Lưu trữ — US — techcrunch
X đang cung cấp dịch vụ trò chuyện được mã hóa đầu cuối — bạn có thể chưa nên tin tưởng vào nó.
X (trước đây là Twitter) đã ra mắt 'XChat,' một tính năng tin nhắn được mã hóa điểm cuối điểm cuối, nhưng chuyên gia cảnh báo không nên tin tưởng vào nó do các lỗi bảo mật. Khác với Signal, XChat lưu trữ khóa người dùng trên máy chủ của mình và thiếu các phương pháp mã hóa quan trọng, gây ra lo ngại về việc truy cập không ủy quyền vào các tin nhắn. Các chuyên gia khuyến nghị người dùng cẩn thận cho đến khi các cuộc kiểm tra và cải tiến được thực hiện.
Điểm chính
- X đã giới thiệu 'XChat' cho việc gửi tin nhắn được mã hóa, tuyên bố rằng tin nhắn chỉ đọc được bởi người gửi và người nhận.
- Chuyên gia bảo mật như Matthew Garrett thể hiện sự đa nghi về mã hóa của XChat.
- Khóa riêng của người dùng được lưu trữ trên máy chủ của X, khác với Signal, nơi nó được lưu trữ trên thiết bị của người dùng, tạo ra mối đe dọa.
- Lo ngại bao gồm thiếu các mô-đun bảo mật phần cứng (HSMs) và khả năng cho các cuộc tấn công 'đối thủ giữa đường' (AITM).
- XChat hiện chưa phải mã nguồn mở, với kế hoạch phát hành thông tin chi tiết sau này.
- Các chuyên gia cảnh báo rằng mà không có kiểm định cẩn thận hơn, XChat có thể không an toàn hơn so với tin nhắn trực tiếp không được mã hóa.
Vì sao quan trọng
- Lo ngại về quyền riêng tư và bảo mật dữ liệu trong giao tiếp số sau các vụ vi phạm dữ liệu nổi bật.
- Sự thận trọng tăng lên giữa người tiêu dùng và chuyên gia về tính minh bạch của phương pháp mã hóa và triển khai.
- Xu hướng sử dụng giao tiếp được mã hóa phản ánh các chuyển động rộng lớn hơn về biện pháp bảo vệ quyền riêng tư tốt hơn trong công nghệ.
Sự ra mắt ban đầu của XChat đã đặt ra những mối lo ngại về bảo mật đáng kể có thể làm suy yếu niềm tin của người dùng vào tin nhắn được mã hóa. Cho đến khi các đợt kiểm tra bảo mật và xác minh thêm xác nhận được những tuyên bố về an toàn và minh bạch của nó, các chuyên gia khuyến nghị người dùng nên cẩn thận.