Twitter déploie enfin les messages directs chiffrés

Plus de cinq mois après qu'Elon Musk a confirmé les plans pour le long métrage en novembre 2022, Twitter a officiellement commencé à déployer des messages directs cryptés (DMS) sur la plate-forme.

La "première phase" de cette fonction apparaîtra comme une conversation distincte à côté de la boîte de réception d'un utilisateur.Les chats chiffrés auront une icône verrouillée pour les distinguer visuellement.

La fonction Opt-in est actuellement limitée aux utilisateurs vérifiés ou aux organisations et affiliés vérifiés.De plus, l'expéditeur et le récepteur doivent utiliser la dernière version de l'application Twitter pour Android, iOS et clients.

Un autre critère d'envoi et de réception de messages chiffrés est que le destinataire doit suivre l'expéditeur, avoir envoyé un message à l'expéditeur dans le passé ou avoir accepté une demande de message directe à l'expéditeur à un moment donné.

Bien que Twitter n'ait pas divulgué la méthode exacte qu'il utilise pour chiffrer les conversations, la société a déclaré qu'elle utilisait une combinaison de schémas de chiffrement solides pour chiffrer les messages des utilisateurs, les liens.

Twitter a en outre souligné que les chats cryptés restent cryptés lorsqu'ils sont stockés sur son infrastructure et ne sont décryptés que du bout du destinataire.La mise en œuvre devrait être ouverte plus tard cette année.

Cela dit, le projet, qui est actuellement en cours de développement, ne prend pas en charge les conversations de groupe cryptées en ce moment, ni ne permet d'échange de médias et d'autres pièces jointes.Certaines autres restrictions notables sont les suivantes:

· Les utilisateurs ne peuvent s'inscrire que jusqu'à 10 appareils pour envoyer et recevoir des messages chiffrés.

· De nouveaux appareils (réinstaller l'application Twitter) ne peuvent pas participer à des conversations cryptées existantes

· La connexion de Twitter appellera tous les messages, y compris les DM cryptés, pour être supprimé de l'appareil actuel

Twitter a également déclaré que l'architecture actuelle n'offre passessions.

"Si la clé privée d'un appareil enregistré était compromise, un attaquant serait en mesure de décrypter tous les messages chiffrés envoyés et reçus par cet appareil", a déclaré Twitter, ajoutant qu'il n'a pas l'intention de fixer les limites, mais plutôtpour considérer une meilleure expérience utilisateur.