جک دورسی ، هم بنیان گذار توییتر (ایکس فعلی)، چند روز پیش از سرویس پیام رسانی جدیدی به نام Bitchat رونمایی کرد که ادعا می کرد بدون وجود زیرساخت های متمرکز امکان تبادل پیام امن و خصوصی را فراهم می کند. بااین حال، بررسی ها نشان می دهد که امنیت این اپلیکیشن آزموده نشده است.

دیجیاتو نوشت: اپلیکیشن پیام رسانی بیت چت از بلوتوث استفاده می کند و رمزنگاری دوطرفه دارد. براساس وایت پیپری که جک دورسی منتشر کرده است، طراحی Bitchat به امنیت اولویت می دهد. اما محققان امنیتی می گویند طبق اظهارات خود دورسی، این اپلیکیشن و کد آن از نظر مشکلات امنیتی بررسی و آزمایش نشده است.

پس از معرفی بیت چت، دورسی یک پیام هشدار را به صفحه گیت هاب این پیام رسان اضافه کرده است که می گوید: این نرم افزار توسط مراجع بیرونی از نظر امنیتی بررسی نشده و شاید حاوی آسیب پذیری هایی باشد و لزوماً به اهداف امنیتی اظهارشده اش دست نیابد. از این برنامه برای کارهای تولیدی استفاده نکنید، و تا زمانی که بررسی نشده است، روی امنیت آن حساب نکنید.

این هشدار پیشتر در زمان معرفی Bitchat در گیت هاب آن وجود نداشت. همچنین جک دورسی از روز چهارشنبه هفته گذشته عبارت Work in progress را در کنار این هشدار قرار داده است تا یادآور شود که این پروژه همچنان در دست توسعه قرار دارد.

این هشدار پس از آن به صفحه گیت هاب بیت چت اضافه شد که یک محقق امنیتی به نام الکس رادوکیا متوجه شد امکان جعل هویت افراد در این سرویس وجود دارد و می توان کاربران را فریب داد تا فکر کنند با مخاطب اصلی خود درحال گفتگو هستند.

دوشنبه هفته گذشته رادوکیا تیکتی را در گیت هاب این پروژه ثبت و درخواست رفع این مشکل را کرد. مدتی بعد، دورسی آن را با برچسب تکمیل شده علامت گذاری کرد، اما توضیح دیگری نداد.

یک کاربر دیگر درباره ادعای دورسی مبنی بر Forward Secrecy ابراز تردید کرد. این تکنیک رمزنگاری اطمینان می یابد که حتی اگر یک مهاجم کلید رمزنگاری را بدزدد، همچنان نتواند پیام هایی را که قبلاً ارسال شده است، رمزگشایی کند.

رادوکیا می گوید کاربران فعلاً نمی توانند به بیت چت اعتماد کنند. او توضیح داد: امنیت قابلیت خوبی است که به تبلیغ و دست به دست شدن سرویس شما کمک می کند...افرادی هستند که این پیام درباره حفظ امنیت را جدی می گیرند و ممکن است ایمنی خود را به خاطر آن به خطر بیندازند، پس این پروژه در وضعیت فعلی خود می تواند آنها را در معرض خطر قرار دهد.