Зашифрованные сообщения X не так хороши, как вы думаете

Как и многие другие приложения для социальных сетей в наши дни, X (Twitter) предлагает пользователям возможность зашифрованного обмена сообщениями. Однако способ его реализации имеет некоторые серьезные ограничения и препятствия, что делает его гораздо менее полезным, чем другие приложения с зашифрованным обменом сообщениями.

Заявленная цель X при внедрении зашифрованного обмена сообщениями — повысить безопасность сообщений. В сообщении Справочного центра об этом цитируется владелец X Илон Маск, говорящий, что «стандартом должно быть следующее: если кто-то приставляет пистолет к нашим головам, мы все равно можем это сделать». Я не могу получить доступ к вашим сообщениям». Но примечательно, что не все сообщения можно зашифровать, и отправлять их могут только определенные люди. Вот все, что вам нужно знать о сквозном шифровании X и о том, чем оно отличается от других примеров.

Что такое зашифрованный обмен сообщениями?

Шифрование — это процесс шифрования данных, позволяющий прочитать данные только авторизованным лицам с правильным криптографическим ключом. В случае обмена сообщениями это означает, что только отправитель и предполагаемый получатель сообщения могут прочитать сообщение, и никто другой не может, включая сервер приложения, на которое отправляется сообщение. Это называется сквозным шифрованием. Это означает, что только два человека на каждом конце сообщения могут видеть его, поскольку у них есть криптографические ключи, в то время как любой, кто посередине — будь то кто-то, имеющий доступ к серверам или хакеры — может 'т.

Лукас Гувейя / Компьютерщик с практическими рекомендациями | смитемитчси/Чим/Тапан

Этот безопасный обмен сообщениями важен для людей, которые не хотят, чтобы их сообщения были перехвачены, например, для людей, отправляющих конфиденциальную информацию журналистам, активистов, занимающихся организацией, всех, кто хочет поделиться конфиденциальной информацией, такой как пароли или документы, и этот список можно продолжать. Большинство популярных приложений для обмена сообщениями позволяют отправлять зашифрованные сообщения или используют его по умолчанию, например WhatsApp, Facebook Messenger, Instagram, Signal, Telegram и iMessage.

Как вы можете зашифровать разговоры на X

Чтобы включить зашифрованный обмен сообщениями на X, вы должны быть подписаны на X Premium, и человек, которому вы отправляете сообщение, тоже должен быть подписан. Вы оба должны использовать последнюю версию приложения X и ранее отправили хотя бы одно сообщение другому человеку. Таким образом, вы не можете отправить запрос зашифрованного сообщения кому-то другому; вам нужно сначала принять этот запрос на сообщение.

Х (Твиттер)

Если в окне беседы вы нажмете значок информации в углу, под информацией пользователя вы увидите текст «Начать зашифрованное сообщение». После отправки сообщения в верхней части беседы вы увидите надпись: «Сообщения зашифрованы».

Ограничения шифрования X

Хотя возможность зашифрованного обмена сообщениями на X — это здорово, есть несколько предостережений относительно ее реализации. На самом деле, существует достаточно предостережений, из-за которых возникает вопрос, почему X вообще реализовал зашифрованный обмен сообщениями с таким количеством ограничений и почему пользователи просто не решили бы использовать другую службу, которая не имеет таких же ограничений.

Во-первых, и отправитель, и получатель должны быть платящими X пользователями. Это означает, что оба человека должны выкладывать не менее 8 долларов в месяц, и хотя у X Premium есть и другие функции, реальная ценность этих функций субъективна. Итак, если вас в первую очередь интересуют зашифрованные сообщения, 8 долларов — это большая плата за то, что вы можете делать бесплатно на множестве других широко используемых платформ.

Зашифрованный обмен сообщениями X также применяется только к тексту, то есть медиафайлы не зашифрованы. Таким образом, любое видео или изображение, которое вы отправляете в предположительно зашифрованном разговоре на X, не будет зашифровано. Это означает, что, например, если вы захотите поделиться с кем-то фотографиями конфиденциальных документов, эти фотографии будет относительно легко перехватить. Это может иметь серьезные профессиональные или юридические последствия для информаторов, использующих прямые сообщения на X для общения с журналистами.

Сэм Смарт / Компьютерщик с практическими рекомендациями

Более того, метаданные каждого зашифрованного сообщения на самом деле не зашифрованы. Таким образом, если злоумышленник перехватит разговор, он может не увидеть само сообщение, но сможет увидеть, кто его отправляет и когда оно было отправлено. Это может представлять серьезную угрозу безопасности для любого, кого перехватывают во время разговора с кем-то, с кем он не хочет, чтобы кто-либо знал, с кем он разговаривает, как в предыдущем примере, когда информаторы и журналисты, активисты или даже люди, находящиеся в опасных ситуациях, общаются с люди, которые могут им помочь. Связанный контент также не шифруется, что может открыть еще больше возможностей для потенциальных проблем.

Групповые сообщения также не могут быть зашифрованы. Несмотря ни на что, любое сообщение, которое вы отправляете в групповой чат, независимо от того, платят ли все участники чата за X Premium, не будет зашифровано. Таким образом, вы никогда не должны делиться какой-либо частной или конфиденциальной информацией, которую вы не хотели бы перехватывать в групповом чате X, поскольку неясно, будут ли и когда сообщения группового чата подлежат шифрованию.

Зная все это о зашифрованных сообщениях X, это действительно не кажется таким уж безопасным. Если заявленный стандарт заключается в том, что никто в X не может получить доступ к вашим сообщениям, даже приставив к голове пистолет, они с этим не очень хорошо справляются. Если вы хотите отправить кому-то сообщение, которого вы абсолютно не хотите, чтобы его перехватили, используйте надежное приложение, которое всегда будет шифровать ваши сообщения, несмотря ни на что.

Какое приложение следует использовать вместо этого для безопасного обмена сообщениями?

Наиболее надежным вариантом безопасного обмена сообщениями со сквозным шифрованием является Signal. Signal бесплатен и имеет открытый исходный код, поэтому любой может проверить исходный код, чтобы найти потенциальные проблемы и уязвимости, а также сообщить о них или исправить их. Открытый исходный код обеспечивает прозрачность для пользователей, поэтому они могут быть уверены, что приложение работает должным образом. Signal широко используется журналистами-расследователями, экспертами по кибербезопасности, активистами и государственными чиновниками.

Корбин Дэвенпорт / Сигнал

Telegram — еще одно приложение, часто используемое для зашифрованных разговоров, но стоит отметить, что разговоры Telegram по умолчанию не шифруются. Вам необходимо запустить секретный чат, чтобы отправлять зашифрованные сообщения. Кроме того, Telegram всегда может передать информацию правоохранительным органам, поэтому это не самый безопасный способ общения.

Еще один очень популярный вариант — WhatsApp, который также использует сквозное шифрование. Однако многие люди не доверяют WhatsApp так же, как Signal, потому что им владеет Meta. Метаданные сообщений WhatsApp не зашифрованы и хранятся в Meta, используются внутри самой компании и могут быть переданы правоохранительным органам по запросу. По той же причине использование зашифрованных сообщений в Instagram или Facebook Messenger не так безопасно, как могло бы быть.

Теперь, когда вы знаете о недостатках X, когда дело доходит до безопасного зашифрованного обмена сообщениями, вы можете лучше принять обоснованное решение о том, куда и как отправлять сообщения. Всегда лучше перестраховаться, чем потом сожалеть, поэтому я рекомендую использовать бесплатное приложение, которое будет шифровать ваши сообщения, несмотря ни на что.