推特为私信功能加入端到端加密
我要评论
研究人员发现推特源码中为用户私信（direct messages）功能加入端到端加密（E2EE）支持 。推特
推特早在2018年就尝试了E2EE系统的为私原型——secret conversation ，但是信功没有最终成为产品，并最终被放弃 。入端
近日 ，到端研究人员Jane Manchun Wong在推特安卓版源码中新加入了一些内容 ，加密其中就包括加密密钥——"encryption keys" 。推特从源码中的为私字符串来看 ，会话的信功加密密钥会生成一个数，如果这个数与接收者手机中的免费模板入端数一致 ，就可以保证端到端加密 。到端
Elon Musk回复了Jane Manchun Wong的加密推文 ，暗示该功能仍然开发中 。推特
为什么推特需要E2EEE2EE可以确保离开发送者的为私消息是加密形式存在的，加密的信功消息可以被接收端解密读取 。因此 ，发送者和接收者需要使用加密密钥对来加密和解密消息的建站模板内容 。
在大多数的E2EE实现中 ，发送者使用接收者数字签名的公钥来加密消息 ，接收者使用自己的私钥来解密。
在推特的E2EE实现中 ，wong提到了"conversation key" ，所以推特可能采用了对称加密 ，即聊天中的双方使用相同的香港云服务器密钥来进行加密和解密 。
发送者的消息会转为不可直接读取内容的密文状态 ，并在传输过程中保持密文状态 ，因此互联网服务提供商 、网络监听者、甚至推特都不能直接读取消息的明文内容 。
如果推特在私信中引入了E2EE ，那么用户会觉得其通信的安全和隐私得到了保证 ，包括推特平台被黑等特殊情况 。服务器租用比如，2020年7月 ，推特承认有黑客入侵了其雇员账户 ，并访问了管理员面板 ，可以读取36个名人的私信收件箱 ，并下载了其中7个私信收件箱的内容 。
如果那时推特使用了E2EE功能 ，那么黑客下载的只是无法直接读取内容的密文，云计算对用户不会造成影响 。
其他使用E2EE的消息平台还有Signal、Threema、 WhatsApp 、iMessage 、Viber 、Element/Matrix 、 Tox、Keybase 、 XMPP 、Skype和Wire 。
本文翻译自：https://www.bleepingcomputer.com/news/security/twitter-source-code-indicates-end-to-end-encrypted-dms-are-coming/
源码库相关文章
云存储是一个以数据存储和管理为核心的云应用系统，给企业组织提供了一种全新的数据信息存储模式。尽管目前云存储的安全性问题已经有了很大改善，但由于云计算技术自身的特点，决定了它在安全性方面仍然有很大的挑战2025-12-07
最新笔记本电脑CPU排行榜发布！（揭秘最强CPU，助力你的高效工作与游戏！）
如今，随着科技的不断发展，笔记本电脑已经成为了现代人生活中不可或缺的一部分。而作为笔记本电脑的核心部件之一，CPU的性能对于电脑的运行速度和处理能力起着至关重要的作用。为了让大家了解到当前最新最强的笔2025-12-07
作为一款高性能笔记本电脑，联想K4450备受关注。本文将从配置、性能和用户体验三个方面对联想K4450进行详细评测，帮助读者全面了解这款产品。外观与设计——颜值与实用并存联想K4450采用简约而时尚的2025-12-07
在智能科技发展迅猛的今天，智能手表作为一种新兴的电子设备正在逐渐流行起来。华为作为全球领先的通信技术解决方案供应商，在智能手表领域也取得了巨大的突破。华为手表S1作为华为旗下的一款高端智能手表，凭借其2025-12-07
商务旅行活动如今正在增加，71%的美国公司预计到2024年底将恢复到2019年的旅行水平。然而，随着出差和旅行次数的增加，网络风险也在增加。商务旅行者往往在他们的个人设备上存储敏感数据和企业资料，许多2025-12-07
华为X6手机性能全面解析（华为X6手机性能表现如何，值得购买吗？）
随着智能手机的普及，人们对于手机性能的要求也越来越高。作为一款备受瞩目的产品，华为X6手机在性能方面如何呢？本文将全面解析华为X6手机的性能表现，从而帮助大家了解该款手机是否值得购买。外观设计与屏幕显2025-12-07
最新评论