Компанія X (екс-Twitter) представила новий месенджер XChat — сервіс офіційно запустили 24 квітня.

XChat дозволяє спілкуватися з контактами з мережі X, створювати групові чати, передавати файли, а також здійснювати аудіо- та відеодзвінки. Фактично це винесена в окремий продукт функція приватних повідомлень з основного застосунку X.

У компанії позиціюють XChat як самостійний інструмент для приватного спілкування, відокремлений від стрічки соціальної мережі. Наразі застосунок доступний лише для iPhone та iPad.

Що відомо про безпеку XChat

У компанії X заявляють, що XChat використовує наскрізне шифрування повідомлень і додаткові функції приватності. Зокрема, застосунок дозволяє встановити PIN-код для доступу до чатів і підтримує зникнення повідомлень. Водночас експерти звертають увагу на особливості архітектури безпеки сервісу — Forbes присвятив цій темі окремий матеріал.

За даними дослідників, ключі шифрування зберігаються на серверах компанії X і захищені чотиризначним PIN-кодом. Така модель означає, що компанія має технічну можливість отримати доступ до повідомлень користувачів. У Forbes зазначають, що в разі компрометації системи або зловмисних дій інсайдера це може створити ризики для конфіденційності листування.

Окремо експерти звертають увагу на обробку даних користувачів. Застосунок може збирати різні типи інформації, зокрема метадані — наприклад, з ким користувач спілкується, коли і як довго триває розмова. Такі дані не містять тексту повідомлень, але дозволяють зробити висновки про поведінку та контакти користувача.

Також повідомляється, що зображення, надіслані через XChat, можуть зберігати технічні метадані, зокрема координати GPS і параметри камери. Крім того, частина інформації про обліковий запис, використання сервісу та пристрій може передаватися стороннім партнерам і сервіс-провайдерам.