Depois de muito prometer, o Twitter finalmente lançou a funcionalidade de mensagens encriptadas. A versão inicial é bastante básica, mas a empresa está apenas a começar. Atualizações futuras devem resolver as limitações da encriptação de DMs (mensagens diretas) no Twitter. Elon Musk já afirmou que o plano é tornar a encriptação tão forte que ele próprio não conseguiria ver as tuas mensagens, mesmo que alguém o ameaçasse.
Restrições iniciais na encriptação de mensagens
Para começar, a função de mensagens encriptadas no Twitter está atualmente apenas disponível para utilizadores verificados, incluindo subscritores do Twitter Blue e contas associadas a uma organização verificada. Ambos, o remetente e o destinatário, precisam ser verificados para que as conversas entre eles sejam encriptadas.
Além disso, a funcionalidade só funciona se o destinatário seguir o remetente ou se já tiver enviado uma mensagem para o remetente anteriormente, ou aceitado um pedido de DM do remetente. Ambas as partes precisam da versão mais recente da aplicação do Twitter ou devem estar a usar o cliente web.
Encriptação não ativada por defeito
Além da disponibilidade limitada, a encriptação não parece estar ativada por defeito para os utilizadores elegíveis. O Twitter diz que terás de ativar manualmente a opção “mensagens encriptadas” no topo do ecrã antes de iniciar uma nova conversa. Todas as mensagens subsequentes para destinatários elegíveis devem ser encriptadas, o que é indicado por um “ícone de cadeado” no avatar do destinatário.
Uma opção para “iniciar uma mensagem encriptada” também está disponível na página de informação da conversa. Podes aceder a esta página clicando no ícone de informação no canto superior direito de qualquer conversa no Twitter.
Limitações da encriptação no Twitter
Atualmente, a encriptação de DMs no Twitter não funciona em chats de grupo. Também não suporta qualquer tipo de média (fotos, vídeos) e anexos. Apenas as mensagens de texto, reações às mensagens e links são encriptados. Além disso, o Twitter não encripta metadados das mensagens.
Portanto, detalhes como o destinatário e a hora de criação de uma mensagem ainda não estão seguros. No entanto, a empresa planeia expandir a encriptação para abranger chats de grupo e outros detalhes das mensagens no futuro.
Mensagens encriptadas não sincronizam entre dispositivos
Outra grande limitação é que não podes continuar uma conversa encriptada num novo dispositivo. Se entrares na mesma conta do Twitter num novo dispositivo ou reinstalares a aplicação no mesmo dispositivo, as tuas mensagens encriptadas existentes não vão sincronizar com ele.
Terás de começar de novo. Podes enviar mensagens encriptadas da mesma conta através de um total de dez dispositivos. Uma vez que tenhas registado dez dispositivos, a encriptação não funcionará para ti num novo dispositivo. Não podes remover um dispositivo registado para adicionar um novo.
O Twitter também destaca que, atualmente, não oferece “proteções contra ataques do tipo man-in-the-middle”. Isso significa que ainda é possível que uma terceira pessoa veja mensagens encriptadas entre dois utilizadores do Twitter. Isto inclui a própria empresa. Nem o remetente, nem o destinatário saberiam se alguém acedeu às suas mensagens durante a transmissão. Outras limitações incluem a falta de segredo antecipado, transparência de chaves e denúncia de mensagens em conversas encriptadas. Espera-se que o Twitter corrija estas limitações mais cedo do que tarde.
Esperança para o futuro
Apesar das limitações iniciais, o lançamento desta funcionalidade de mensagens encriptadas indica uma mudança significativa para o Twitter, que parece estar a levar a sério a segurança dos seus utilizadores. Ainda há um longo caminho a percorrer, mas isto é um passo na direção certa.
Agora, resta-nos esperar para ver como a empresa irá desenvolver esta ferramenta e quando será disponibilizada a todos os utilizadores.
Outros artigos interessantes: