X 的新加密消息传递是安全方面的明智之举还是海市蜃楼?

X 的新加密消息传递是安全方面的明智之举还是海市蜃楼?

X(前身为 Twitter)平台推出了一项新功能,允许所有用户发送端到端加密消息,无需高级订阅。在本文中,我们将探讨 X 的加密功能、如何使用此功能,以及它是否真正提升了您的消息传递体验。

了解 X 的端到端加密

这项全新加密功能是 X 平台对用户日益增长的增强数字隐私需求的回应。据该平台介绍,其端到端加密系统采用两层关键安全措施:每个用户独有的私钥-公钥对以及每个对话的特定加密密钥。这种双重方法确保只有对话参与者才能访问交换的消息。

X 声称实施了多种复杂的加密方法来保护您发送的每条消息以及任何链接和回复。发送者和接收者都可以通过最新版本的 X 应用程序(适用于 Android、iOS 和 Web 浏览器)访问此隐私功能。

尽管 X 对其新的加密功能给出了令人放心的描述,但仍存在一些安全问题需要解决。让我们首先探讨一下在平台上发送加密消息的流程。

在 X 上导航加密过程

虽然 X 悄然推出了这项功能,但用户很容易忽略。其实现方式本身就有些令人困惑,尤其是在移动应用中。普通消息和加密消息被归类到不同的收件箱中,这可能会造成混淆。

在桌面上,首先在您喜欢的网络浏览器中打开 X,然后单击左侧菜单中的“消息” 。

访问

您的常规非加密对话列表将显示在屏幕右侧。要发送加密消息,请点击常规消息上方的“聊天”选项。

在 PC 上的 X 中访问聊天。

欢迎信息将简要介绍此新功能。点击“立即设置”继续。

在 PC 上的 X 中设置加密功能。

然后,系统将提示您创建一个4位数的PIN码,以保护您的加密信息。请务必输入两次该代码进行确认。

通过 PC 在 X 上创建加密消息的密码。

完成后,您现在可以访问您的加密收件箱了。要发送安全消息,请选择“新建聊天”按钮。

在 PC 上的 X 中发起加密对话。

在桌面版上,您可以使用表情符号、照片、视频或文件丰富您的消息,甚至可以创建加密群聊。

在 X 上查看加密聊天,并在 PC 上添加附加选项。

要从加密收件箱切换回常规收件箱,只需单击邮件列表列中的“未加密”即可。

导航至

请注意,关闭并重新打开应用程序时,您将需要输入密码。

提示输入密码以访问 X 中的加密消息。

在移动设备上,两个不同的收件箱在应用程序内的不同位置进行整理。要查看常规消息,只需点击底部的信封图标即可。

访问 Android 上 X 应用中的常规聊天。

要访问加密聊天,您需要点击应用程序左上角的个人资料图片。

在 Android 上的 X 应用中选择个人资料图片。

如果这是您第一次,请从菜单选项中选择聊天并继续设置密码。

窃听
在 Android 上的 X 应用程序中附加加密消息的媒体选项。

要返回常规消息收件箱,您必须先退出加密收件箱,然后按底部菜单中的信封图标。

总而言之,由于统一的收件箱简化了常规聊天和加密聊天之间的切换,X 的加密消息功能在网页版上运行得更加流畅。然而,一个关键的考量仍然存在:您能相信这项服务能够保护您的敏感信息吗?

评估 X 端到端加密的安全性

与 Signal 等平台的强大安全性相比,X 的端到端加密方法引发了重大担忧。主要问题是它需要一个简单的四位数 PIN 码来保护私钥,安全专家认为这不足以抵御复杂的黑客攻击。

此外,X 系统将私钥存储在自己的服务器上而不是用户的设备上,这可能会增加潜在解密的风险。

此外,需要注意的是,X 明确承认其加密技术无法抵御中间人攻击。这意味着您的私人通信可能会在您不知情的情况下被第三方(包括 X 本身)拦截。

雪上加霜的是,X 的加密技术缺乏“完美前向保密性”——这是安全消息平台所重视的一项关键安全特性。这意味着,如果私钥在任何时候泄露,之前发送的消息都可能被追溯解密。

考虑到所有这些因素,我们建议用户谨慎使用此功能。最好避免通过 X 的加密消息传递分享敏感或关键信息。在平台进一步增强安全性之前,谨慎使用此功能进行低风险通信或实验。

如果您正在争议中寻找 X 的替代品,请考虑探索 Bluesky,它具有一系列吸引人的功能。

来源和图片

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注