freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

推特终于推出了加密的直接信息,仅限验证的用户
2023-05-12 11:27:33
所属地 上海

在埃隆-马斯克(Elon Musk)于2022年11月确认该功能的计划后五个多月,Twitter正式开始在该平台上推出加密直接信息(DMs)的功能。

这一功能的 "第一阶段 "将作为单独对话出现在用户收件箱的旁边。加密的聊天记录会有一个锁定的图标,以便在视觉上加以区分。

选择加入功能目前仅限于经过验证的用户或经过验证的组织及附属机构。此外,发送方和接收方都必须使用Android、iOS和客户端最新版本的Twitter应用程序。

发送和接收加密信息的另一个标准是,收件人必须关注发件人,过去曾向发件人发送过信息,或者在某个时候接受过发件人的直接信息请求。

虽然Twitter没有透露它用来加密对话的确切方法,但该公司表示,它采用了 "强大的加密方案组合 "来加密用户的信息、链接。

Twitter进一步强调,加密的聊天内容储存在其基础设施上时仍然是加密的,只有在接收方的一端才会解密。该实施方案预计将在今年晚些时候开放源代码。

也就是说,目前该项目正在进一步开发中,现在并不支持加密的小组对话,也不允许交换媒体和其他文件附件。其他一些值得注意的限制如下:

  • 用户最多只能注册10台设备来发送和接收加密信息。
  • 新设备(重新安装Twitter应用程序)不能参与现有的加密对话
  • 从Twitter注销将调用所有信息,包括加密的DMs,从当前设备上删除

Twitter还表示,当前的架构不能“提供针对中间人攻击的保护”,并且不保证前向保密,这是一项关键的安全措施,可确保单个会话密钥的泄露不会影响其他会话中共享的数据。

“如果注册设备的私钥被泄露,攻击者将能够解密该设备发送和接收的所有加密消息”。Twitter表示,并补充说它不打算修复限制,而是考虑更好的用户体验。

参考链接:https://thehackernews.com/2023/05/twitter-finally-rolling-out-encrypted.html

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者