Comment fonctionnent les messages directs cryptés dans X, anciennement Twitter

X (le réseau social anciennement connu sous le nom de Twitter) a annoncé une nouvelle fonctionnalité en mai qui permet aux utilisateurs de crypter leurs messages directs, mais avec certaines limitations . Cette fonctionnalité protège les conversations des utilisateurs contre leur affichage uniquement.

L'application avait abandonné cette option de sécurité en 2018, mais après l'arrivée d' Elon Musk elle a été reprise afin qu'elle puisse accroître la sécurité sur le réseau social.

"Nous utilisons une combinaison de schémas cryptographiques puissants pour chiffrer tous les messages, liens et réactions qui font partie d'une conversation chiffrée avant qu'ils ne quittent l'appareil de l'expéditeur et restent chiffrés lorsqu'ils sont stockés dans l'infrastructure de Twitter. Une fois que les appareils destinataires reçoivent les messages, ils sont déchiffrés afin que l'utilisateur puisse les lire », a rapporté le réseau social sur le fonctionnement de cette fonction.

Pour utiliser la fonction, les utilisateurs doivent remplir les conditions suivantes : l'expéditeur et le destinataire doivent disposer de la version mise à jour de l'application Twitter dans sa version iOS, Android et Web ; l'expéditeur et le destinataire doivent être des utilisateurs vérifiés ou être une organisation vérifiée ; Enfin, le destinataire doit suivre l'expéditeur, ou avoir déjà envoyé un message à l'expéditeur, ou avoir accepté une demande de message direct de l'expéditeur.

Le message crypté est envoyé de la même manière qu'un message normal non crypté. Si l'utilisateur dispose de cette option, il verra un verrou après avoir cliqué sur l'icône de message pour activer le mode "crypté". Vous devez sélectionner un destinataire éligible, rédiger un message et cliquer sur envoyer.

De plus, un message crypté peut être envoyé via la page des paramètres de chat d'un chat non crypté. Pour cela, vous devez accéder à une conversation non cryptée depuis la boîte de réception, puis toucher l'icône d'information et enfin sélectionner Lancer un message crypté.

Le réseau social utilise une cryptographie puissante pour crypter chaque message direct, lien et réaction contenu dans la conversation avant que le DM ne soit envoyé depuis l'appareil . Le cryptage reste en vigueur pendant que le message est stocké par Twitter et est décrypté une fois que le destinataire le reçoit.

D'un point de vue technique, X crée des clés spécifiques à l'appareil appelées paires de clés publiques-privées. La clé publique est définie automatiquement lorsque vous vous connectez à un nouvel appareil ou navigateur. La clé privée ne quitte jamais les appareils et n'est donc pas partagée avec X.

Cependant, il existe certains inconvénients à la mise en œuvre de messages chiffrés. Seuls certains types de messages et de contenus peuvent être chiffrés. Les conversations de groupe sont exclues, bien que X ait déclaré qu'il travaillait également à les chiffrer . Tout message que vous souhaitez chiffrer ne peut contenir que du texte et des liens. Un DM avec des médias ou d'autres types de pièces jointes n'est pas pris en charge.

X ne peut pas non plus protéger contre les attaques de l'homme du milieu, comme un initié malveillant essayant d'accéder à une conversation cryptée. Cependant, le réseau social a déclaré qu'il travaillait sur un moyen de se protéger contre ce scénario à l'avenir.

La mise en œuvre des messages cryptés de X fait suite à d'autres services et plates-formes de réseaux sociaux qui offrent déjà un cryptage de bout en bout sur leurs messages, tels que Signal, WhatsApp, iMessages et Telegram d'Apple.

Continuer à lire: