Twitter adverteert met versleutelde privéberichten… niet echt versleuteld

Elon Musk had beloofd toen hij Twitter kocht: hij zou encryptie plaatsen om de vertrouwelijkheid van privéberichten die op het sociale netwerk worden uitgewisseld te beschermen.

End-to-end encryptie zorgt ervoor dat een bericht alleen gelezen kan worden door de afzender en ontvanger. Dankzij het systeem van dubbele coderingssleutels kan noch het bedrijf dat de applicatie publiceert, noch de hacker die de communicatie onderschept deze ontsleutelen. Deze technologie wordt ingezet in alle beveiligde berichten-apps, zoals Signal of WhatsApp, en is in ieder geval als optie beschikbaar op de meeste grote platforms.

Maar de versleuteling die op woensdag 10 mei door Twitter is geïmplementeerd, is zo beperkt dat het aanstootgevend zou zijn om het met andere platforms te vergelijken. volgens Twitter-beschrijving van de dienst – die geen echt veilige tool biedt, toont op zijn minst een zekere transparantie – encryptie heeft alleen betrekking op berichten die worden uitgewisseld tussen gebruikers die zijn geabonneerd op de Twitter Blue-betalingsdienst, waardoor bijna alle gebruikers worden uitgesloten. Bovenal lijdt de manier waarop encryptie wordt geïmplementeerd aan grote beperkingen, zowel praktisch (niet beschikbaar voor groepschats) als technisch.

Zeer beperkte encryptie

Versleuteling is momenteel beperkt tot tekst – uitgewisselde afbeeldingen of video’s zijn niet beveiligd. Twitter heeft deze tool ook niet geïmplementeerd Vooruit geheimdat de coderingssleutels die regelmatig worden gebruikt, wijzigt om te voorkomen dat bij diefstal van bijvoorbeeld een telefoon een kwaadwillende in de toekomst verzonden berichten kan blijven ontsleutelen.

Versleuteling van privéberichten geïmplementeerd door Twitter “Niet beter dan Signal, WhatsApp of welke dienst dan ook die het Signal-protocol gebruikt [protocole de référence pour le chiffrement de bout en bout]En Zowel qua functionaliteit als veiligheid.En respecteren in Bedrade Erkende cryptograaf Matthew Green. Op 11 mei gaf Elon Musk zelf toe dat de toegepaste encryptie verre van optimaal was, Uitleg in bericht Want het gaat over “prototype” functie, en raad gebruikers aan “om het te gebruiken zonder het meteen te vertrouwen”.

Bij het beschrijven van de nieuwe functies vermijdt Twitter ook het gebruik van de uitdrukking End-to-end-codering, die hier als overdreven kan worden beschouwd. In 2021 komt de videoconferentie-app Zoom beboet Om hem te verzekeren dat zijn dienst was End-to-end versleuteldtoen dat niet het geval was – het bedrijf heeft sindsdien dergelijke “echte” codering uitgerold.

Frontale aanvallen op WhatsApp

De afgelopen dagen heeft Elon Musk echter grote aankondigingen gedaan die aangeven dat Twitter nu rechtstreeks zal concurreren met WhatsApp, de meest gebruikte veilige berichtentoepassing in met name de Verenigde Staten. Naast het implementeren van codering, is Twitter begonnen met het uitrollen van meer geavanceerde chatfuncties en een tool voor videoconferenties.

Op 10 mei viel dhr. Musk WhatsApp rechtstreeks aan, Bevestigen Wij niet “Onbetrouwbaar” Naar de app, eigendom van Meta (Facebook, Instagram). De heer Musk reageerde op een van zijn ingenieurs, die publiekelijk beweerde dat WhatsApp de microfoon van zijn telefoon zonder zijn medeweten had geactiveerd. “Het is de schuld van Android, man”voor hem Yan Lu Kun reageerdeonderzoeker en senior Meta-manager, daarbij verwijzend naar de eerste technische reacties van WhatsApp op de kwestie.

Het idee dat apps of sociale netwerken in het geheim naar hun gebruikers “luisteren” om hen gerichte advertenties aan te bieden, is een oude complottheorie. waarvoor geen bewijs werd geleverd.