Failing upwards: the Twitter encrypted DM failure
Twitter加密私信功能存在严重安全缺陷:密钥分发依赖Twitter服务器,缺乏前向保密性,无法验证密钥真实性,且附件不支持加密。该功能由两名已离职工程师开发,自推出22个月以来未解决任何已知问题。
Twitter加密私信功能存在严重安全缺陷:密钥分发依赖Twitter服务器,缺乏前向保密性,无法验证密钥真实性,且附件不支持加密。该功能由两名已离职工程师开发,自推出22个月以来未解决任何已知问题。