X запускает зашифрованный чат, вызывая вопросы безопасности

Краткое содержание:

• X запускает зашифрованный чат, но отсутствие мер защиты вызывает опасения пользователей о конфиденциальности.
• Пользователи могут редактировать, удалять или настраивать исчезновение сообщений, хотя ограничения остаются.
• Финансовые и корпоративные пользователи сталкиваются с рисками соответствия при использовании нового инструмента обмена сообщениями X.
• Эксперты предупреждают, что отсутствие функций шифрования может раскрыть метаданные и прошлые сообщения.

X, социальная платформа, ранее известная как Twitter, официально представила новый сервис зашифрованных сообщений под названием Chat.

Функция обещает сквозное шифрование разговоров и обмен файлами, позволяя пользователям редактировать, удалять или настраивать исчезновение сообщений. Кроме того, платформа включает блокировку скриншотов, предупреждая пользователей, когда кто-то пытается сделать снимок сообщения. X подтвердил, что сервис не будет содержать рекламы или отслеживания.

Несмотря на энтузиазм, компания не раскрыла полный график развертывания или когда все пользователи получат доступ к Chat. Эта неопределенность заставила экспертов по безопасности и защитников конфиденциальности ставить под сомнение подход платформы.

Отсутствие мер защиты шифрования

Хотя Chat предлагает шаг к безопасному общению, ему не хватает нескольких стандартных защитных мер, присутствующих в устоявшихся зашифрованных платформах. Например, обе стороны должны платить для включения шифрования, исключая некоторые группы, такие как журналисты или активисты, которые полагаются на бесплатный безопасный обмен сообщениями.

X признал, что Chat в настоящее время не защищает от атак типа "человек посередине", что означает, что инсайдер или законный приказ потенциально могут получить доступ к разговорам.

Кроме того, вложения, такие как видео и фотографии, хранятся в незашифрованном виде на серверах X, а метаданные, детализирующие, кто с кем и когда общается, остаются открытыми. Эксперты также отмечают отсутствие Perfect Forward Secrecy (PFS), критической функции, которая предотвращает расшифровку прошлых сообщений при компрометации приватных ключей.

Еще больше усложняет безопасность то, что приватные ключи Chat защищены простым 4-значным PIN-кодом и находятся на серверах X без проверенных аппаратных модулей безопасности (HSMs), что повышает риск инсайдерской угрозы.

Риски соответствия для бизнеса

Время запуска Chat может представлять проблемы для финансовых фирм и корпоративных пользователей. С 2021 года регуляторы США, такие как Комиссия по ценным бумагам и биржам США (SEC) и Комиссия по торговле товарными фьючерсами (CFTC), оштрафовали фирмы на более чем 3,5 миллиарда $ за нарушения в ведении учета, связанные с несанкционированными зашифрованными приложениями, такими как WhatsApp и Signal.

В частности, JPMorgan столкнулся со штрафом в 200 миллионов $ после того, как сотрудники использовали WhatsApp для рабочих коммуникаций, в то время как Goldman Sachs, Bank of America и Citigroup понесли в общей сложности 1,8 миллиарда $ штрафов.

Новый Chat от X может непреднамеренно подвергнуть бизнес нарушениям соответствия, если сотрудники используют платформу для профессионального общения. Регуляторы обычно ожидают, что фирмы внедрят политики и технические контроли для предотвращения несанкционированного использования приложений, что может потребовать управления мобильными устройствами или решений для архивирования электронных коммуникаций для мониторинга или блокировки Chat на рабочих устройствах.

Эксперты по конфиденциальности призывают к осторожности

Аналитики по безопасности предупреждают, что хотя переход X к зашифрованным сообщениям сигнализирует о намерении улучшить конфиденциальность пользователей, текущая реализация оставляет критические уязвимости.

Пользователи, полагающиеся на Chat для конфиденциальных разговоров, должны знать, что раскрытие метаданных, незашифрованные вложения и отсутствие прямой секретности могут поставить под угрозу безопасность.

Наблюдатели отрасли также отмечают, что решение X связать шифрование с платной моделью может ограничить принятие среди отдельных лиц и организаций, которые не могут позволить себе подписки, потенциально подрывая более широкое обещание безопасности. По мере усиления конкуренции с платформами, такими как Signal и WhatsApp, X необходимо будет устранить эти недостатки, чтобы завоевать доверие пользователей и соответствовать нормативным ожиданиям.

Заключение

Зашифрованный Chat от X представляет собой значительный шаг к безопасному общению на платформе, предлагая такие функции, как редактирование сообщений, удаление и уведомления о скриншотах.

Однако отсутствие стандартных мер защиты шифрования, неполная защита метаданных и нормативные проблемы подчеркивают предстоящие проблемы. Пользователям и предприятиям рекомендуется подходить к этой функции с осторожностью, пока X не устранит эти критические пробелы в безопасности и соответствии.

Пост X выпускает зашифрованный чат, поднимает вопросы безопасности впервые появился на CoinCentral.