推特终于推出了加密的直接信息,仅限验证的用户

发表于:2023-5-15 09:14

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:Zhuolin    来源:FreeBuf

#
推特
  在埃隆-马斯克(Elon Musk)于2022年11月确认该功能的计划后五个多月,Twitter正式开始在该平台上推出加密直接信息(DMs)的功能。
  这一功能的 "第一阶段 "将作为单独对话出现在用户收件箱的旁边。加密的聊天记录会有一个锁定的图标,以便在视觉上加以区分。
  选择加入功能目前仅限于经过验证的用户或经过验证的组织及附属机构。此外,发送方和接收方都必须使用Android、iOS和客户端最新版本的Twitter应用程序。
  发送和接收加密信息的另一个标准是,收件人必须关注发件人,过去曾向发件人发送过信息,或者在某个时候接受过发件人的直接信息请求。
  虽然Twitter没有透露它用来加密对话的确切方法,但该公司表示,它采用了 "强大的加密方案组合 "来加密用户的信息、链接。
  Twitter进一步强调,加密的聊天内容储存在其基础设施上时仍然是加密的,只有在接收方的一端才会解密。该实施方案预计将在今年晚些时候开放源代码。
  也就是说,目前该项目正在进一步开发中,现在并不支持加密的小组对话,也不允许交换媒体和其他文件附件。其他一些值得注意的限制如下:
  ·用户最多只能注册10台设备来发送和接收加密信息。
  · 新设备(重新安装Twitter应用程序)不能参与现有的加密对话
  · 从Twitter注销将调用所有信息,包括加密的DMs,从当前设备上删除
  Twitter还表示,当前的架构不能“提供针对中间人攻击的保护”,并且不保证前向保密,这是一项关键的安全措施,可确保单个会话密钥的泄露不会影响其他会话中共享的数据。
  “如果注册设备的私钥被泄露,攻击者将能够解密该设备发送和接收的所有加密消息”。Twitter表示,并补充说它不打算修复限制,而是考虑更好的用户体验。
  本文内容不用于商业目的,如涉及知识产权问题,请权利人联系51Testing小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号