O X, plataforma anteriormente conhecida como Twitter, iniciou a liberação de seu mais recente recurso de mensagens privadas, o XChat, prometendo comunicação criptografada de ponta a ponta. Segundo a empresa, apenas o remetente e o destinatário podem ler as mensagens, sem qualquer acesso da plataforma.
X lança XChat com mensagens criptografadas; especialistas analisam segurança
XChat chega com criptografia ponta a ponta, mas especialistas alertam para vulnerabilidades e riscos de segurança.
O lançamento representa um movimento estratégico do X para se posicionar em um mercado altamente competitivo, onde serviços como Signal, Telegram e WhatsApp já oferecem soluções robustas de privacidade.
Leia mais: BitChat: app sem internet desafia WhatsApp com privacidade
Como funciona a criptografia do XChat
O XChat utiliza criptografia ponta a ponta, o que significa que as mensagens são codificadas no dispositivo do remetente e só podem ser decodificadas no dispositivo do destinatário. Para ativar o recurso, o usuário cria um PIN de quatro dígitos que criptografa a chave privada usada na descriptografia das mensagens.
Diferente de aplicativos como Signal, que mantêm a chave privada exclusivamente no dispositivo do usuário, no XChat ela é armazenada nos servidores da empresa. Isso levanta questões de segurança, já que servidores podem ser alvo de hackers ou de acessos internos maliciosos.
Vulnerabilidades apontadas por especialistas
Especialistas ouvidos pelo site TechCrunch destacam que a implementação inicial do XChat não é tão segura quanto outros aplicativos de mensagens privadas. Entre os principais riscos identificados estão:
- Armazenamento da chave privada nos servidores: expõe dados a possíveis ataques cibernéticos.
- Possibilidade de insider malicioso: funcionários ou terceiros podem acessar conversas sem autorização.
- Falta de código aberto: impede que a comunidade audite a implementação e verifique vulnerabilidades.
- Ausência de “perfect forward secrecy”: mecanismo que limita danos caso uma chave seja comprometida.
Segundo Matthew Garrett, pesquisador de segurança, “mesmo que a empresa seja totalmente confiável, a implementação inicial apresenta riscos que dificultam garantir a segurança das mensagens”.
Comparação com outros aplicativos de criptografia
Aplicativos como Signal e WhatsApp possuem padrões de segurança mais avançados:
- Signal: mantém a chave privada apenas no dispositivo do usuário, código aberto e com perfect forward secrecy.
- WhatsApp: criptografia ponta a ponta com auditorias regulares, mas ainda depende de infraestrutura centralizada.
O XChat, embora utilize criptografia ponta a ponta, não oferece alguns desses mecanismos avançados, o que pode tornar as mensagens vulneráveis a interceptações sofisticadas.
Funcionamento interno e uso de HSMs
A empresa afirma que utiliza Módulos de Segurança de Hardware (HSMs) para proteger as chaves privadas armazenadas nos servidores. Esses dispositivos dificultam o acesso não autorizado a informações sensíveis.
Apesar disso, ainda não houve comprovação pública da eficácia da implementação. Sem auditoria externa, especialistas alertam que a plataforma pode apresentar falhas que comprometam a privacidade do usuário, especialmente contra ataques de nível avançado, conhecidos como adversário no meio (AITM).
Questões de privacidade e confiança
Gostou? Siga o Seu Crédito Digital no Google e receba notícias de benefícios, INSS e crédito em primeira mão.
+311 mil seguidores
O lançamento do XChat levanta debates sobre privacidade digital e confiança em plataformas corporativas. Diferente de aplicativos auditados por terceiros ou de código aberto, o XChat depende exclusivamente da transparência e integridade da empresa.
Analistas alertam que, mesmo com criptografia ponta a ponta, a centralização de dados sensíveis aumenta a exposição a riscos de espionagem, ataques cibernéticos e abusos internos.
Perspectivas para usuários e especialistas
Apesar dos riscos, o XChat pode representar um avanço para usuários que buscam comunicação privada dentro da própria rede social X, sem precisar migrar para outros aplicativos.
Especialistas recomendam que os usuários considerem a natureza da informação compartilhada e avaliem o nível de segurança necessário. Para mensagens extremamente sensíveis, aplicativos consolidados e auditados, como Signal, ainda oferecem maior proteção.
Importância da criptografia ponta a ponta
A criptografia ponta a ponta continua sendo uma ferramenta essencial para proteção de dados. Ao codificar as mensagens de ponta a ponta, apenas os destinatários podem decodificá-las, tornando o acesso por terceiros, incluindo provedores de serviço, muito difícil.
No entanto, o nível de segurança depende da implementação técnica. Armazenamento de chaves em servidores, falta de auditoria externa e ausência de mecanismos como perfect forward secrecy podem comprometer a eficácia da proteção.
Com informações de: Exame
Autor
Fernanda RamosFernanda é graduanda em Letras Vernáculas pela Universidade Federal da Bahia (UFBA), com sólida formação em língua portuguesa. Atua na estruturação, revisão e aprimoramento textual dos conteúdos do portal Seu Crédito Digital, garantindo clareza, coesão e qualidade editorial. Apaixonada por comunicação, tem como missão facilitar o acesso à informação com linguagem acessível e confiável.