世界

WhatsAppの暗号化は問題ではなく、メタデータが問題だ

もう一度、 ワッツアップ 同社は、20億人を超えるユーザーのデータを危険にさらした疑いで調査を受けている。最近、2つの別個の（しかし絡み合った）事件が話題となり、プライバシーを危惧する事態となっている。 順番にいきましょう。2024年5月22日、 インターセプトは明らかにした WhatsAppのエンジニアが、政府機関が「暗号化を回避」できる可能性のある脆弱性について議論した内部脅威評価の内容。3日後、億万長者のイーロン・マスクがステージに登場した。 Xアカウントから請求 人気のメッセージングアプリは「ユーザーデータを毎晩エクスポートしている」という。どちらの場合も、WhatsAppの責任者であるウィル・キャスカート氏は、このソーシャルメディアプラットフォームに訴えて、こうした疑惑を解明した。彼の言う通り、WhatsAppの暗号化は安全で、メッセージは完全にプライベートだ。しかし、この2つの話は暗号化ではなく、メタデータに関するものだ。WhatsAppだけに関する話でもないが、まだ疑問の余地がある。 何か できることは、 最高のVPN リスクを最小限に抑えるためのその他のトリック。 WhatsAppはエンドツーエンドで 暗号化 通信を保護するために、Meta はデータを読み取り不可能な形式に暗号化して、送信者と受信者以外の誰も、さらには Meta 自身でさえもアクセスできないようにします。ただし同時に、Meta は、メッセージング アクティビティに付随する、一見重要度の低い詳細 (メタデータ) を定期的に収集します。 この情報には、IPアドレス、電話番号、誰と話したか、いつ話したかなどが含まれます。それほど重要ではないように見えるかもしれませんが、このような小さなデジタル痕跡でも識別子として機能します。たとえば、それはまさにメタデータの一部でした。 プロトンメールの回復メールカタルーニャの活動家が逮捕される事態に至った。はどうかと言うと WhatsAppのプライバシーポリシーアプリは、「アクティビティやインタラクションの時間、頻度、期間」など、さまざまな使用ログを記録します。ネットワークの詳細、使用するブラウザ、ISP、同じデバイスまたはアカウントに関連付けられた他のMeta製品（InstagramやFacebookなど）にリンクされたその他の識別子など、その他の識別可能なデータも収集されます。最新ニュース、レビュー、意見、トップテクノロジーの取引などを受け取るにはサインアップしてください。WhatsAppはあなたの IPアドレス サービスを利用する場合も同様です。IP アドレスは位置情報の追跡に使用できるため、これは興味深いことです。同社の説明によると、位置情報関連の機能をオフにした場合でも、IP アドレスや電話番号の市外局番などの収集された情報を使用して、ユーザーの「大まかな位置」を推定できます。WhatsApp は、捜査中にこの情報を当局と共有することが法律で義務付けられている。法執行機関はパターンを見つけるためにデータを分析するが、これは WhatsApp が制御できないことだ。「WhatsApp の暗号化が破られないと仮定しても、継続的な「収集と相関」攻撃は、依然として当社が意図するプライバシー モデルを破ることになる」と、The Intercept が明らかにした同社のメモには記されている。暗号化を回避できる欠陥は、「トラフィック分析の脆弱性の継続的な悪用」に関係している。ここでもメタデータが問題となる。しかし、これは目新しいものではなく、同社はポリシーで明確に述べている。知っていましたか？WhatsAppは昨年からこの脅威を認識していたが、The Interceptは、それが社内で論争の的になったことを明らかにした。 4月の啓示…