X（推特）私信安全吗？

X（原推特）的私信功能被全球数亿用户使用。但当你通过私信发送敏感信息时，这些信息真的是安全的吗？答案可能让你意外：X的私信远没有你想象的那么安全。

X私信的安全现状

端到端加密的缺失

最大的问题是端到端加密（E2EE）默认没有开启。X在2023年推出了加密私信功能，但仅在Premium订阅用户之间可用，且限制很多。

功能	普通私信	加密私信（Premium）
端到端加密	无	有（受限）
群组消息	支持	不支持
多媒体分享	支持	受限
消息删除	支持	支持
服务器端可读	是	否

消息以明文存储在服务器

未加密的普通私信以明文形式存储在X的服务器上。这意味着：

• 数据泄露时暴露：X被黑客攻击时，私信内容可能被泄露
• 内部访问风险：X员工可能访问你的私信
• 法律要求披露：政府或法院可以要求X提供私信内容

历史安全事件

X曾多次发生严重的安全事故：

• 2020年：大规模账号被盗事件，多个名人账号的私信被曝光
• 2022年：前员工被判为沙特政府间谍，泄露用户数据
• 2023年：超过2亿个电子邮件地址在数据泄露中被曝光

绝不应该通过私信发送的信息

以下信息千万不要通过X私信发送：

• 银行卡号或信用卡信息
• 密码或验证码
• 身份证号码等身份信息
• 家庭住址或精确位置
• 私密照片（泄露后无法撤回）

安全分享敏感信息的方法

1. 使用密码保护备忘录

LOCK.PUB可以创建密码保护的备忘录，设置过期时间。通过私信发送链接，对方输入密码查看内容。过期后信息不再可访问，不像私信消息会永久保留。

2. 使用端到端加密的通讯工具

对于真正敏感的对话，使用微信的加密通话或Signal等端到端加密工具。

3. 定期清理私信记录

如果私信中有敏感信息，定期清理。但要注意，删除只是从你这边移除，对方可能仍保留着。

强化X账号安全

保护私信首先要保护账号本身：

1. 开启双重认证（2FA）：使用认证器应用而非短信
2. 使用强且唯一的密码：不要与其他服务共用密码
3. 定期审查关联应用：移除不必要的第三方应用
4. 开启登录通知：新设备登录时收到提醒
5. 警惕钓鱼私信：不要点击可疑链接

收到可疑私信链接怎么办

收到X私信中的链接时，检查：

• 发送者是你认识的人吗？
• URL与官方域名匹配吗？
• 是否要求输入登录信息或个人信息？
• 是否提供"太好"的条件？

有任何疑问，不要点击。

总结

X的私信适合日常闲聊，但不适合分享敏感信息。重要信息请使用LOCK.PUB的密码保护备忘录或端到端加密通讯工具来分享。现在就花几分钟检查一下账号安全设置。网络隐私，需要自己守护。