企業

信号メッセージングアプリとは何ですか？安全ですか？

政府高官は、大西洋首相の編集者をメッセージングアプリ信号のグループチャットに誤って招待しました。そこでは、会話の焦点はイエメンの反乱グループに対する米国の空爆でした。高位の国家安全保障担当者によるアプリの使用は、とにかく信号はどれほど安全なのかという疑問を提起しました。3月11日、大西洋のジェフリー・ゴールドバーグは、トランプ政権の国家安全保障顧問によって誤って信号に接続するよう招待されました。次の日に、ゴールドバーグは、「ターゲットに関する情報、米国が展開し、攻撃シーケンスを含むイエメンに関する今後のストライキの運用詳細」について話したグループチャットに追加されました。 彼の報告。 信号は、サイバーセキュリティの専門家がエンドツーエンドの暗号化のために最も安全なメッセージングサービスの1つであると考える無料のアプリです。 簡単に言えば、テキストメッセージまたは通話は、あなた、送信者、あなたの信号グループチャットにいる人だけによって見られます。 「私たちはあなたのメッセージを読んだり、あなたの通話を聞くことができません。他の誰もできません」とSignal Webサイトは述べています。 AppleのImessageやGoogleメッセージなど、スマートフォンのデフォルトのメッセージングアプリのみを使用している場合、メッセージが安全にならない可能性があります。これは、さまざまなプラットフォームからメッセージを送信しているため、Androidユーザーにテキストメッセージを送信するiPhoneユーザーの場合に発生します。メッセージは、両方の人が同じアプリを使用している場合にのみ、エンドツーエンドの暗号化されています。 信号は、広告を使用せず、ユーザーデータを追跡しないため、ユーザー保護も宣伝します。それ 最小限のユーザーデータのみを収集し、 電話番号、信号に参加した日付、最後の日付など、アプリにログオンしました。 政府の高官とは別に、ジャーナリストと支持者はアプリを使用していますが、これらの人々のグループに限定されません。ニュースに信号があると、専門家は、平均的なユーザーが日常のコミュニケーションのオプションと見なすべきかどうかについて重視しています。 暗号化されたメッセージングを気にする必要があるのはなぜですか？ニューヘブン大学のサイバーセキュリティとネットワーク、データ、コンピューターサイエンスの助教授であるVahid Behzadanは、次のように述べています。 ノートンの人工知能とイノベーションのディレクターであるIskander Sanchez-Rolaによると、ほとんどの人は個人的な住所、Netflixのパスワードやその他のアカウントのパスワード、または写真などのテキストを介して機密情報を共有していません。 暗号化されたアプリは、あなたのメッセージが、あなたが到達するつもりだった人のみによってのみ見られるようにします - そして、第三者ではありません。それはまた、あなたの「インターネットサービスプロバイダーまたはネットワーク上の悪意のあるアクターがそれらを見ることができない」とサンチェス・ロラも意味します。 サイバー犯罪者はあなたのメッセージに注意を払っています。 で 12月FBIおよびサイバーセキュリティおよびインフラストラクチャセキュリティ機関 Salt Typhoonと呼ばれる中国政府に所属するハッカーは、商業電気通信会社への攻撃を行い、ユーザーのデータを盗み、連邦当局がエンドツーエンドの暗号化されたコミュニケーションのみを使用することを推奨するよう連邦当局に促したと述べました。「90％ すべてのサイバー脅威の中で、現在、詐欺やソーシャルエンジニアリングの脅威に由来しています。これは、2021年以来ほぼ3倍になっている数字です」とサンチェスロラは言いました。Behzadan氏によると、エンドツーエンドの暗号化を保証するメッセージングアプリを使用することにより、データ侵害と個人情報の盗難、企業追跡とターゲット広告から身を守り、専門家または法的コミュニケーション、監視または不正アクセス、および潜在的なポリシーまたは政府の変更に対する保険の自由を確保することで、プライバシー権を侵食する可能性があります。