X (Twitter) DM ปลอดภัยไหม? ข้อกังวลด้านความเป็นส่วนตัวและความปลอดภัยที่ควรรู้

X (เดิม Twitter) Direct Messages ถูกใช้โดยผู้ใช้หลายร้อยล้านคนสำหรับสนทนาส่วนตัว แต่เป็นส่วนตัวแค่ไหนจริง? คำตอบสั้น ๆ: ปลอดภัยน้อยกว่าที่คนส่วนใหญ่คิดมาก

ปัญหา End-to-End Encryption

E2EE ไม่ได้ครอบคลุมทุกข้อความ ระบบข้อความเข้ารหัสของ X ซึ่งตอนนี้เรียกว่า Chat ไม่ต้องใช้ Premium แล้ว และจะเข้ารหัสอัตโนมัติเมื่อทั้งสองฝ่ายลงทะเบียน Chat แต่ข้อความถึงคนที่ยังไม่ได้ลงทะเบียน คำขอข้อความที่ยังไม่ได้ตอบรับ แชทที่มี Grok อยู่ด้วย และ metadata ไม่ได้เข้ารหัสแบบ end-to-end

DM ปกติที่ไม่เข้ารหัสเก็บเป็น plaintext บนเซิร์ฟเวอร์ X หมายความว่า:

• ข้อมูลรั่วไหลหาก X ถูกแฮก
• พนักงาน X อาจเข้าถึง DM ได้
• รัฐบาลและศาลสามารถบังคับให้ X ส่งมอบเนื้อหา DM

สิ่งที่ไม่ควรส่งทาง DM

• เลขบัญชีธนาคารหรือข้อมูลบัตรเครดิต
• รหัสผ่านหรือรหัสยืนยัน
• เลขบัตรประชาชน
• ที่อยู่บ้านหรือข้อมูลตำแหน่ง
• รูปส่วนตัวที่อาจเสียหายหากรั่วไหล

วิธีที่ปลอดภัยกว่า

1. ใช้เมโมที่มีรหัสผ่าน

LOCK.PUB ให้สร้างเมโมที่มีรหัสผ่านพร้อมวันหมดอายุ (Pro) แชร์ลิงก์ทาง DM ผู้รับกรอกรหัสผ่านเพื่อดูเนื้อหา เมื่อหมดอายุข้อมูลเข้าถึงไม่ได้ — ต่างจาก DM ที่อยู่ตลอดไป

2. ใช้ E2EE Messenger

สำหรับสนทนาที่ละเอียดอ่อนจริง ๆ ใช้ LINE (มี Letter Sealing), Signal หรือ WhatsApp ที่เสนอ end-to-end encryption เป็นค่าเริ่มต้น

รักษาความปลอดภัยบัญชี X

1. เปิด 2FA: ใช้ authenticator app ไม่ใช่ SMS
2. ใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำ
3. ตรวจสอบแอปที่เชื่อมต่อ: ลบแอป third-party ที่ไม่จำเป็น
4. เปิดแจ้งเตือนล็อกอิน
5. ระวังลิงก์ฟิชชิงใน DM

สรุป

X DM สะดวกสำหรับสนทนาทั่วไป แต่ไม่ปลอดภัยพอสำหรับข้อมูลลับ ใช้ LOCK.PUB แชร์ข้อมูลส่วนตัวผ่านเมโมที่มีรหัสผ่าน (ตั้งวันหมดอายุได้เมื่อใช้ Pro) หรือเปลี่ยนไปใช้ messenger ที่เข้ารหัสสำหรับสนทนาลับ