X（Twitter）私訊安全嗎？

X（前身為Twitter）的私訊功能被全球數億用戶使用。但透過私訊傳送敏感資訊時，這些資訊真的安全嗎？答案可能讓你意外：X的私訊遠沒有你想像的那麼安全。

X私訊的資安現況

端對端加密的缺失

最大的問題是端對端加密（E2EE）預設沒有啟用。X在2023年推出了加密私訊功能，但僅在Premium訂閱用戶之間可用，且限制很多。

功能	一般私訊	加密私訊（Premium）
端對端加密	無	有（受限）
群組訊息	支援	不支援
多媒體分享	支援	受限
訊息刪除	支援	支援
伺服器端可讀	是	否

訊息以明文儲存

未加密的一般私訊以明文形式儲存在X的伺服器上。這意味著：

• 資料外洩時曝光：X被駭客攻擊時，私訊內容可能被洩漏
• 內部存取風險：X員工可能存取你的私訊
• 法律要求揭露：政府或法院可以要求X提供私訊內容

歷史資安事件

X曾多次發生嚴重的資安事故：

• 2020年：大規模帳號被盜事件，多個名人帳號的私訊被曝光
• 2022年：前員工被判為沙烏地阿拉伯政府間諜，洩漏用戶資料
• 2023年：超過2億個電子郵件地址在資料外洩中被曝光

絕不應該透過私訊傳送的資訊

以下資訊千萬不要透過X私訊傳送：

• 銀行帳號或信用卡資訊
• 密碼或驗證碼
• 身分證字號等身分資訊
• 家庭住址或精確位置
• 私密照片（外洩後無法收回）

安全分享敏感資訊的方法

1. 使用密碼保護備忘錄

LOCK.PUB可以建立密碼保護的備忘錄，設定到期時間。透過私訊傳送連結，對方輸入密碼查看內容。到期後資訊不再可存取，不像私訊會永久保留。

2. 使用端對端加密的通訊工具

對於真正敏感的對話，使用LINE的加密通話或Signal等端對端加密工具。

3. 定期清理私訊記錄

如果私訊中有敏感資訊，定期清理。但要注意，刪除只是從你這邊移除，對方可能仍保留著。

強化X帳號安全

保護私訊首先要保護帳號本身：

1. 開啟雙重驗證（2FA）：使用驗證器應用程式而非簡訊
2. 使用強且唯一的密碼：不要與其他服務共用密碼
3. 定期審查連結應用：移除不必要的第三方應用
4. 開啟登入通知：新裝置登入時收到提醒
5. 警惕釣魚私訊：不要點選可疑連結

收到可疑私訊連結怎麼辦

收到X私訊中的連結時，檢查：

• 傳送者是你認識的人嗎？
• URL與官方網域匹配嗎？
• 是否要求輸入登入資訊或個人資料？
• 是否提供「太好」的條件？

有任何疑慮，不要點選。

結語

X的私訊適合日常閒聊，但不適合分享敏感資訊。重要資訊請使用LOCK.PUB的密碼保護備忘錄或端對端加密通訊工具來分享。現在就花幾分鐘檢查一下帳號安全設定。網路隱私，需要自己守護。