「要するに、暗号化は、ますますつながっている世界でデジタルの尊厳と自律性を維持するのに役立ちます」と彼は言いました。 プライバシーに関しては、他のメッセージングアプリから信号が傑出していますか？すべての通信（メッセージ、通話、ビデオチャット）はデフォルトでエンドツーエンドの暗号化されているため、機能であることを確認するために邪魔にならないようにする必要はありません」とBehzadan氏は述べています。 多くのプラットフォームとは異なり、Signalは、ユーザーがいつ、どこで通信するかについてメタデータを保存しません。「その暗号化プロトコルであるオープンソース信号プロトコルは、安全なメッセージングのゴールドスタンダードと広く見なされており、特定のチャットでWhatsAppやFacebookメッセンジャーによっても使用されています」と彼は言いました。 Signalの非営利構造も際立っています。組織はユーザーデータを収益化しないため、監視または広告主導の機能のインセンティブを削減します。Sanchez-Rolaは、プライバシーの確保を増幅するいくつかの機能を追加しました。 スクリーンショットブロッカー。 これにより、携帯電話の悪意のあるアプリがスクリーンショットにアクセスするのを防ぎますが、他の人が会話のスクリーンショットを撮ることを妨げません。メッセージが消える。 メッセージが読み取られた後、5秒から4週間で構成可能な、設定された時間の後にメッセージを自動的に削除します。したがって、悪意のあるアプリが携帯電話にアクセスできる場合でも、削除されたメッセージを取得することはできません。 シングルビューメディア。 これにより、受信者のデバイスが1回開かれた後に自動的に削除される写真、ビデオ、音声メッセージを送信できます。Incognitoキーボード。 これにより、サードパーティのキーボードアプリがタイピングに関するデータを潜在的に収集することを防ぎ、特に機密情報を送信する場合、プライバシーの追加レイヤーを提供します。 ユーザー名と電話番号。 信号のユーザー名を使用するだけで、電話番号を知らずに信号の人と話をすることができます。これにより、プライバシーの余分な層が提供されます。 あなたのプライバシーを保護するのにシグナルはどの程度効果的ですか？Signalのサービス条件は、「デバイスと信号アカウントを安全かつ安全に保つ責任がある」と述べています。「暗号化の有効性は、テクノロジーだけではありません。個人がそれをどのように使用するかにも依存します。暗号化は、より大きなサイバーセキュリティ戦略の一部として最適に機能します」とSanchez-Rola氏は述べています。Behzadanは、いくつかの重要なベストプラクティスを共有しました。それらは次のとおりです：デリケートなチャットのために消えるメッセージを有効にします。信頼できる連絡先による安全番号の確認。強力なピンを設定するか、生体認証ロックを有効にします。アプリとデバイスを更新し続けます。スクリーンショットを避けたり、無担保デバイスに敏感な情報を保存したりします。「米国の役人が関与した最近の事件はこれを強調しています。最も安全なテクノロジーでさえ、グループチャットに間違った人を追加するなど、人為的エラーを防ぐことはできません」とBehzadan氏は言います。 「サイバーセキュリティでは、最も弱いリンクはしばしば人間の要素です。」他の暗号化されたメッセージングアプリは何ですか？信号はセキュリティの専門家の間で最も推奨されますが、他のアプリはさまざまなトレードオフを使用して暗号化されたメッセージングを提供します。whatsapp：信号プロトコルを使用しますが、Metaが所有し、より多くのメタデータを収集します。3リーマ：電話番号を必要とせず、プライバシーに焦点を当てているスイスベースのアプリですが、ユーザーベースが小さくなります。要素（マトリックスプロトコル）：ハイテクに精通したコミュニティの間で人気のある分散型オープンソースオプション。ヴィクー：企業および政府の設定で使用され、現在はAmazonが所有しています。最良の選択は、特定のニーズ、脅威モデル、および連絡先が使用するプラットフォームに依存します。暗号化は、両方の当事者が同じ安全なプラットフォームを使用している場合にのみ機能するためです。 #信号メッセージングアプリとは何ですか安全ですか