用马斯克的「西方微信」X Chat前,要先了解这三个问题
Прежде чем использовать "X Chat", "западный WeChat" от Маска, важно понимать три вопроса.
С точки зрения технической архитектуры и защиты конфиденциальности, дизайн X Chat принципиально отличается от таких приложений, как Signal, которые ставят конфиденциальность в основу. Самый важный вопрос касается управления ключами. Signal использует настоящее сквозное шифрование, при котором ключи генерируются и хранятся только на устройствах пользователей, а серверы никогда не получают доступ к открытому тексту сообщений или ключам дешифрования. В X Chat используется протокол Juicebox, который разделяет ключи и хранит их на трех серверах, принадлежащих X. Это означает, что X технически может получить доступ к ключам. Упоминание в официальной справке о том, что "внутренние лица или сама X могут раскрыть диалоги в результате юридических процедур", является прямым отражением этой централизованной архитектуры управления ключами.
Еще одна уязвимость в системе безопасности заключается в отсутствии прямой секретности. Протоколы, такие как Signal, обеспечивают прямую секретность, меняя ключи для каждого сообщения, что означает, что даже если один ключ будет скомпрометирован, предыдущие сообщения останутся в безопасности. В X Chat такой механизм отсутствует, и если ключи на сервере будут скомпрометированы, все предыдущие разговоры могут быть дешифрованы. Профессор криптографии Университета Джонса Хопкинса, Мэтью Грин, подчеркнул ключевой момент: если рассматривать это как схему сквозного шифрования, эта уязвимость является критической.
Интеграция Grok вносит новый аспект, касающийся конфиденциальности. Функция "Ask Grok", хотя и удобна, передает сообщения в открытом виде на сервер Grok. Это не является ошибкой, а скорее особенностью дизайна, но проблема заключается в том, что политика конфиденциальности не указывает, используются ли эти данные для обучения модели или хранения. В долгосрочной перспективе, чем больше пользователи зависят от Grok, тем больше сообщений выходят за пределы защиты шифрованием, и фактический уровень защиты конфиденциальности снижается.
Что касается стратегии выпуска только для iOS с последующей отложенной версией для Android, это действительно позволяет избежать доминирования WhatsApp и Signal на рынке Android, особенно на развивающихся рынках. Это может быть связано с балансом между сложностью технической реализации и концентрацией основных пользователей, но это также означает, что X Chat сознательно отказывается от большей части мирового рынка смартфонов.
Видение интеграции X Chat, X Money и Grok в "универсальное приложение" действительно похоже на логику экосистемы WeChat. Однако ключевое различие заключается в том, что WeChat не заявляет о себе как о приложении со сквозным шифрованием, в то время как X Chat использует этот термин, что может создать у пользователей ожидание "непроницаемости", которое его техническая архитектура не может полностью оправдать. В конечном итоге, эта система объединяет коммуникации, идентификацию, финансы и поведенческие данные на одной платформе, и ее фактический уровень защиты конфиденциальности зависит не только от дизайна протокола, но и от политики, практики и внешнего правового окружения самой платформы.