越来越多地使用加密带来网络安全风险

您会认为加密会增强网络通信的安全性。然而，网络流量被加密的事实也使用户面临来自恶意流量的威胁。

为了强调这一点，标准机构 ETSI 发布了一份初步报告，确定了电子/数字通信网络中普遍存在的加密流量所引起的问题。它着眼于不同利益相关者可能遇到的问题，以指导未来的标准制定以减轻加密的负面影响。
使用加密作为增强通信安全性的默认方法已变得越来越普遍。虽然通常有好处，但在许多情况下，加密的使用使用户面临来自恶意流量的威胁，因为它被加密隐藏而无法识别，因此网络运营商无法再过滤掉以保护最终用户. 端到端加密的使用会限制网络管理、反欺诈、网络安全和监管监控系统管理流入、通过和流出网络的数据和通信的能力。

加密可保护流经网络的流量免受未经授权的检查。然而，加密本身并不能保护通信端点免受攻击，并且会降低防火墙与其他网络管理系统结合去除恶意流量的能力。在不过分戏剧化的情况下，普遍加密模型的兴起使社会和人类行为中的许多最糟糕的元素都无法被观察到，因为可信网络无法帮助保护用户。

ETSI 的加密流量集成行业规范小组 (ISG ETI) 已经结束了其早期工作，确定了通信网络中普遍存在的加密流量引起的问题。在该小组的第一份报告中，ETSI GR ETI 001，标题为加密流量集成 (ETI)；问题陈述，ISG ETI 确定加密流量对利益相关者的影响以及这些利益相关者的目标如何相互关联。加密使用的兴起使网络和用户面临风险，同时提供安全承诺。

根据上下文，在两个端点之间传输的信息加密的作用具有三个广泛认可的积极目的：
传输内容的保密保护；
增强对与信息相关方身份的信任；和
增强对传输过程中信息完整性的信任。
然而，加密可能会对第三方产生负面影响，第三方无权访问所使用的加密密钥，因此无权访问内容，但可能具有需要或依赖于某种程度的知识的操作或法律责任传送的信息。关键因素包括密钥是如何生成的、谁知道它们以及它们是如何受到保护或共享的。

ETSI 提出这个最初的问题陈述后，表示下一步是制定一套使用加密的要求，以提供允许网络操作的平衡，同时为用户提供保密保证。
相关实战：https://www.99qibang.cn/information/472e8ada40334608a5033480388cbf79.html
https://www.99qibang.cn/information/5dc03e0a097f4db7af4d2e75333b46b9.html
https://www.99qibang.cn/information/a059ddc0359a471889a72f50ec10af3a.html