Signalユーザーの「消えるメッセージ」はmacOSで無期限に保存される

ユーザーからの報告によると、Signal の「消えるメッセージ」（自己消滅メッセージ）は、macOS マシンでは実際には消えないそうです。

シグナルの消えるメッセージ

Signal の開発者は 2 年前に消えるメッセージ機能を導入しました。これはアプリのエンドツーエンドの暗号化をうまく補完し、ユーザーのプライバシーの向上につながりました。

Signalの最も優れたプライバシー機能は、エンドツーエンドの暗号化です。これにより、メッセージのプライバシーが確保され、会話に参加しているユーザーのみがアクセスできます。Signalチームでさえも、サーバーをハッキングした者でさえも、これらのメッセージを見ることはできません。

エンドツーエンドの暗号化がなければ、消えるメッセージはプライバシーを十分に確保できません。Signalチームだけでなく、サーバーをハッキングする悪意のある人物もメッセージを入手できてしまうからです。しかし、この2つの機能を併用することで、ユーザーはまずメッセージのプライバシーが確保され、次にハッカーがユーザーのデバイスをハッキングしようとしても、メッセージを盗むための猶予期間が長すぎることがなくなります。消えるメッセージは5秒から1週間まで設定できます。

macOSがSignalのメッセージを保存する理由

この問題はmacOSの通知システムに関連しているようです。このシステムはSignal（そしておそらく他のメッセンジャーも）から受信したメッセージをコピーします。つまり、メッセージを1時間または1日で消すように設定しても、数日後に通知センターにメッセージが残ってしまう可能性があるということです。この問題に最初に気づいたユーザーであるAlec Muffet氏も、自身のケースを報告しています。

通知センターは、Appleが当時発表したように「見逃した通知を確認する」ためにOS X 10.10（Yosemite）で導入されました。Signalは他のメッセンジャーアプリと同様に通知センターと統合されているため、アプリがフォアグラウンドで開いていない場合でも、受信したメッセージを確認できます。

この macOS 機能は、Signal の消えるメッセージ機能を実質的に無効にします。

macOSでSignalのメッセージが消える問題を修正

Apple はおそらく通知センターを更新して、ユーザーまたはアプリ自体がメッセージを削除すると、通知センターからもメッセージが消えるようにできるでしょう。

しかし、その間、Signal の開発者は、同じことをアプリにコーディングしたり、他に方法がない場合は通知センターとの統合を完全に無効にしたりできるはずです。

また、Signal などのアプリで通知センターを使用するのも、少しリスクがあります。将来、Apple がユーザーにさらに便利な機能を提供しようとして、それらのメッセージをクラウド サーバーに同期し始める可能性があるからです。

そうなれば、Signalのエンドツーエンドのプライバシー保証は、iMessageと同様に弱体化するでしょう。iMessageでは、すべてのメッセージがデフォルトで「バックアップ」としてAppleのサーバーにアップロードされます。しかし、これはApple、Appleのサーバーをハッキングする悪意のある人物、あるいは法執行機関がこれらのメッセージにアクセスできることも意味します。