X déploie le chat crypté, soulève des questions de sécurité

TLDRs:

• X lance Chat crypté, mais l'absence de garanties soulève des préoccupations de confidentialité pour les utilisateurs.
• Les utilisateurs peuvent modifier, supprimer ou faire disparaître des messages, bien que des limitations subsistent.
• Les utilisateurs financiers et corporatifs font face à des risques de conformité en utilisant le nouvel outil de messagerie de X.
• Les experts avertissent que l'absence de fonctionnalités de cryptage pourrait exposer les métadonnées et les messages passés.

X, la plateforme de médias sociaux anciennement connue sous le nom de Twitter, a officiellement dévoilé un nouveau service de messagerie cryptée nommé Chat.

Cette fonctionnalité promet des conversations et un partage de fichiers cryptés de bout en bout, permettant aux utilisateurs de modifier, supprimer ou programmer la disparition des messages. De plus, la plateforme inclut le blocage des captures d'écran, alertant les utilisateurs lorsque quelqu'un tente de capturer un message. X a confirmé que le service n'inclura pas de publicités ni de suivi.

Malgré l'enthousiasme, l'entreprise n'a pas divulgué de calendrier complet de déploiement ni précisé quand tous les utilisateurs pourront accéder à Chat. Cette ambiguïté a laissé les experts en sécurité et les défenseurs de la vie privée remettre en question l'approche de la plateforme.

Absence de garanties de cryptage

Bien que Chat offre un pas vers une communication sécurisée, il manque plusieurs protections standard présentes dans les plateformes cryptées établies. Par exemple, les deux parties doivent payer pour activer le cryptage, excluant certains groupes comme les journalistes ou les activistes qui dépendent de la messagerie sécurisée gratuite.

X a admis que Chat ne se défend pas actuellement contre les attaques de l'homme du milieu, ce qui signifie qu'un initié ou une ordonnance légale pourrait potentiellement accéder aux conversations.

De plus, les pièces jointes comme les vidéos et les photos sont stockées non cryptées sur les serveurs de X, et les métadonnées détaillant qui communique avec qui et quand restent exposées. Les experts notent également l'absence de Perfect Forward Secrecy (PFS), une fonctionnalité critique qui empêche le décryptage des messages passés si les clés privées sont compromises.

Compliquant davantage la sécurité, les clés privées de Chat sont protégées par un simple code PIN à 4 chiffres et résident sur les serveurs de X sans Modules de Sécurité Matériels (HSMs) vérifiés, augmentant le risque d'initié.

Risques de conformité pour les entreprises

Le timing du lancement de Chat pourrait présenter des défis pour les entreprises financières et les utilisateurs corporatifs. Depuis 2021, les régulateurs américains tels que la Commission américaine des valeurs mobilières et des échanges (SEC) et la Commodity Futures Trading Commission (CFTC) ont infligé des amendes de plus de 3,5 milliards de dollars aux entreprises pour des défaillances de tenue de registres liées à des applications cryptées non autorisées comme WhatsApp et Signal.

Notamment, JPMorgan a fait face à une pénalité de 200 millions de dollars après que le personnel ait utilisé WhatsApp pour les communications professionnelles, tandis que Goldman Sachs, Bank of America et Citigroup ont encouru un total combiné de 1,8 milliard de dollars d'amendes.

Le nouveau Chat de X pourrait involontairement exposer les entreprises à des violations de conformité si les employés utilisent la plateforme pour des communications professionnelles. Les régulateurs s'attendent généralement à ce que les entreprises mettent en œuvre des politiques et des contrôles techniques pour empêcher l'utilisation d'applications non autorisées, ce qui peut nécessiter une gestion des appareils mobiles ou des solutions d'archivage eComms pour surveiller ou bloquer Chat sur les appareils de travail.

Les experts en confidentialité appellent à la prudence

Les analystes de sécurité avertissent que, bien que le passage de X à la messagerie cryptée signale une intention d'améliorer la confidentialité des utilisateurs, l'implémentation actuelle laisse des vulnérabilités critiques.

Les utilisateurs qui s'appuient sur Chat pour des conversations sensibles doivent être conscients que l'exposition des métadonnées, les pièces jointes non cryptées et l'absence de secret persistant pourraient compromettre la sécurité.

Les observateurs de l'industrie soulignent également que la décision de X de lier le cryptage à un modèle payant peut limiter l'adoption parmi les individus et les organisations qui ne peuvent pas se permettre des abonnements, compromettant potentiellement la promesse de sécurité plus large. Alors que la concurrence avec des plateformes comme Signal et WhatsApp s'intensifie, X devra résoudre ces lacunes pour gagner la confiance des utilisateurs et se conformer aux attentes réglementaires.

Conclusion

Le Chat crypté de X représente une étape importante vers une communication sécurisée sur la plateforme, offrant des fonctionnalités comme la modification des messages, la suppression et les notifications de capture d'écran.

Cependant, l'absence de garanties de cryptage standard, la protection incomplète des métadonnées et les préoccupations réglementaires soulignent les défis à venir. Il est conseillé aux utilisateurs et aux entreprises d'aborder cette fonctionnalité avec prudence jusqu'à ce que X comble ces lacunes critiques en matière de sécurité et de conformité.

L'article X déploie Chat crypté, soulève des questions de sécurité est apparu en premier sur CoinCentral.