Meta旗下WhatsApp和Messenger将在欧向第三方应用开放交互

3 月 7 日消息，欧盟《数字市场法案》(注：Digital Markets Act，简称DMA”) 今日正式生效。

作为被认定的看门人”平台，Meta 旗下的 WhatsApp 和 Messenger 两款社交聊天应用需实现同第三方消息服务的互操作性。

最近 Meta 发布博客，公布了这两款应用合规化改造的具体做法。

Meta 表示，根据欧盟要求，第一年内这两款应用需要支持同第三方服务的单个用户间一对一聊天和共享图像、声音、文件格式文件，未来将扩展到群组功能和通话。

根据声明，希望实现与这两款社交聊天应用互通的第三方应用必须签署互操作性协议，Meta 将收到请求后的 3 个月内做互联准备，不过实际可能需要更长时间才可供用户使用。

Meta 要求第三方聊天支持端到端加密，并建议第三方应用使用 WhatsApp 所用的 Signal 加密协议，不过也接受其他安全性相当的第三方协议。

具体到操作中，第三方用户在与 WhatsApp 或 Messenger 用户聊天时，不会直接连接双方客户端，而是通过两家服务商的服务器实现传递。Meta 表示这会减少对垃圾邮件和诈骗信息的过滤。

为符合DMA法规 WhatsApp和Messenger将通过Signal实现互通

Meta 今天提供了更多细节，说明该公司计划如何按照欧盟新法律《数字市场法》（DMA）的要求，使其消息应用程序 WhatsApp 和 Messenger 与第三方消息服务实现互操作。

该公司早些时候曾表示，鉴于新的整合可能成为垃圾邮件和诈骗的来源，与第三方聊天将是用户选择性的体验。该公司还表示，第三方必须签署一份协议，但直到今天才透露了协议的具体内容。此外，Meta 现在表示将要求第三方使用 Signal 协议，但将来可能会有例外。

Meta 表示，"如果第三方开发者能够证明其提供与 Signal 相同的安全保证"，它将只允许第三方开发者使用 Signal 之外的其他协议。

该公司大力宣传 Signal 的优势，WhatsApp 和 Messenger 都使用 Signal 进行加密。Messenger 仍在默认情况下推出 E2EE（端到端加密），但 WhatsApp 自 2016 年起就默认提供 E2EE。由于 Signal 代表了 E2EE 聊天的"当前黄金标准"，Meta 表示"更希望"第三方也使用相同的协议。

该公司还概述了如何进行加密的高级技术细节，其中涉及第三方构建消息 protobuf（协议缓冲区）结构（一系列键值对），使用 Signal 对其进行加密，然后使用 XML 将其打包成消息节（一种推送机制）。与此同时，Meta 的服务器将使用持久连接向任何已连接的客户端推送消息。

与 Meta 连接的第三方将负责托管其客户端应用程序发送给 Meta 用户的任何图片或视频文件。Meta 的消息客户端将使用 Meta 代理设备从第三方消息服务器下载加密媒体。

这些细节非常重要，因为 Meta 的消息应用程序用户，尤其是 WhatsApp 用户，多年来一直默认开启 E2EE，他们希望知道，尽管 DMA 进行了修改，但他们的对话仍然是安全的。

不过，Meta 在这一点上有点避重就轻，它说，虽然它已经使用 Signal 构建了一个安全解决方案来保护传输中的信息，但它不能保证"第三方提供商会如何处理发送或接收的信息"。这表明，Meta 可能会以第三方信息互操作性可能不太安全为由，让用户只使用 Meta 的信息服务。

该公司的博文还解释说，建立在 Meta 现有客户端/服务器架构基础上的解决方案是最好的，因为它可以降低新加入者的参与门槛。当然，这将使 Meta 成为制定规则和决定互操作方式的一方。Meta 指出，这种方式将提高可靠性，因为 Meta 的基础设施已经扩展到每天处理超过 1000 亿条信息。不过，该公司表示，可能会有一种方法，通过在客户端和 WhatsApp 服务器之间添加一个代理，来消除第三方执行 WhatsApp 客户端到服务器协议的要求。但这种解决方案需要第三方同意额外的保护措施，以确保Meta用户免受垃圾邮件和诈骗的侵害。

此外，Meta 还表示，第三方供应商需要与 Meta 或 WhatsApp 签订协议，才能实现互操作性。Meta 今天发布了 WhatsApp 针对第三方提供商的参考报价，不久还将发布 Messenger 的参考报价。