推特为私信功能加入端到端加密

安全
近日,研究人员Jane Manchun Wong在推特安卓版源码中新加入了一些内容,其中就包括加密密钥。

研究人员发现推特源码中为用户私信(direct messages)功能加入端到端加密(E2EE)支持。

推特早在2018年就尝试了E2EE系统的原型——secret conversation,但是没有最终成为产品,并最终被放弃。

近日,研究人员Jane Manchun Wong在推特安卓版源码中新加入了一些内容,其中就包括加密密钥——"encryption keys"。从源码中的字符串来看,会话的加密密钥会生成一个数,如果这个数与接收者手机中的数一致,就可以保证端到端加密。

推特为私信功能加入端到端加密

Elon Musk回复了Jane Manchun Wong的推文,暗示该功能仍然开发中。

为什么推特需要E2EE

E2EE可以确保离开发送者的消息是加密形式存在的,加密的消息可以被接收端解密读取。因此,发送者和接收者需要使用加密密钥对来加密和解密消息的内容。

在大多数的E2EE实现中,发送者使用接收者数字签名的公钥来加密消息,接收者使用自己的私钥来解密。

在推特的E2EE实现中,wong提到了"conversation key",所以推特可能采用了对称加密,即聊天中的双方使用相同的密钥来进行加密和解密。

推特为私信功能加入端到端加密

发送者的消息会转为不可直接读取内容的密文状态,并在传输过程中保持密文状态,因此互联网服务提供商、网络监听者、甚至推特都不能直接读取消息的明文内容。

如果推特在私信中引入了E2EE,那么用户会觉得其通信的安全和隐私得到了保证,包括推特平台被黑等特殊情况。比如,2020年7月,推特承认有黑客入侵了其雇员账户,并访问了管理员面板,可以读取36个名人的私信收件箱,并下载了其中7个私信收件箱的内容。

如果那时推特使用了E2EE功能,那么黑客下载的只是无法直接读取内容的密文,对用户不会造成影响。

其他使用E2EE的消息平台还有Signal、Threema、 WhatsApp、iMessage、Viber、Element/Matrix、 Tox、Keybase、 XMPP、Skype和Wire。

本文翻译自:https://www.bleepingcomputer.com/news/security/twitter-source-code-indicates-end-to-end-encrypted-dms-are-coming/

责任编辑:赵宁宁 来源: 嘶吼网
相关推荐

2022-11-17 16:08:22

2020-11-24 19:37:43

GoogleAndroid加密

2021-05-27 14:23:50

加密端到端加密加密技术

2020-05-08 15:07:29

Zoom收购Keybase

2009-08-19 11:04:53

令牌端到端加密安全比较

2020-02-24 09:00:00

加密端到端加密协议

2011-04-22 09:25:37

思科数据中心交换矩阵融合技术

2013-12-18 09:41:01

思科SDBSoftware De

2021-04-09 10:22:41

端到端加密安全 行业动态

2010-09-28 12:50:11

端到端加密联袂令牌化

2021-10-04 18:59:41

苹果iCloudSafari书签

2021-11-23 14:50:02

加密FacebookInstagram

2022-05-05 11:13:30

Telegram加密

2013-09-16 09:21:59

Orange远程医疗M2M

2022-03-04 17:16:35

加密E2EE密钥

2020-09-16 15:41:15

加密

2022-03-29 10:11:31

DMAWhatsApp加密服务

2020-10-27 10:53:08

加密

2022-09-02 10:20:44

网络切片网络5G

2021-06-30 09:00:00

测试Web软件
点赞
收藏

51CTO技术栈公众号