제퍼넷 로고

Twitter DM 보안 강화 작업

시간

새로 발견된 일부 코드에 따르면 Twitter는 직접 암호화된 메시지에 대한 작업을 다시 시작할 수 있습니다.

Elon Musk가 Twitter를 이끌고 Direct Messages 플랫폼에 종단 간 암호화를 제공하는 프로젝트를 다시 시작하는 것이 가능합니다. 이것은 흥미로운 발전이 될 것입니다.

Twitter 코드의 변경 사항을 발견한 조사 저널리스트 Jane Manchun Wong에 따르면 최신 버전의 Android 앱 기능에 대한 작업이 다시 시작된 것 같습니다.

Jane Manchun Wong이 발견했습니다. Elon Musk는 최근 Twitter에서 다이렉트 메시지를 더 비공개로 만드는 데 관심을 표명했지만 Twitter는 2018년 암호화된 "비밀 대화" 기능을 테스트한 후 이 분야에서 이전 시도를 포기했습니다.

트위터에서 새로운 것이 아닙니다.

Twitter가 암호화된 다이렉트 메시지 기능을 도입했다면 Signal 및 WhatsApp과 같은 다른 보안 메시징 네트워크와 더 효과적으로 경쟁할 수 있었을 것입니다.

그러나 프로젝트 작업은 중단되었고 Twitter는 그 이유에 대해 언급하지 않았으며 Wong이 몇 년 전에 앱에서 빌드되는 것을 발견한 프로토타입에 대해 언급하지 않은 이유도 설명하지 않았습니다.

Wong은 이제 암호화된 DM의 이력서 작업을 보았다고 주장합니다. 그녀는 트위터 코드의 스크린샷을 트위터에 올렸습니다. 여기에는 암호화 키에 대한 참조와 종단 간 암호화 토론에서 키가 사용되는 방법이 포함되어 있습니다.

앱에 따르면 '채팅 키'는 다른 스크린샷의 대화를 기반으로 사용자의 암호화 키로 형성된 숫자이며 '대화 키'도 표시됩니다.

메시지에는 번호가 수신자의 전화에 저장된 번호와 일치하면 종단 간 암호화가 성공할 것이라고 명시되어 있습니다.

Musk는 Wong의 트윗에 대한 응답으로 윙크하는 얼굴 이모티콘으로 응답했습니다. 이것은 명백한 확인으로 해석되거나 적어도 트위터가 통신 직원을 해고하고 더 이상 기자의 논평 요청에 응답하지 않는다는 점을 감안할 때 적어도 이 시대에 통하는 것으로 해석될 수 있습니다.

종단 간 암호화는 게이트 밖으로 밀어내서는 안 되는 기술입니다. 이것은 머스크의 트위터가 이달 말에 나올 예정인 트위터 블루 멤버십의 재출시와 같이 작업 중인 다른 프로젝트들과 대조되는 것입니다.

그래도 쉽지는 않습니다

예를 들어, Meta는 2년에 처음으로 기능 테스트를 시작한 후 메신저에 종단 간 암호화(E2016EE)를 완전히 구현하는 데 수년이 걸렸습니다. Meta가 마침내 발표한 것은 올해 여름이었습니다. 개별 메신저 채팅을 포함하도록 E2EE 테스트를 확장할 것이라고 밝혔습니다.

회사는 출시 연기가 부분적으로 아동 안전 전문가가 제기한 우려를 해결해야 하기 때문이라고 주장했습니다. 이 활동가들은 이전에 변경 사항으로 인해 학대자가 발견되는 것을 막을 수 있다고 경고했습니다.

Meta는 또한 사용자 프로필 및 사진과 같은 플랫폼의 암호화되지 않은 부분을 검색하여 범죄 활동을 나타낼 수 있는 추가 신호를 찾기 위해 인공 지능 및 머신 러닝을 사용할 계획이었습니다.(1)

또한 남용 보고 기능이 E2EE 설정에서 정상적으로 계속 작동하는지 확인해야 했습니다.

간단히 말해서, E2EE 자체를 구현하는 데 필요한 기술적인 노동 외에도 다른 복잡한 측면도 고려해야 합니다. Musk가 직접 암호화된 메시지를 신속하게 도입한다면 기능 구성의 안전성과 품질에 대한 의문이 제기될 것입니다.

더욱이 Twitter의 최근 인력 XNUMX% 감축과 이러한 프로젝트의 암호학적 장애물을 이해하고 있던 최고 정보 보안 책임자인 Lea Kissner와 같은 핵심 직원이 떠난 결과 팀이 떠난 것인지 여부는 불분명합니다. 처음부터 이러한 복잡한 기능을 해결하기 위한 지식과 경험.

트위터를 슈퍼 앱으로 만들기

반면 머스크는 최근 "트위터 DM의 목표는 시그널을 능가하는 것"이라고 말하면서 암호화가 트위터의 DM(다이렉트 메시지) 제공에 적합한 접근 방식이라고 믿는 것으로 보입니다.

그리고 Twitter가 통신 회사를 인수할 것인지 아니면 WhatsApp의 후계자가 될 것인지에 대한 사용자의 질문에 Musk는 "X가 모든 앱이 될 것"이라고 말했습니다.

Twitter를 지불, 소셜 네트워킹, 엔터테인먼트 및 기타 기능을 단일 통합 경험으로 통합하는 "슈퍼 앱"으로 전환하려는 Musk의 의도는 이러한 맥락에서 "X"의 의미입니다.

지난 주에 그는 트위터가 언젠가는 사용자가 현금 잔고를 유지하고, 송금하고, 심지어 고수익 머니 마켓 계좌를 제공할 수 있게 할 것이라고 말하면서 지불 섹션에 대한 그의 의도를 자세히 설명했습니다. 그는 일주일 전에 있었던 인터뷰에서 이러한 진술을 했습니다.

spot_img

최신 인텔리전스

spot_img