Twitter está empezando a su función de mensajería directa encriptada prometida desde hace mucho tiempo. Sin embargo, el lanzamiento inicial viene con algunas limitaciones importantes que podrían hacer que sea menos que ideal para los usuarios de Twitter preocupados por la privacidad.

Es de destacar que la función actualmente solo está disponible para usuarios verificados de Twitter, que incluye suscriptores de Twitter Blue y aquellos que forman parte de una «Organización verificada». No está claro si esto es solo para el lanzamiento inicial o si el cifrado se agregará a la creciente lista de funciones exclusivas para usuarios con una marca de verificación. Por ahora, un chat encriptado requiere que ambos usuarios estén verificados, la empresa.

También hay algunas limitaciones significativas para la función en sí. No admite mensajes grupales ni ningún tipo de medio que no sean enlaces. La compañía tampoco permite a los usuarios reportar un mensaje encriptado directamente, aconsejando en una página de ayuda que los usuarios deben reportar las cuentas por separado si “encuentran un problema con un participante de conversación encriptada”.

Finalmente, el nivel de cifrado parece ser menos seguro que el que ofrecen otras aplicaciones. Por un lado, los metadatos del mensaje no están encriptados. Además, Twitter señala que «actualmente, no ofrecemos protecciones contra los ataques de intermediarios» y sugiere que la propia empresa aún puede acceder a los DM encriptados sin que los participantes lo sepan. “Si alguien, por ejemplo, un infiltrado malintencionado o el propio Twitter como resultado de un proceso legal obligatorio, pusiera en peligro una conversación cifrada, ni el remitente ni el receptor lo sabrían”, explica la empresa en una página de ayuda. Agregó que está trabajando en mejoras que harían que tales hazañas sean más «difíciles».

Eso es particularmente notable porque está muy por debajo del estándar que tiene el propietario de Twitter, Elon Musk. descrito al expresar su deseo de agregar encriptación para los DM de Twitter. Ha dicho que quiere que sea imposible para la empresa acceder a los mensajes cifrados de los usuarios incluso si «alguien nos pone una pistola en la cabeza».

En un tuit, el ingeniero de seguridad de Twitter, Christopher Stanley, reconoció la deficiencia. “Todavía no hemos llegado, pero estamos trabajando en ello”.

Para aquellos que están verificados y desean probar la función de todos modos, se puede acceder a la mensajería cifrada a través del menú de información (que es el mismo menú que usa para bloquear o informar una conversación) dentro de un DM en particular. Una vez que se habilita el cifrado, los mensajes cifrados aparecerán como un hilo de mensajes separado con etiquetas en la parte superior del chat para indicar que la conversación está cifrada.