Wireは安全な通話をより信頼性が高くプライベートなものにします

Wireは、セキュアコミュニケーションアプリの通話機能を更新し、信頼性を高め、検証可能なエンドツーエンド暗号化を導入し、通話記録を企業サーバーに送信しないようにしました。これらの変更により、複雑なサービスに煩わされることなく、プライバシーをより簡単に保護できるようになります。そしてもちろん、WhatsApp、Facebook Messengerなどで使用されているプロトコルを採用した、最近改良されたSignalアプリとの競争力も向上するでしょう。

このサービスに欠陥がなかったわけではありません。ウォータールー大学の研究者は2016年12月、Wireの通話とアカウントの認証方法、様々なプロトコルの実装方法、そしてクローズドソースのサーバーの使用方法に懸念があると指摘しました。今回のアップデートは最初の問題に対処しているようです。Wireはブログ記事で、「通話はチャットや写真、動画、ファイルなどのメディア送信と同じ認証を利用するようになりました」と述べています。

その他の懸念事項については、監査会社Kudelski SecurityとX41 D-Secによる独立したセキュリティ監査で対処されました。監査では、低・中程度の深刻度を持つ脆弱性が複数見つかり、後にAndroid版とiOS版のWireアプリで修正されましたが、高・重大度の問題は見つかりませんでした。（Wireは、ウェブアプリとデスクトップアプリで見つかった問題も修正すると発表しました。）同社は、今後のアップデートでも独立した監査を実施する予定だと述べています。

また、2017年第1四半期末までにサーバーコードをオープンソース化すると発表されています。クライアントコードはすでにオープンソース化されています。これらに加え、通話ログを一切保存せず、「最小限の通話データ」を収集して72時間保存するという同社の決定により、Wireはより魅力的なアプリとなっています。通話プロトコルのアップデートに関するブログ投稿など、開発プロセスをオープンにするという同社の姿勢も、Wireの魅力を高めています。

Wireの発表は、Signalとそのプロトコルを開発した非営利団体Open Whisper Systemsが、AndroidおよびiOSアプリで暗号化されたビデオ通話が利用可能になったと発表した直後に行われました。安全な通信エコシステムにおける競争は良いことです。暗号化された通話やメッセージの選択肢が増えるだけでなく、これらの組織が製品を継続的に改善するよう促すことにもなります。選択肢が全くないよりは、選択肢が多い方が良いのです。