📱 X推出端到端加密聊天功能，但市场持怀疑态度
X 近日上线名为“XChat”的加密聊天功能，宣称消息仅收发双方可读，平台无法访问。然而多位密码学专家指出，其当前实现远逊于行业标杆Signal，存在严重安全隐患。用户设置的4位PIN用于加密私钥，而私钥竟存储于X服务器——与Signal设备本地存储形成鲜明对比。若未采用硬件安全模块（HSM），公司或可暴力破解PIN并解密全部消息。尽管X工程师称使用HSM，但未提供任何证据。
X官方亦承认，当前设计允许“内部恶意人员或公司自身”实施中间人攻击，破坏端到端加密本质。此外，代码未开源、缺乏前向保密机制，意味着一旦私钥泄露，历史消息将全部暴露。
Telegram 评论区
22 条回复，可以前往 Telegram 继续讨论。