聊天记载，一位接近腾讯的相关人士解释，这个技术是通用的，任何用这个技术的公司从技术层面都可以做，但是不会做。

《中华人民共和国宪法》第四十条规则：中华人民共和国公民的通讯自在和通讯机密受法律的维护。除因国度平安或许清查刑事立功的需求，由公安机关或许检察机关按照法律规则的顺序对通讯停止反省外，任何组织或许团体不得以任何理由进犯公民的通讯自在和通讯机密。

而《中华人民共和国刑法》第253条“进犯公民团体信息罪”明白规则，“违背国度有关规则，向别人出售或许提供公民团体信息，情节严重的，处三年以下有期徒刑或许拘役，并处或许单处分金；情节特别严重的，处三年以上七年以下有期徒刑，并处分金。”

沪江法务总监林华表示，“加密技术不能够屏蔽窥视，但对用户隐私的维护，实践上是腾讯必需守住的底线”。

好像当下各行各业都在普及的私有云效劳，私有云上的数据，效劳商有才能看，但是为了严守公信力，维护用户隐私，效劳商仍然是不能看的。

丁珂曾表示，“除了国度监管的战略，我们价值导向是不会触及用户互相聊天，即便email零碎存储转发，但微信没有记载。只在以下特别的状况，第一种，明白国度司法说，守法需求协查，微信有才能，会依据国度法律在之后有介入。第二，国度明白要求的多人群，配合方。运营商都会有国度合规要求。第三，假如你在飞机上，信息没收到，微信为了确保你能收到信息，会存储转发，收到之后没有留底。”

关于丁珂此前提到的多人群监管要求，付杰剖析，在国度监管要求下存储的多人群信息也是在效劳器上加密存储的，实际上管理员可检查，但是公司里很少有人有这个权限来检查。

《微信隐私维护指引》表示，“我们树立专门的管理制度、流程和组织以保证信息的平安。例如，我们严厉限制拜访信息的人员范围，要求他们恪守保密义务，并停止审计。”

该条款还指出，微信不会自动共享或转让用户的团体信息至第三方，如存在其他共享或转让用户的团体信息情形时，微信方面会征得用户的明示赞同。

从对用户隐私维护的法律层面看，林华以为，中国隐私维护的规则不见得比欧美少，不过欧美多以法律和判例规则隐私权，中国在民法典等法律对隐私权有准绳规则，次要是靠部门规章规则，级别比法律低，但这些都是互联网主管部门，施行效果反而比法律好。

新京报记者 罗亦丹 刘素宏 朱�怡