X (Twitter) DM ปลอดภัยไหม?

X (เดิม Twitter) Direct Messages ถูกใช้โดยผู้ใช้หลายร้อยล้านคนสำหรับสนทนาส่วนตัว แต่เป็นส่วนตัวแค่ไหนจริง? คำตอบสั้น ๆ: ปลอดภัยน้อยกว่าที่คนส่วนใหญ่คิดมาก

ปัญหา End-to-End Encryption

E2EE ไม่ได้เปิดใช้เป็นค่าเริ่มต้น X เปิดตัว encrypted DMs ในปี 2023 แต่ใช้ได้เฉพาะระหว่าง Premium subscribers และมีข้อจำกัดมาก

DM ปกติที่ไม่เข้ารหัสเก็บเป็น plaintext บนเซิร์ฟเวอร์ X หมายความว่า:

• ข้อมูลรั่วไหลหาก X ถูกแฮก
• พนักงาน X อาจเข้าถึง DM ได้
• รัฐบาลและศาลสามารถบังคับให้ X ส่งมอบเนื้อหา DM

สิ่งที่ไม่ควรส่งทาง DM

• เลขบัญชีธนาคารหรือข้อมูลบัตรเครดิต
• รหัสผ่านหรือรหัสยืนยัน
• เลขบัตรประชาชน
• ที่อยู่บ้านหรือข้อมูลตำแหน่ง
• รูปส่วนตัวที่อาจเสียหายหากรั่วไหล

วิธีที่ปลอดภัยกว่า

1. ใช้เมโมที่มีรหัสผ่าน

LOCK.PUB ให้สร้างเมโมที่มีรหัสผ่านพร้อมวันหมดอายุ แชร์ลิงก์ทาง DM ผู้รับกรอกรหัสผ่านเพื่อดูเนื้อหา เมื่อหมดอายุข้อมูลเข้าถึงไม่ได้ — ต่างจาก DM ที่อยู่ตลอดไป

2. ใช้ E2EE Messenger

สำหรับสนทนาที่ละเอียดอ่อนจริง ๆ ใช้ LINE (มี Letter Sealing), Signal หรือ WhatsApp ที่เสนอ end-to-end encryption เป็นค่าเริ่มต้น

รักษาความปลอดภัยบัญชี X

1. เปิด 2FA: ใช้ authenticator app ไม่ใช่ SMS
2. ใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำ
3. ตรวจสอบแอปที่เชื่อมต่อ: ลบแอป third-party ที่ไม่จำเป็น
4. เปิดแจ้งเตือนล็อกอิน
5. ระวังลิงก์ฟิชชิงใน DM

สรุป

X DM สะดวกสำหรับสนทนาทั่วไป แต่ไม่ปลอดภัยพอสำหรับข้อมูลลับ ใช้ LOCK.PUB แชร์ข้อมูลส่วนตัวผ่านเมโมที่มีรหัสผ่านและหมดอายุ หรือเปลี่ยนไปใช้ messenger ที่เข้ารหัสสำหรับสนทนาลับ