広告を閉じる

Apple は、自社のオペレーティング システムや個々のアプリケーションのセキュリティについてよく自慢します。もちろん、その 1 つはネイティブ メッセージ、つまり iMessage 通信プラットフォーム全体です。これはエンドツーエンドの暗号化に基づいて構築されており、この理由から多くの人に好まれています。従来のテキスト メッセージ、安全な iMessage プラットフォーム、その他の利点を 1 つのアプリケーションに組み合わせています。したがって、リンゴ生産者の間でこれほど人気が​​あるのも不思議ではありません。しかし、本当にそれが最も安全なのでしょうか?

この質問に対する部分的な答えは、国家サイバー情報セキュリティ局 (NÚKIB) によって現在提供されています。NÚKIB は、通信アプリケーションの分析において、いわゆるエンドツーエンド暗号化を使用するサービスに焦点を当てています。したがって、Threema、Signal、Telegram、WhatsApp、Messenger、Google メッセージ、Apple iMessage などのアプリケーションが分析に含まれました。それでは、分析全体の結果を見て、どの通信プラットフォームが本当に最も安全であるかを考えてみましょう。そこまで明確である必要はありません。

NÚKIB: 通信アプリケーションの分析
通信アプリケーションの分析。 ヌキブ

通信アプリケーションの分析

Apple と Google のネイティブ アプリ

まず、Jabličkáře 編集部内でのコミュニケーションにも使用している人気の iMessage プラットフォームから始めましょう。前述したように、そのコアはネイティブのメッセージ アプリケーションであるため、すべての Apple デバイスにすでにプリインストールされていますが、いわゆるエンドツーエンド暗号化による安全な通信のオプションも提供しています。つまり、かなり人気があり、比較的快適なプラットフォームであると言えます。ただし、小さな問題があります。個々のメッセージは暗号化されますが、Apple ユーザーが iCloud バックアップを有効にしている場合、すべてのメッセージは暗号化されていない形式で保存されます。同様に、このプラットフォームは過去に Pegasus スパイウェアによって侵害されました。

セキュリティの点では、Google メッセージの形式での競争も比較的似ています。さらに、Google が背後にいるという事実はさらに悪いことです。これについて知られている重要なことが 1 つあります。それは、ユーザーの個人データの販売に基づいてビジネス モデルを構築しているということです。一方で、サービスはペガサスに及ばなかった。

メタ: WhatsApp とメッセンジャー

とにかく、Meta (旧 Facebook) 企業の傘下にあるコミュニケーション プラットフォームに注目してみると、これほど嬉しいことはありません。現在世界中で最も使用されている通信アプリケーションである WhatsApp アプリケーションによってその人気が維持されており、いくつかのセキュリティ機能が備えられています。すべての通信形式はエンドツーエンドで暗号化されます。残念ながら、プラットフォームを使用するには電話番号で登録する必要があり(これにより実際の人物とつながる)、前述のメタ企業の評判もかなりの障害となります。その歴史は、データ漏洩やプライバシー侵害などに関する一連のスキャンダルで構成されています。さらに、WhatsApp は Meta がメッセージにさらにアクセスできるように条件を調整しています。これらは (エンドツーエンドの暗号化のおかげで) 読み取ることはできませんが、同社は依然としていわゆるメタデータにアクセスできます。同社の資金調達も不透明であり、ペガサススパイウェアも同様だ。

このリストの中で断然最悪のサービスは、Meta の 2 番目の通信プラットフォームです。もちろん、これはソーシャル ネットワーク Facebook に接続されている有名なメッセンジャーのことです。プロフィールを作成するには、やはり電話番号または電子メールが必要です。ネットワーク自体のアカウントも持っている場合、オペレーターはあなたに関する多くのデータ (何を視聴しているか、何が好きなのかなど) を持っています。一見すると、このアプリケーションが安全な通信に重点を置いていないことは明らかです。ここにはエンドツーエンドの暗号化が存在しますが、それが機能するのはいわゆる秘密の会話の場合だけです。繰り返しになりますが、上で指摘したように、アプリの運営者に起因する多くの問題があります。一般に、このプラットフォームは機密性の高い会話には推奨されません。

Telegram

Telegram アプリケーションは、より安全な通信手段の 1 つとして機能します。残念ながら、多くの疑問符が付き、セキュリティ自体がわずかに損なわれます。一般に、これは、2 人のユーザー間の特別なタイプの会話、いわゆるシークレット チャットを最終的に暗号化する WhatsApp に代わるさらに安全な代替手段となるはずです。残念ながら、これはグループ会話には適用されなくなりました。グループ会話はサーバー上でのみ暗号化されるため、リスクが軽減されます。それでも暗号化が施されているため、堅実なツールであると言えます。全くない。唯一のアプリケーションとして、独自の MTProto 暗号化プロトコルに依存します。これは、そのセキュリティにより世界中で広く使用されている従来の AES 形式ほど安全ではありません。プロフィールを作成するには、やはり電話番号を入力する必要があります。

しかし、一部の人にとって最大の障害となるのは、テレグラムとロシアとの関係であり、これはかなり奇妙で不透明である。ロシアの規制当局は2018年に初めてこのアプリケーションを禁止したが、XNUMX年後に興味深い声明でこれを覆した。つまり、テレグラムはいわゆる過激主義の捜査に関してロシア連邦当局と協力するというものだった。残念ながら、そのようなものがどのようなものであるか、それが何に基づいているのか、そしてロシアが実際にどのような役割を果たしているのかはもはや明らかではありません。

シグナル

Signal は現在、より安全なアプリケーションの 1 つとみなされており、プログラム内のあらゆる形式の通信のエンドツーエンド暗号化に重点が置かれています。このソリューションの最大の利点の 1 つは、アプリケーション全体のシンプルさと多様性です。グループ会話やビデオ通話にも対応し、いわゆる消えるメッセージ(一定時間が経過すると自動的に削除される)の送信、アプリの外観の変更、アニメーションGIF画像の送信などもサポートする。

残念なことに、ここでもまた、ユーザー アカウントはユーザーの電話番号にリンクされているため、匿名性を保つ努力が自然に減少します。それにもかかわらず、すでに述べたように、セキュリティは高いレベルにあります。運営元の非営利団体シグナル財団は比較的評判が良く、ユーザーや投資家からの寄付によって資金が賄われており、(今のところ)不祥事は起きていない。

スレイマ

多くの人は、Threema が現在の状況で最も安全な通信アプリケーションであると考えています。プライバシー、セキュリティ、匿名性を最大限に重視します。アカウント作成時には電話番号やメールアドレスは関係ありません。代わりに、ユーザーは自分の QR コードを受け取り、通信したい相手とそれを共有できます。そのため、アプリは、指定されたコードの後ろに誰が隠れているかわかりません。あらゆる通信形態のエンドツーエンド暗号化も当然のことです。さらに悪いことに、個別のパスワードを使用して個々の会話をロックすることもできます。

スリーマFB

一方で、欠点も数多くあります。ユーザーエクスペリエンスは少し悪く、アプリにはそれほど多くのオプションがありません。一部の人によると、特に前述の競合他社と比較すると、直感的にも劣るとのことです。このコミュニケーション プラットフォームも有料で、99 クラウンかかります ( ).

.