Ridicule : je viens d'accéder au nouveau X Chat "e2e encrypted". Mais la clé de chiffrement est stockée sur les serveurs X (pas le choix), sécurisée uniquement par un code d'accès à 4 chiffres (de longueur fixe). Cela représente ~13 bits de sécurité. Trivial pour X de déchiffrer par force brute. Trompeur d'appeler cela un chiffrement e2e.
Il est possible de faire gérer le code d'accès (pas la clé de chiffrement elle-même cependant !) par le trousseau iCloud à la place. Mais aucune information n'indique si cela dépasse un code d'accès de 13 bits dans ce cas (une lecture littérale indiquerait que non), et le flux de configuration décourage spécifiquement cela.
222,87K