Con la nueva plataforma de mensajería “XCHAT” de X ahora se implementa en todos los suscriptores de X Premium, X también ha actualizado su documentación en su cifrado DM y cómo funcionará en la nueva experiencia de chat.
Como resumen, X lanzó el cifrado de mensajes para suscriptores premium el año pasado, pero no era tan seguro como X le gustaría, con Musk incluso etiquetándolo “torpe”Y no funcional para mensajes individuales.
El cifrado en las llamadas de audio y video de X funciona bien, ya que eso se implementó después de que Musk se hizo cargo de la aplicación, pero para promulgar el cifrado completo de DM, X aparentemente tuvo que someterse a una revisión significativa de su sistema de mensajería de fondo.
Lo que ha hecho ahora, y está buscando desplegar DMs cifrados a todos los usuarios como el valor predeterminado.
Aunque hay algunos detalles que vale la pena señalar dentro de ese sistema.
Según lo explicado por X:
“Al ingresar el chat por primera vez, un par de claves públicos privados se crea específico para cada usuario. Se le solicita a los usuarios que ingresen un PIN (que nunca sale del dispositivo), que se utiliza para mantener la llave privada almacenada de forma segura en la infraestructura de X. Esta clave privada se puede recuperar de cualquier dispositivo si el usuario conoce ese PIN. Además de los pares de claves públicos privados, hay una clave de conversación por inversión que se utiliza para cifrar el contenido de los mensajes. Los pares de claves públicos privados se utilizan para intercambiar la clave de conversación de forma segura entre los usuarios participantes “.
Un PIN de cuatro dígitos no es el enfoque más seguro aquí, pero le da a los usuarios X un medio fácil de usar su función DM cifrada.
X señala además que utiliza:
“… una combinación de fuertes esquemas criptográficos para cifrar cada mensaje, enlace y reacción que forman parte de una conversación encriptada antes de dejar el dispositivo del remitente y permanecer encriptados mientras se almacenan en la infraestructura de X”.
La clave de cifrado en este caso parece un punto débil potencial, pero nuevamente, es un enfoque relativamente estándar, solo con un bloqueo de pin más simple que muchos otros sistemas de cifrado.
Para enviar y recibir mensajes encriptados en la aplicación, tanto el remitente como el destinatario deberán usar la última aplicación X en iOS (el cifrado no está disponible en Android o Web todavía). El destinatario también tendrá que seguir al remitente, haber aceptado un DM del remitente antes o haber enviado un mensaje al remitente anteriormente.
Por lo tanto, debe haber algún indicador de interés de ambos lados antes de poder implementar el cifrado.
X también señala que Los mensajes grupales y los medios ahora se pueden encriptar, aunque habrá un registro de cualquier publicación compartida:
“El contenido de un mensaje directo cifrado siempre se cifran, incluidos cualquier enlace, medios de comunicación o archivos. Las reacciones a los mensajes directos cifrados también están encriptados. Es importante tener en cuenta que mientras el contenido del mensaje en sí mismo está encriptado, los metadatos asociados (por ejemplo, el tiempo de receptor, el tiempo de creación, etc.) no. Si se comparte en un chat encriptado, X se comparte con un registro que se comparten esas publicaciones.
Oh, también, si se inicia sesión en X, sus DM se eliminan automáticamente desde ese dispositivo específico:
“Si en algún momento se inicia desde X, todos los mensajes, incluidos los mensajes directos cifrados en su dispositivo actual, se eliminarán; esto no afectará a ningún otro dispositivo en el que haya iniciado sesión. Al iniciar sesión, X borrará cualquier claves privadas y claves de conversación. Si inicia sesión en el mismo dispositivo, su dispositivo podrá volver a colocar y descifrar las conversaciones encriptadas utilizando la clave privada que el dispositivo tiene acceso antes de registrar”. “
Por lo tanto, podrá recuperarlos, pero podría ser un poco extraño, dependiendo de la implementación.
En general, es una implementación bastante directa del cifrado básico, aunque el código de acceso de 4 dígitos parece menos seguro de lo que me gustaría.
Pero sí le da una opción más segura, y X espera que la garantía adicional también eventualmente conduzca a que más personas transfieran dinero en la aplicación, una vez que se presenten los pagos X.
X dice que tiene la intención de abrir la información de su sistema de cifrado a finales de este año.
