1743293253
2025-03-29 11:00:00
トップホワイトハウスの防衛と国家安全保障指導者 攻撃の計画について議論した メッセージングアプリの信号を介したイエメンのターゲットについて、それ 多くの質問を提起しました 運用上のセキュリティと記録管理および国家安全保障法について。それも置きます 信号 スポットライトで。
なぜそんなに多くのことをするのですか 政府職員、 活動家 そして ジャーナリスト セキュアなメッセージングに信号を使用しますか？
簡単な答えは、それが使用するということです エンドツーエンド暗号化、つまり、信号自体を含む通信を盗聴する立場にある誰も、彼らが傍受するメッセージを読むことができないことを意味します。
ただし、エンドツーエンドの暗号化を使用する唯一のメッセージングアプリではなく、エンドツーエンドの暗号化は安全なメッセージングアプリを選択する唯一の考慮事項ではありません。
さらに、セキュアなメッセージングアプリは、コミュニケーションをプライベートに保つことに関して、写真の一部であり、完璧なセキュリティのようなものはありません。
私はです サイバーセキュリティ教授 数十年間働いていた人 サイバーセキュリティに関する企業に助言します。安全なメッセージングアプリを探すときに考慮することをお勧めする要因のいくつかは次のとおりです。
安全なアプリの選択
最も一般的なメッセージングプロトコルであるSMSは、すべてのスマートフォンに組み込まれており、使いやすいですが、メッセージを暗号化しません。
暗号化がないため、通常、法執行機関によって提出され、裁判官によって発行される令状を持つキャリアまたは政府のエージェントは、メッセージコンテンツを読むことができます。
また、インターネットアドレス、名前、またはその両方など、あなたとあなたの受信者に関する情報を含むメッセージメタデータを表示することもできます。
真に安全なメッセージングは、データをスクランブルして読み取れないようにするための数学的な方法である暗号化に基づいています。最も安全なメッセージングアプリは、スクランブルとスクランブルプロセスを処理します。
安全なメッセージングのゴールドスタンダードは、エンドツーエンドの暗号化です。
エンドツーエンドの暗号化とは、通信プロバイダーのネットワークを通過する際の輸送中に、輸送中にメッセージが完全に暗号化されることを意味します。受信者のみがメッセージを見ることができます。通信プロバイダーには暗号化キーがありません。
Apple ImessageとGoogleメッセージはエンドツーエンドの暗号化を使用しており、どちらも広く使用されているため、多くの連絡先がすでにそれらのいずれかを使用している可能性があります。
欠点は、エンドツーエンドの暗号化がそれぞれiPhoneからAndroidからAndroidからAndroidのみであり、AppleとGoogleは、いつどこでコミュニケーションをとったかをメタデータにアクセスできます。
企業がメタデータにアクセスできる場合、政府機関と共有することを余儀なくされる可能性があります。
whatsapp、Metaが所有するものは、広く使用されている別のメッセージングアプリです。そのエンドツーエンドの暗号化は、iOSとAndroid全体で機能します。しかし、メタはメタデータにアクセスできます。
を含む、選択できる多くの独立した安全なメッセージングアプリがあります ブライアー、 セッション、 信号、 シンプレックス、 電報、 3リーマ、 Viber そして ワイヤー。あなたはあなたの個々のニーズに適応するために複数を使用することができます。
デフォルトのエンドツーエンド暗号化は、メッセージセキュリティについて考えるときに考慮する最初の要因にすぎません。ニーズに応じて、アプリにはグループチャットと通話、自己破壊メッセージ、クロスデバイスデータの同期、写真およびビデオ編集ツールが含まれているかどうかを検討する必要があります。使いやすさは別の要因です。
また、アプリがオープンソース暗号化プロトコル、オープンソースコード、および分散型サーバーネットワークを使用するかどうかを検討することもできます。また、アプリ会社がユーザーデータを収集しているかどうか、サインアップに必要な個人情報、および一般的に会社の透明性があるかどうかを検討できます。
ヒューマンファクター
メッセージングアプリを超えて、2要素認証とパスワードマネージャーを使用するなど、安全なセキュリティ衛生を実践することが重要です。
メッセージを安全に送信および受信し、携帯電話自体を侵害するなど、別の脆弱性を介して情報を漏らすことには意味がありません。
人々は、攻撃者に意図せずにアクセスできるようにすることにより、アプリやデバイスを妥協することに誘惑することができます。たとえば、ロシアの工作員は伝えられています だまされたウクライナ軍 信号アカウントにアクセスできるようにします。
また、信号を使用する場合は、おそらくそうする必要があります ニックネーム機能を使用します 国家安全保障顧問のマイケル・ワルツがシグナルゲートスキャンダルで行ったように、間違った人をグループチャットに追加することを避けるため。
フレデリック・ショール、サイバーセキュリティの准教授、 キニピアック大学
#CIAに十分なメッセージングアプリ #MyBroadBand