Nowa „szyfrowana” funkcja XChat (exTwittera) nie wydaje się być bardziej bezpieczna niż jej poprzedniczka.

cross-postowane z: szmer.info/post/7855694

Platforma mediów społecznościowych X Elona Muska wprowadza nową wersję funkcji bezpośredniego przesyłania wiadomości, która według właściciela platformy ma „zupełnie nową architekturę”, ale podobnie jak w przypadku wielu Muskowskich zapowiedzi, istnieją powody, by wątpić w to, co zostało powiedziane.

Nazwana „XChat” (nie mylić z czcigodną aplikacją IRC Linux/Windows o tej samej nazwie), Musk nieformalnie ogłosił tę funkcję w niedzielę, kilka dni po tym, jak firma znana wcześniej jako Twitter wstrzymała szyfrowanie wiadomości, aby wprowadzić „pewne ulepszenia”.

„To jest zbudowane na Rust z szyfrowaniem (w stylu Bitcoin), zupełnie nowa architektura” - dodał Musk. I tu właśnie głos podnieśli sceptycy i fani kryptowalut: na blockchainie Bitcoina nie ma żadnego szyfrowania.

Jak donosi serwis informacyjny Coindesk, eksperci szybko zauważyli, że chociaż w Bitcoinie jest dużo kryptografii i podpisów cyfrowych, sam blockchain nie jest szyfrowany i tak naprawdę nie ma czegoś takiego jak „szyfrowanie w stylu Bitcoina”.

Innymi słowy, warto zadać sobie pytanie, czy XChat będzie szyfrowany w sposób, w jaki większość ludzi myśli o szyfrowanym czacie: szyfrowanie end-to-end (E2EE), które sprawia, że wiadomości są całkowicie nieczytelne dla każdego, kto może je podsłuchiwać, niezależnie od tego, czy jest to nielegalny pośrednik, czy sama platforma obsługująca wiadomości. Tak właśnie działają Signal czy należący do Meta WhatsApp.

Podobnie jak w 2023 roku, kiedy to Twitter po raz pierwszy pod rządami właściciela Elona Muska ogłosił szyfrowane wiadomości nie wydaje się, aby XChat oferował prawdziwe E2EE. Strona pomocy, która została zaktualizowana wraz z uruchomieniem usługi, nadal ostrzega „obecnie nie oferujemy ochrony przed atakami typu man-in-the-middle” i mówi, że sam Twitter, „w wyniku obowiązkowego procesu prawnego”, może narazić na szwank tak zwane zaszyfrowane DM na platformie bez wiedzy nadawcy lub odbiorcy.