Ligtas Ba ang X (Twitter) DMs?

Daan-daang milyong tao sa buong mundo ang gumagamit ng Direct Messages ng X (dating Twitter) para sa mga pribadong usapan. Pero gaano ba talaga ito kapribado? Ang maikling sagot: mas hindi ito secure kaysa sa inaakala ng karamihan.

Ang Totoong Kalagayan ng Seguridad ng X DMs

Ang Problema sa End-to-End Encryption

Ang pinakamalaking isyu ay hindi pangkalahatan ang end-to-end encryption (E2EE). Hindi na kailangan ng Premium ang encrypted messaging ng X, na tinatawag na ngayong Chat, at awtomatiko itong nag-e-encrypt kapag parehong nakarehistro sa Chat ang dalawang tao, pero hindi end-to-end encrypted ang mga mensahe sa taong hindi pa nakarehistro, ang mga hindi pa tinatanggap na message request, ang mga chat na may kasamang Grok, at ang metadata.

Feature	Regular na DM	Encrypted Chat
End-to-end encryption	Hindi	Oo (limitado)
Group messages	Oo	Oo (hindi naka-encrypt ang group names at avatars)
Pagbabahagi ng media	Oo	Oo
Pagbura ng mensahe	Oo	Oo
Nababasa ng mga server ng X	Oo	Hindi

Mga Mensaheng Naka-store sa mga Server ng X

Naka-store bilang plaintext sa mga server ng X ang mga regular na DM na hindi naka-encrypt. Ibig sabihin nito:

• Exposure sa data breach: Kapag na-hack ang X, maaaring ma-leak ang laman ng iyong mga DM
• Internal na access: Posibleng ma-access ng mga empleyado ng X ang iyong mga DM
• Mga legal na kahilingan: Maaaring pilitin ng mga gobyerno at korte ang X na ibigay ang laman ng DM

Mga Nakaraang Insidente sa Seguridad

May kasaysayan ng mga problema sa seguridad ang X:

• 2020: Isang malaking account hack ang naglantad ng mga DM ng mga high-profile account
• 2022: Nahatulan ang isang dating empleyado ng pag-espiya para sa Saudi Arabia gamit ang user data
• 2023: Mahigit 200 milyong email address ang na-leak sa isang data breach

Ano ang Hindi Mo Dapat Ipadala sa DM

Huwag kailanman ibahagi ang mga sumusunod sa X DMs:

• Mga bank account number o detalye ng credit card
• Mga password o authentication code
• Mga Social Security number o government ID
• Mga home address o eksaktong location data
• Mga pribadong litrato na maaaring makasira kapag na-leak

Mas Ligtas na Paraan para Magbahagi ng Sensitibong Impormasyon

1. Gumamit ng Password-Protected na Memo

Hinahayaan ka ng LOCK.PUB na gumawa ng password-protected na memo na may expiration date (Pro). I-share ang link sa DM, at ilalagay ng tatanggap ang password para makita ang nilalaman. Kapag nag-expire na, hindi na maa-access ang impormasyon — hindi tulad ng mga DM na nananatili magpakailanman.

2. Gumamit ng E2EE Messenger

Para sa tunay na sensitibong usapan, lumipat sa iMessage, Signal, o WhatsApp — lahat ay may end-to-end encryption bilang default.

3. Regular na Burahin ang DM History

Kung may sensitibong impormasyon ang iyong mga DM, regular na linisin ang mga ito. Pero tandaan: sa panig mo lang natatanggal ang mga mensahe kapag binura mo — maaaring nasa kabilang tao pa rin ang mga ito.

Pag-secure ng Iyong X Account

Nagsisimula ang pagprotekta sa iyong mga DM sa pagprotekta sa iyong account:

1. I-enable ang 2FA: Gumamit ng authenticator app, hindi SMS (Settings > Security)
2. Gumamit ng natatangi at malakas na password: Huwag kailanman gamitin muli ang password mula sa ibang serbisyo
3. Suriin ang mga connected app: Alisin ang mga hindi kailangang third-party app na may access sa account
4. I-enable ang login notifications: Ma-alert kapag may nag-log in mula sa bagong device
5. Mag-ingat sa mga phishing DM: Huwag kailanman mag-click ng kahina-hinalang link, kahit galing sa mga account na fina-follow mo

Paano Harapin ang Kahina-hinalang Link sa DM

Kapag nakatanggap ka ng link sa X DM, suriin:

• Kilala mo ba talaga ang nagpadala?
• Tugma ba ang URL sa opisyal na domain?
• Humihingi ba ito ng login credentials o personal na impormasyon?
• May iniaalok ba itong "masyadong maganda para maging totoo"?

Kung may alinman dito na kahina-hinala, huwag i-click.

Ang Buod

Maginhawa ang X DMs para sa mga kaswal na usapan, pero hindi sapat ang seguridad nito para sa sensitibong impormasyon. Gamitin ang LOCK.PUB para magbahagi ng pribadong data sa pamamagitan ng password-protected na memo na kusang nag-e-expire, o lumipat sa isang encrypted messenger para sa mga kumpidensyal na usapan. At maglaan ng limang minuto ngayon para suriin ang security settings ng iyong account. Ikaw ang responsable sa iyong online privacy.