回顧一下,X去年為高級(jí)訂閱用戶推出了消息加密功能,但它并不像 X 所希望的那樣安全,馬斯克甚至稱其“笨重”且不適用于一對(duì)一消息。
X 的音頻和視頻通話加密運(yùn)行良好,因?yàn)檫@是在馬斯克接管該應(yīng)用程序后實(shí)施的,但這是為了實(shí)施完整的 DM 加密,X 顯然必須對(duì)其后端消息傳遞系統(tǒng)進(jìn)行重大改革。
現(xiàn)在它已經(jīng)做到了,并希望將加密的 DM 作為默認(rèn)設(shè)置推廣給所有用戶。
盡管該系統(tǒng)中有一些細(xì)節(jié)值得注意。
正如X所解釋的:
次進(jìn)入聊天時(shí),系統(tǒng)會(huì)為每個(gè)用戶創(chuàng)建一個(gè)專用的公私鑰對(duì)。系統(tǒng)會(huì)提示用戶輸入 PIN 碼(該 PIN 碼永遠(yuǎn)不會(huì)離開設(shè)備),用于將私鑰安全地存儲(chǔ)在 X 的基礎(chǔ)架構(gòu)中。如果用戶知道該 PIN 碼,則可以從任何設(shè)備恢復(fù)此私鑰。除了公私鑰對(duì)之外,還有一個(gè)用于加密消息內(nèi)容的對(duì)話密鑰。公私鑰對(duì)用于在參與用戶之間安全地交換對(duì)話密鑰。
四位數(shù)的 PIN 并不是最安全的方法,但它確實(shí)為 X 用戶提供了一種使用其加密 DM 功能的簡(jiǎn)便方法。
X 進(jìn)一步指出,它利用了:
“……采用強(qiáng)加密方案的組合,對(duì)加密對(duì)話中的每一條消息、鏈接和反應(yīng)進(jìn)行加密,在它們離開發(fā)送者的設(shè)備之前,并在存儲(chǔ)在 X 的基礎(chǔ)設(shè)施上時(shí)保持加密狀態(tài)。”
在這種情況下,加密密鑰似乎是一個(gè)潛在的弱點(diǎn),但同樣,這是一種相對(duì)標(biāo)準(zhǔn)的方法,只是使用比許多其他加密系統(tǒng)更簡(jiǎn)單的 PIN 鎖。
為了在應(yīng)用中收發(fā)加密消息,發(fā)送者和接收者都需要在 iOS 上使用最新的 X 應(yīng)用(Android 和網(wǎng)頁(yè)版尚不支持加密)。接收者還必須關(guān)注發(fā)送者,之前接受過(guò)發(fā)送者的私信,或者之前曾向發(fā)送者發(fā)送過(guò)消息。
因此,在實(shí)施加密之前,雙方需要有一些利益指標(biāo)。
X 還指出,群組消息和媒體現(xiàn)在可以加密,但任何共享帖子都會(huì)有記錄:
加密私信的內(nèi)容始終是加密的,包括任何鏈接、媒體或文件。對(duì)加密私信的回復(fù)也同樣加密。需要注意的是,雖然消息內(nèi)容本身是加密的,但相關(guān)的元數(shù)據(jù)(例如收件人、創(chuàng)建時(shí)間等)并未加密。如果在加密聊天中分享了帖子,X 會(huì)記錄這些帖子被分享過(guò)。
哦,另外,如果您退出 X,您的 DM 將從該特定設(shè)備自動(dòng)刪除:
如果您在任何時(shí)候退出 X,您當(dāng)前設(shè)備上的所有消息(包括加密的私信)都將被刪除;這不會(huì)影響您登錄的任何其他設(shè)備。退出后,X 將清除所有私鑰和對(duì)話密鑰。如果您在同一設(shè)備上重新登錄,您的設(shè)備將能夠使用退出前設(shè)備所訪問(wèn)的私鑰重新獲取并解密加密的對(duì)話。
因此您將能夠?qū)⑺鼈內(nèi)』兀@可能會(huì)有點(diǎn)奇怪,具體取決于實(shí)施方式。
總的來(lái)說(shuō),這是一個(gè)非常簡(jiǎn)單的基本加密實(shí)現(xiàn),盡管 4 位密碼似乎沒有我想要的那么安全。
但它確實(shí)為您提供了一個(gè)更安全的選擇,并且 X 希望,一旦 X Payments 推出,增加的保證最終也將導(dǎo)致更多人通過(guò)應(yīng)用程序轉(zhuǎn)賬。
X 表示,它打算在今年晚些時(shí)候開源其加密系統(tǒng)信息。
]]>在 iOS 上進(jìn)行的更新遵循上周在網(wǎng)絡(luò)版 Twitter 上進(jìn)行的類似改進(jìn)。Twitter 解釋說(shuō),當(dāng)回復(fù)被添加到正在進(jìn)行的對(duì)話時(shí),推文可能會(huì)消失,因?yàn)檫@會(huì)將現(xiàn)有的推文推上時(shí)間線。“我們知道這是一種令人沮喪的體驗(yàn),所以我們正在努力改變它,”該公司在 9 月份表示。
這些變化發(fā)生在 Twitter 異常忙碌的一年中,它幾乎每個(gè)月都在添加主要的新功能。本月早些時(shí)候,它為 Twitter Blue 的訂閱者添加了一個(gè)新的熱門文章摘要,這是一項(xiàng)本身僅在今年 6 月推出的付費(fèi)服務(wù)。今年廣泛發(fā)布的其他主要新功能包括超級(jí)關(guān)注、空間和一個(gè)新按鈕,以簡(jiǎn)化訂閱新聞通訊的過(guò)程。
]]>
