Queen Mobile Blog

Chỉ cho người dùng đã xác minh: Xem tin nhắn được mã hóa DM trên Twitter

#Twitter #DM #Mãhóa #Quyềnrivênhư #TwitterBlue #Tổchứcdãđượcxácminh #Antoànnhứclọc #Ngườitinứng #Báocáo #Cải tiến #ElonMusk #KỹsưBảomật #TinNhắnNhóm #Phươngtiện #TruyCập #MenuThôngtin #CuộcTròchuyện #ChuỗitinNhắnRiêngBiệt #DanhSáchCáctínhnăngĐộcquyền #TấnCôngTrungGian #XâmPhạmCuộcTròchuyện #Khókhăn #DữLiệuTinNhắn #SiêuDữLiệuTinNhắn

Nguồn: https://www.engadget.com/twitters-encrypted-dms-are-here–but-only-for-verified-users-234934842.html?src=rss

Twitter đang bắt đầu tính năng nhắn tin trực tiếp được mã hóa đã được hứa hẹn từ lâu của nó. Tuy nhiên, việc triển khai ban đầu đi kèm với một số hạn chế lớn có thể khiến nó trở nên kém lý tưởng đối với người dùng Twitter có ý thức về quyền riêng tư.

Đáng chú ý, tính năng này hiện chỉ khả dụng cho người dùng Twitter đã được xác minh, bao gồm những người đăng ký Twitter Blue và những người thuộc “Tổ chức đã được xác minh”. Không rõ liệu đây chỉ là bản giới thiệu sớm hay mã hóa sẽ được thêm vào danh sách các tính năng độc quyền ngày càng tăng dành cho người dùng có dấu kiểm. Hiện tại, một cuộc trò chuyện được mã hóa yêu cầu cả hai người dùng phải được xác minh, công ty.

Bản thân tính năng này cũng có một số hạn chế đáng kể. Nó không hỗ trợ tin nhắn nhóm hoặc bất kỳ loại phương tiện nào khác ngoài liên kết. Công ty cũng không cho phép người dùng báo cáo trực tiếp một tin nhắn được mã hóa, khuyên trên trang trợ giúp rằng người dùng nên báo cáo tài khoản riêng nếu họ “gặp sự cố với người tham gia cuộc trò chuyện được mã hóa”.

Twitter

Cuối cùng, mức độ mã hóa dường như kém an toàn hơn so với những ứng dụng khác cung cấp. Đối với một, siêu dữ liệu tin nhắn không được mã hóa. Hơn nữa, Twitter lưu ý rằng “hiện tại, chúng tôi không cung cấp các biện pháp bảo vệ chống lại các cuộc tấn công trung gian” và gợi ý rằng bản thân công ty vẫn có thể truy cập DM được mã hóa mà người tham gia không hề hay biết. Công ty giải thích trên trang trợ giúp: “Nếu ai đó – ví dụ, một kẻ nội gián ác ý hoặc chính Twitter do một quy trình pháp lý bắt buộc – đã xâm phạm một cuộc trò chuyện được mã hóa, thì cả người gửi và người nhận đều không biết”. Nó nói thêm rằng nó đang làm việc trên các cải tiến sẽ làm cho việc khai thác như vậy trở nên “khó khăn” hơn.

Điều đó đặc biệt đáng chú ý vì nó thua xa chủ sở hữu Twitter tiêu chuẩn mà Elon Musk có mô tả khi bày tỏ mong muốn thêm mã hóa cho Twitter DM. Anh ấy đã nói rằng anh ấy muốn công ty không thể truy cập vào các tin nhắn được mã hóa của người dùng ngay cả khi “ai đó dí súng vào đầu chúng tôi”.

Trong một tweet, kỹ sư bảo mật Twitter Christopher Stanley thừa nhận thiếu sót. “Chúng tôi vẫn chưa hoàn thành, nhưng chúng tôi đang làm việc với nó.”

Đối với những người đã được xác minh và vẫn muốn dùng thử tính năng này, có thể truy cập tin nhắn được mã hóa qua menu thông tin (chính là menu bạn sử dụng để chặn hoặc báo cáo cuộc trò chuyện) trong một DM cụ thể. Sau khi mã hóa được bật, các tin nhắn được mã hóa sẽ xuất hiện dưới dạng một chuỗi tin nhắn riêng biệt có nhãn ở đầu cuộc trò chuyện để cho biết rằng cuộc trò chuyện đã được mã hóa.


Exit mobile version