X以前是Twitter，開始提供新的加密消息傳遞功能，稱為“ CHAT”或“ XCHAT”。
該公司聲稱，新的通信功能是從一方到黨派加密的，這意味著，彼此的消息只能由發件人及其未來讀取，從理論上講，沒有其他人（包括X）可以訪問它們。
但是，加密專家警告不要相信當前X在XCHAT中的加密。他們說，這比信號要差得多，這項技術在全面的加密聊天方面被廣泛考慮到技術狀態。
在XCHAT中，一旦用戶單擊“立即設置”，X致電您創建一個四倍圖形，該圖案將用於加密用戶的私鑰。然後將此密鑰存儲在X上。專用密鑰主要是每個用戶的秘密編碼密鑰，其目的是解密消息。就像從一側到提示的許多加密服務中一樣，鍵與公共密鑰配對，發件人使用該密鑰來對收件人上的消息進行加密。
這是Xchat的第一個紅色標誌。該信號將用戶密鑰存儲在其設備上，而不是在其服務器上。這也很重要，並且在X上存儲特殊鑰匙的位置。
馬修·加勒特（Matthew Garrett），安全研究員 發表博客文章 大約在6月的Xchat，當X宣布新服務並開始慢慢提供它時，她寫道，如果該公司不使用設備安全單位或HSMS存儲鑰匙，則該公司可以使用Keys-A篡改鑰匙，例如，因為它只是四個數字，並且讓消息解體。 HSM是專門的服務器，使您擁有的公司很難在內部訪問數據。
X. 他說 在6月的一篇文章中，該公司使用HSM，但他或該公司尚未提供任何證據。加勒特告訴TechCrunch：“直到完成此操作，這就是“相信我們，他的兄弟。 ”
第二個危險信號， 承認x 在XCHAT支持頁面上，服務當前的實現可以允許“從惡意內部或X本身”來解決加密的對話。
這在技術上就是“中心折扣”或AITM攻擊。這使得平台的完整目標是從頭到尾進行加密的。
加勒特說，X“每當您與它們通信時，都會為您提供公鑰，因此，即使它們正確實施，您也無法證明他們沒有製作新密鑰”並執行AITM攻擊。
另一個紅色標記是，在此階段，任何XCHAT應用程序都是開源的，與信號不同， 公開記錄。 x 他說 它旨在“為我們的實施開放來源，並通過今年晚些時候通過白色技術論文深入地描述加密技術。”
最後，X不提供。完美的保密，“每個新消息都用不同的鍵編碼的編碼機制，這意味著，如果攻擊者禁用用戶的私鑰，他們只能破譯最後一條消息，而不是所有以前的消息。公司本身也可以 承認 這種缺陷。
結果，加勒特不認為Xchat處於用戶應該信任的階段。
Jarrett告訴TechCrunch：“如果所有有關的人都非常值得，X應用程序在技術上比標誌還要糟糕。” “即使他們完全值得信賴，他們也可能會以多種方式停止值得信任和文檔的信心……如果他們在初始實施期間不值得信心或無能，那麼根本不可能證明存在任何安全性。”
加勒特並不是唯一引起利益的專家。馬修·格林（Matthew Green），約翰·霍普金斯大學（Johns Hopkins University）的專家。
格林對TechCrunch表示：“目前，直到您得到某人進行全面審核之前，我不會比我對當前未加密的DMS的信任更信任。” （Xchat是一個獨立的功能，至少現在具有舊的直接消息。）
X沒有回答發送給新聞電子郵件地址的許多問題。
