Безопасны ли личные сообщения в X (Twitter)?

Личные сообщения (DM) в X (бывший Twitter) используют сотни миллионов людей по всему миру. Но насколько они приватны на самом деле? Короткий ответ: намного менее защищены, чем думает большинство.

Реальность безопасности DM в X

Проблема сквозного шифрования

Главная проблема — сквозное шифрование (E2EE) не включено по умолчанию. X ввёл зашифрованные DM в 2023 году, но они работают только между Premium-подписчиками и имеют серьёзные ограничения.

Функция	Обычный DM	Зашифрованный DM (Premium)
Сквозное шифрование	Нет	Да (ограниченно)
Групповые сообщения	Да	Нет
Обмен медиа	Да	Ограниченно
Удаление сообщений	Да	Да
Читаемость на сервере	Да	Нет

Сообщения хранятся в открытом виде

Незашифрованные обычные DM хранятся на серверах X в открытом виде. Это означает:

• Утечка при взломе: Если X взломают, содержимое DM может утечь
• Внутренний доступ: Сотрудники X потенциально могут читать ваши DM
• Юридические запросы: Власти и суды могут обязать X предоставить содержимое DM

Прошлые инциденты безопасности

У X богатая история проблем с безопасностью:

• 2020: Массовый взлом аккаунтов с раскрытием DM знаменитостей
• 2022: Бывший сотрудник осуждён за шпионаж в пользу Саудовской Аравии
• 2023: Утечка более 200 миллионов адресов электронной почты

Что никогда нельзя отправлять через DM

Не делитесь следующим через DM в X:

• Номера банковских счетов или данные карт
• Пароли или коды подтверждения
• Паспортные данные
• Домашний адрес или точное местоположение
• Личные фотографии (невозможно отозвать при утечке)

Безопасные способы обмена конфиденциальной информацией

1. Используйте заметки с паролем

LOCK.PUB позволяет создавать защищённые паролем заметки со сроком действия. Отправьте ссылку через DM — получатель вводит пароль для просмотра. После истечения срока информация становится недоступной.

2. Используйте мессенджер с E2EE

Для действительно конфиденциальных разговоров переключитесь на Signal или секретные чаты Telegram, где обеспечено сквозное шифрование.

3. Регулярно очищайте историю DM

Если ваши DM содержат конфиденциальную информацию, регулярно удаляйте их. Помните: удаление убирает сообщения только с вашей стороны.

Укрепление безопасности аккаунта X

Защита DM начинается с защиты аккаунта:

1. Включите двухфакторную аутентификацию: Используйте приложение-аутентификатор, не SMS
2. Используйте уникальный пароль: Никогда не используйте пароли повторно
3. Проверяйте подключённые приложения: Удалите ненужные сторонние доступы
4. Включите уведомления о входе: Получайте оповещения при входе с нового устройства
5. Остерегайтесь фишинговых DM: Никогда не кликайте по подозрительным ссылкам

Как реагировать на подозрительные ссылки в DM

При получении ссылки через DM в X проверьте:

• Отправитель — действительно знакомый человек?
• URL совпадает с официальным доменом?
• Требуются ли учётные данные или личная информация?
• Предложение «слишком хорошее, чтобы быть правдой»?

При любых сомнениях — не кликайте.

Заключение

DM в X удобны для повседневного общения, но не подходят для конфиденциальной информации. Используйте LOCK.PUB для обмена приватными данными через защищённые паролем заметки с автоудалением или переключитесь на зашифрованный мессенджер. Уделите пять минут прямо сейчас проверке настроек безопасности аккаунта. Ваша онлайн-приватность — ваша ответственность.