⚠️XChat 的“端到端加密”名不副实,存在严重的后门风险。

原因是其使用的Juicebox 协议生效的前提是加密密钥必须分散存储在独立的服务器中,而XChat 的所有存储领域都属于 X 公司。这意味着 X 拥有所有“碎片”,可以还原出你的加密密钥。

此外,XChat 没用使用“证书锁定”技术,导致其网络流量可以被拦截和解密。
https://x.com/i/status/2047835467157270756

Comments

Be the first to add a comment