米国政府が昨年、戦争計画について話し合うために悪名高く使用した暗号化チャット アプリ「Signal」について聞いたことがあるかもしれません。 (すごいね。) しかし、このアプリは専用の SCIF の代わりにはなりませんが、 は 私たちにとっては、より安全に通信するための良い選択肢です。 Signal はエンドツーエンド暗号化 (E2EE) を使用します。これは、非常に簡単に言えば、メッセージは送信中に「スクランブル」され、送信者と受信者だけが「スクランブルを解除」できることを意味します。 Signal チャットに参加している場合は、他のチャット アプリと同じように受信メッセージを読むことができます。攻撃者がそのメッセージを傍受した場合、見つかるのはごちゃ混ぜのコードだけです。
E2EE を使用すると、ロックが解除されたデバイス (またはロックが解除された Signal アプリ) を持たない人が Signal メッセージを読むことが困難になります。不可能ではありませんが、困難です。それが、チャット アプリが政府関係者にとって選択肢にない理由の 1 つです (ただし、サードパーティのチャット アプリはあり得ませんが)。しかし、これは、あなたが誰であっても、安全なチャットが外部の力の影響を受けないわけではないことを思い出させる良いものでもあります。誰かがあなたのチャットに侵入したい場合、その方法を見つけるかもしれません。
FBIは最近、削除されたSignalメッセージをiPhoneから復元した
好例: 404 Media が報じたように、FBI は最近、被告の iPhone から受信した Signal メッセージを抽出しました。ユーザーは自分のデバイスからアプリを削除していましたが、これは捜査員の目標にさらなるハードルを追加しただけでした。アプリ自体を削除すれば、暗号化されたメッセージは保護されると思うかもしれません。しかし、結局のところ、FBI は Signal アプリにアクセスする必要はまったくありませんでした。被告の送信メッセージを取得することはできなかったが、iPhone のプッシュ通知データベースから受信メッセージを収集することはできた。 （私は 10 年近く iPhone を取材してきましたが、iOS さえもとは知りませんでした） 持っていた プッシュ通知データベース – 手動で開くか閉じるまでアラートが通知センターに存在することを考えると、これは理にかなっていると思います)。
この暴露は、あるグループがICEプレーリーランド拘置所で財産を破壊し、花火を打ち上げたとされる事件に関連した事件から出たものである。口論に関与した警察官１人が首を撃たれた。裁判中にメモを取ったこの事件の被告の支援者によると、裁判所は、ロック画面にプレビューやアラートを表示する許可を持つアプリは、それらのプレビューをユーザーのiPhoneの内部メモリに保存することを知ったという。そのため、FBI は、アプリ内でメッセージが消えるように設定されており、アプリがデバイスから消去されていたにもかかわらず、被告が受信したメッセージを入手することができました。
繰り返しますが、これは Signal に限定されたセキュリティ ホールではありません。 どれでも ロック画面に警告を表示するアプリにはこの脆弱性があります。 FBI はおそらく、被告が iPhone で実行していたアプリからの、他にもふるいにかけるべき通知をたくさん持っていたのでしょう。今、通知センターに表示されている可能性のあるアラートを考えてみてください。テキスト、リマインダー、ニュース速報、購入、DM などです。これらすべては、ロックされているかどうかに関係なく、監視技術を持っている人が iPhone を介してルート化するためのネタになる可能性があります。
これまでのところどう思いますか？
これがあなたに起こらないようにする方法
Signal を使用している場合は、この脆弱性について知っているので、実際には有利です。 Signal には、メッセージの内容が通知に表示されないようにブロックする設定があります。そうすれば、誰かがあなたのアラートにアクセスしたとしても、あなたが見たのは Signal メッセージを受信したことだけであり、送信者やその内容はわかりません。
オンにするには、Signal を開き、左上隅にあるプロフィールをタップして、[設定]を押します。下 お知らせ内容、アラートへのすべてのデータをブロックするには、[名前またはコンテンツなし]を選択します。メッセージを開く前に誰からのメッセージかを知りたい場合は、ここで妥協して「名前のみ」を選択することもできます。ただし、侵入者が iPhone の通知をスクレイピングすると、その人からのメッセージを受信したこともわかる可能性があることを覚えておいてください。