5
暗号化メッセージアプリ「Wire」と「Signal」が一時的メッセージに移行

Wireは、セキュアコミュニケーションアプリに「タイムドメッセージ」という新機能を追加し、一時的なメッセージ機能を実現しました。これは、メッセージングツール「Signal」の同様の取り組みと相まって、エンドツーエンド暗号化(E2EE)だけに頼らず、デジタルプライバシーを守るハイブリッドなアプローチの必要性を示しています。

Wire はブログ記事で、タイムド メッセージの背後にある動機を次のように説明しています。

私たちが共有するすべてのものが同じように作られているわけではありません。何日も、何ヶ月も、あるいは何年も経ってからでも、いつまでも大切にしておきたい瞬間があるのは確かです。また、特定の瞬間にしか意味を成さない瞬間もあります。そこでタイムドメッセージの出番です。これは、送信したメッセージを限られた期間だけ閲覧できるようにする優れた方法です。チャット履歴を整理し、デバイスの容量を節約できます。

タイムドメッセージのリリースは、プライバシー保護に関心を持つもう1つのセキュアコミュニケーションサービスであるSignalが、アプリに消えるメッセージ機能を追加した直後に行われました。Signalの開発者であるMoxie Marlinspike氏は、この機能に関するブログ記事の中で、なぜ一時的なメッセージがプライベートなコミュニケーションに最適な解決策ではないのかを丁寧に説明しています。

消えるメッセージは、あなたと友達がメッセージ履歴を整理するための方法です。これは、参加者全員が最小限のデータ管理を自動化したい会話のための共同機能であり、連絡先が敵対者である場合は適していません。結局のところ、消えるメッセージを受け取った人がどうしてもそのメッセージを記録したい場合は、メッセージが消える前に別のカメラを使って画面の写真を撮ればよいのです。

一時的なメッセージは目新しいものではありません。ユーザーデータを永久に保存しないメッセージングアプリの最も有名な例としてSnapchatが挙げられますが、その限界はよく知られています。メッセージが実際には削除されないという問題がいくつかありましたが、これはWhatsAppの削除済みメッセージでも同様でした。また、熱心なユーザーは保存しておきたいメッセージのスクリーンショットを撮ることができます。では、なぜプライバシー重視のアプリが同様の仕組みを採用しているのでしょうか?

おそらく、ネットワーク上でメッセージが国家の支援を受けた主体が傍受することを誰もが懸念しているわけではないからでしょう。盗難された携帯電話でクレジットカード情報が漏洩したり、家族がメッセージログを漁ったり、嫉妬深いパートナーが連絡先を監視したりすることを懸念しています。WireとSignalが採用しているE2EEは、政府の監視には対応していますが、その他の問題には対応していません。

E2EEも消えるメッセージも、あらゆる人々から人々を守るには不十分です。政府はE2EEの欠如を悪用して数百万人の情報を収集することができ、これはYahooで実際に起こったようです。また、一般の人がデバイスに物理的にアクセスして保存済みのメッセージを閲覧することも可能です。人々のプライバシーを守りたいアプリは、どちらか一方の問題に対処するのではなく、セキュリティに対してハイブリッドなアプローチを採用する必要があります。

プライバシーは暗号化や一時的なメッセージで終わるのではなく、それらから始まります。時間指定メッセージや消えるメッセージは、WireとSignalの両社がこの点を理解していることを示しています。