آیا پیام‌های مستقیم X (Twitter) امن هستند؟

پیام‌های مستقیم X (که قبلاً Twitter بود) توسط صدها میلیون نفر در سراسر جهان برای مکالمات خصوصی استفاده می‌شوند. اما واقعاً چقدر خصوصی هستند؟ پاسخ کوتاه: بسیار کمتر از آنچه اکثر مردم تصور می‌کنند امن هستند.

واقعیت امنیتی پیام‌های مستقیم X

مشکل رمزگذاری سرتاسری

بزرگ‌ترین مشکل این است که رمزگذاری سرتاسری (E2EE) همگانی نیست. پیام‌رسانی رمزگذاری‌شده X که اکنون Chat نام دارد، دیگر به Premium نیاز ندارد و وقتی هر دو طرف در Chat ثبت‌نام کنند، به‌طور خودکار رمزگذاری می‌شود؛ اما پیام به کسی که ثبت‌نام نکرده، درخواست‌های پیام پذیرفته‌نشده، چت‌هایی که Grok در آن‌ها حضور دارد و فراداده‌ها رمزگذاری سرتاسری نمی‌شوند.

ذخیره پیام‌ها در سرورهای X

پیام‌های معمولی رمزگذاری‌نشده به‌صورت متن ساده در سرورهای X ذخیره می‌شوند. این یعنی:

• نشت داده: اگر X هک شود، محتوای پیام‌های شما ممکن است لو برود
• دسترسی داخلی: کارمندان X ممکن است بتوانند به پیام‌های شما دسترسی داشته باشند
• درخواست‌های قانونی: دولت‌ها و دادگاه‌ها می‌توانند X را مجبور به تحویل محتوای پیام‌ها کنند

حوادث امنیتی گذشته

X سابقه مشکلات امنیتی دارد:

• ۲۰۲۰: هک بزرگ حساب‌ها که پیام‌های حساب‌های پرمخاطب را افشا کرد
• ۲۰۲۲: محکومیت کارمند سابق به جاسوسی برای عربستان سعودی با استفاده از داده‌های کاربران
• ۲۰۲۳: نشت بیش از ۲۰۰ میلیون آدرس ایمیل در یک نشت داده

چه چیزهایی را هرگز نباید از طریق پیام مستقیم ارسال کنید

هرگز موارد زیر را از طریق پیام‌های مستقیم X ارسال نکنید:

• شماره حساب بانکی یا جزئیات کارت اعتباری
• رمزهای عبور یا کدهای احراز هویت
• شماره‌های شناسایی ملی یا مدارک دولتی
• آدرس منزل یا داده‌های مکانی دقیق
• عکس‌های خصوصی که در صورت نشت می‌توانند آسیب‌رسان باشند

روش‌های امن‌تر برای اشتراک‌گذاری اطلاعات حساس

۱. استفاده از یادداشت‌های محافظت‌شده با رمز عبور

LOCK.PUB به شما اجازه می‌دهد یادداشت‌های محافظت‌شده با رمز عبور و تاریخ انقضا (Pro) ایجاد کنید. لینک را از طریق پیام مستقیم ارسال کنید و گیرنده رمز عبور را وارد می‌کند تا محتوا را مشاهده کند. پس از انقضا، اطلاعات دیگر قابل دسترسی نیستند — برخلاف پیام‌های مستقیم که برای همیشه باقی می‌مانند.

۲. استفاده از پیام‌رسان رمزگذاری‌شده سرتاسری

برای مکالمات واقعاً حساس، به WhatsApp، Signal یا پیام‌رسان‌هایی بروید که رمزگذاری سرتاسری را به‌صورت پیش‌فرض ارائه می‌دهند.

۳. حذف منظم تاریخچه پیام‌ها

اگر پیام‌های مستقیم شما حاوی اطلاعات حساس هستند، آن‌ها را مرتباً پاک کنید. اما به یاد داشته باشید: حذف فقط پیام‌ها را از سمت شما حذف می‌کند — طرف مقابل ممکن است همچنان آن‌ها را داشته باشد.

ایمن‌سازی حساب X

محافظت از پیام‌های مستقیم با محافظت از حساب شما آغاز می‌شود:

1. فعال‌سازی 2FA: از اپلیکیشن احراز هویت استفاده کنید، نه پیامک (Settings > Security)
2. استفاده از رمز عبور قوی و منحصربه‌فرد: هرگز رمزهای عبور سایر سرویس‌ها را تکرار نکنید
3. بررسی اپلیکیشن‌های متصل: اپلیکیشن‌های شخص ثالث غیرضروری با دسترسی به حساب را حذف کنید
4. فعال‌سازی اعلان‌های ورود: در صورت ورود از دستگاه جدید هشدار دریافت کنید
5. مراقب پیام‌های فیشینگ باشید: هرگز روی لینک‌های مشکوک کلیک نکنید، حتی از حساب‌هایی که دنبال می‌کنید

نحوه برخورد با لینک‌های مشکوک در پیام مستقیم

وقتی لینکی از طریق پیام مستقیم X دریافت می‌کنید، بررسی کنید:

• آیا فرستنده کسی است که واقعاً می‌شناسید؟
• آیا URL با دامنه رسمی مطابقت دارد؟
• آیا اعتبارنامه ورود یا اطلاعات شخصی درخواست می‌کند؟
• آیا چیزی «خیلی خوب برای واقعی بودن» پیشنهاد می‌دهد؟

اگر هر یک از اینها پرچم قرمز بلند کرد، کلیک نکنید.

نتیجه‌گیری

پیام‌های مستقیم X برای مکالمات عادی مناسب هستند، اما برای اطلاعات حساس به اندازه کافی امن نیستند. از LOCK.PUB برای اشتراک‌گذاری داده‌های خصوصی از طریق یادداشت‌های محافظت‌شده با رمز عبور و خودمنقضی استفاده کنید، یا برای بحث‌های محرمانه به پیام‌رسان رمزگذاری‌شده بروید. و همین الان پنج دقیقه وقت بگذارید تا تنظیمات امنیتی حساب خود را بررسی کنید. حریم خصوصی آنلاین شما مسئولیت خودتان است.