XChat sotto accusa: esperti segnalano gravi rischi per la sicurezza
Il nuovo servizio di messaggistica XChat, sviluppato all’interno dell’ecosistema X (ex Twitter) di Elon Musk, è finito al centro di forti critiche sul fronte della sicurezza. Secondo l’esperto Igor Bederov, il sistema presenterebbe vulnerabilità importanti, soprattutto se confrontato con piattaforme considerate più affidabili come Signal.
Il punto centrale della questione riguarda la gestione delle chiavi di crittografia. Mentre servizi come Signal conservano le chiavi private esclusivamente sul dispositivo dell’utente, XChat adotterebbe un approccio diverso, archiviandole sui propri server. Questo significa che, almeno teoricamente, l’azienda potrebbe avere accesso ai contenuti delle conversazioni.
Leggi anche:
Perché l’architettura di XChat preoccupa gli esperti
Secondo Bederov, questa scelta è paragonabile a lasciare le chiavi di casa a un portiere: anche se esistono regole che ne limitano l’uso, la possibilità tecnica di accesso rimane. In pratica, non solo i dipendenti dell’azienda potrebbero potenzialmente leggere i messaggi, ma le autorità potrebbero anche richiedere l’accesso ai dati, obbligando la piattaforma a consegnare le chiavi.
Un altro elemento critico riguarda il sistema di protezione dell’account. XChat richiederebbe semplicemente un PIN a quattro cifre, una soluzione considerata poco robusta rispetto agli standard di sicurezza più avanzati. A questo si aggiunge l’assenza di una verifica indipendente del sistema e l’utilizzo di un protocollo proprietario chiuso, fattori che aumentano ulteriormente i dubbi sulla reale affidabilità del servizio.
Nonostante queste criticità, XChat potrebbe comunque attirare molti utenti grazie alla sua integrazione con l’ecosistema X e alla sua semplicità d’uso. Tuttavia, secondo l’esperto, considerarlo un servizio realmente sicuro sarebbe un errore. Il rischio è che la comodità prevalga sulla tutela della privacy, un aspetto sempre più centrale nell’era digitale.
Il lancio di XChat è previsto sull’App Store il 17 aprile, mentre non è ancora stata comunicata una data ufficiale per la versione Android. Resta da vedere se l’azienda risponderà alle critiche migliorando il sistema o se queste preoccupazioni influenzeranno l’adozione del servizio.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- Instagram: instagram.com/guruhitech_official/
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.