Twitter crittografa i messaggi privati, ma solo per chi paga

Come promesso da Elon Musk, Twitter ha annunciato la crittografia end-to-end per alcuni dei messaggi privati scambiati sulla piattaforma, ma è riservata agli utenti verificati di Twitter Blue, che costa €11 al mese o €102,48 all’anno.

Tuttavia, non tutti i messaggi privati sono ora crittografati end-to-end. La funzionalità è ancora in fase di sviluppo ed è limitata ai singoli utenti, le conversazioni di gruppo non sono crittografate, e entrambi gli interlocutori devono essere abbonati a Twitter Blue.

La crittografia end-to-end avviene attraverso la creazione di più chiavi. Twitter genererà prima una coppia di chiavi specifiche per il dispositivo utilizzato, che si tratti del sito web o delle app ufficiali per Android o iOS. Una chiave privata rimane su questo dispositivo e non viene trasmessa ai server dell’azienda, l’altra è pubblica e quindi può essere sincronizzata. La decrittografia dei messaggi richiede entrambe le chiavi, una sola non è sufficiente, il che dovrebbe impedire a una terza parte di leggere le conversazioni all’insaputa dell’utente.

Dal momento che la chiave privata non viene sincronizzata sugli eventuali altri dispositivi dell’utente, le conversazioni risulteranno leggibili solo su quello da cui è stato inviato il messaggio. La chiave privata non viene cancellata disconnettendosi dal dispositivo e le conversazioni crittografate saranno di nuovo leggibili accedendo in seguito.

Dieci dispositivi, incluso un browser web su computer, possono beneficiare della funzionalità per ogni account, ma Twitter non ha ancora creato gli strumenti per gestire questo elencoa. Non è nemmeno possibile recuperare la chiave privata per memorizzarla in modo sicuro al di fuori di Twitter, né generarne una nuova se si ritiene che sia stata compromessa. Il social di Musk avverte anche che al momento non esiste alcun sistema per prevenire gli attacchi di tipo “man-in-the middle”, in cui una terza parte tenta di decifrare i messaggi durante il loro trasferimento.

Infine, la crittografia è disponibile per testo, link e le reazioni, ma non per le immagini e altri file, almeno per il momento