Twitter'ın nihayet sosyal medya platformunda kullanıcılar arasında değiştirilen doğrudan mesajlar (DMS) için uçtan uca şifreleme (E2EE) eklemeye çalıştığı bildiriliyor.
Bu, özel iletişimi konuşma partileri arasında oturan herkesten ve hatta yasal talepler arasında korumaya yardımcı olacak aranan ve kitlesel talep edilen bir özelliktir.
Twitter, bir E2EE sistemini 2018'de "gizli konuşma" olarak adlandırarak prototip etmeye çalışmıştı, ancak asla bitmiş bir ürün olarak gerçekleşmedi ve daha sonra terk edildi.
E2EE'yi Twitter DMS'ye getirme konusundaki son çalışmalar, Android için Twitter'ın kaynak koduna yeni eklemeler bulan ve platformda "şifreleme anahtarları" ndan bahseden mobil araştırmacı Jane Manchun Wong tarafından tespit edildi.
Kaynak koddaki dizelerden birini, "Bu numara, bu sohbetten şifreleme anahtarlarınızdan oluşturuldu. Alıcının telefonundaki numarayla eşleşirse, uçtan uca şifreleme garantilidir."
Twitter'ın şu anki sahibi Elon Musk, Wong'un tweet'lerine göz kırpan bir emoji ile cevap verdi ve özelliğin gerçekten geliştirildiğini ima etti.
Uçtan uca şifreleme, mesajların göndereni şifreli biçimde bırakmasını ve bunların okunmasına izin vermek için alıcı ucunda şifre çözülmesini sağlar.
Bunun çalışması için, iki tarafın mesajlarının içeriğini şifrelemek ve şifresini çözmek için bir kriptografik anahtar çifti kullanması gerekir.
Çoğu E2EE uygulamasında, gönderen mesajlarını şifrelemek için alıcının dijital olarak imzalanmış genel anahtarını kullanır ve alıcı, şifresini çözmek için özel anahtarlarını kullanır.
Twitter'ın durumunda, Wong bir "konuşma anahtarından" bahsediyor, bu nedenle uygulanan E2EE yöntemi "simetrik" olabilir, yani bir sohbetteki her iki kişi de şifreleme ve şifre çözme için aynı anahtarı kullanır.
Gönderenin mesajı okunamayan şifreleme metnine dönüştürülür ve transit iken bu durumda kalır, böylece internet servis sağlayıcıları, ağ snoopers ve hatta Twitter gibi tüm aracılar mesaj içeriğini okuyamaz.
Twitter, E2EE'yi DMS'de tanıtıyorsa, kullanıcılar platform etkileyen hackler gibi talihsiz koşullar altında iletişimlerinin güvenliği ve gizliliği konusunda daha rahat hissedecekler.
Örneğin, Temmuz 2020'de Twitter, çalışan hesaplarını ihlal eden ve yönetim panellerine erişen bilgisayar korsanlarının 36 yüksek profilli kullanıcının DM gelen kutusunu okuyabileceğini ve yedisinin içeriğini indirebileceğini itiraf etti.
Twitter o sırada E2EE olsaydı, tüm bilgisayar korsanları erişim elde ederdi okunamayan şifre metni olurdu ve tehlikeye atılan kullanıcılar üzerindeki etkisini azaltırdı.
E2EE kullanan diğer mesajlaşma platformları/uygulamalar arasında sinyal, Threema, WhatsApp, IMessage, Viber, Element/Matrix, Tox, KeyBase, XMPP, Skype ve Wire bulunur.
Matrix: Uçtan uca şifreleme kusurlarını düzeltmek için güvenlik güncellemesini yükleyin
Twitter, şifre sıfırladıktan sonra sizi tüm cihazlardan kaydedemedi
DuckDuckgo artık tüm Android kullanıcılarının uygulamalarındaki izleyicileri engellemesine izin veriyor
Google, 2023'ün başlarından itibaren Android 13'te gizlilik sanal alanını sunacak
Google, Android konum izleme davası yerleştirmek için 391 milyon dolar ödeyecek
Kaynak: Bleeping Computer