目次:
プライバシーとセキュリティは、WhatsApp と同じ文で見つかった場合、物議を醸す2つの用語です。 実際、世界中で最も広く使用されているメッセージング アプリケーションは コミュニケーションの世界で最も安全なアプリケーションではありませんでした これまで。その 完全な暗号化 (またはあまり技術的でない暗号化) の発表は、users の注目を集めました。 、セキュリティの専門家、および技術界の多くのエージェント。すべて このアプリケーションの歴史の一歩前進だけでなく、モバイル ユーザーのセキュリティの歴史 しかし この暗号化は実際にどのように機能するのでしょうか?本当に安全ですか？ 2014 年に最初の障壁を適用したときから何が変わったのでしょうか? この記事では、これらの疑問をすべて解消します。
ちょっとした歴史
最初に、Jan Koum と Brian Acton の元従業員の頭から生まれたアプリについて話しましょうYahoo であり、今日のメッセージとはほとんど、またはまったく関係がありませんでした。実際、WhatsApp の起源は、連絡先の status を表示することに重点を置いていました。彼らは 通話または SMS メッセージを受信する ステータス フレーズを使用し始めた最初のユーザーの反応により メッセージを交換する、クリエイターは現在の可能性を開発していました WhatsApp更新する更新。変わるために変わる。パッチごとにパッチ。最もコミュニケートなユーザーを喜ばせたものの、その が、最初から基本的で安全なシステムを作成することを妨げ、 セキュリティに関して多くの緩い境界線を残しました。
セキュリティの専門家、ハッカー、クラッカーが人々になりすました アプリ。または、彼らは 他のユーザーのメッセージを知らないうちに変更することさえできました 彼らのプライバシーの髪を最も嫉妬させる状況、そしてそれが示すのに役立った状況WhatsAppの成長がユーザーの真のニーズに合わなかったsuccessの増加さらに cybercriminals の目を引き、彼らはシステムを攻撃するさまざまな方法を発見し、保護されていないデータや内部のデータを手に入れましたターミナル、およびその出荷中。
この時点で、2014以前は、WhatsAppアプリケーションは通信を暗号化していませんでした、または端末内のその内容。しかし、その 5 億人を超えるユーザー は、日々のコミュニケーションにこのアプリケーションを使い続け、あらゆる種類のデータを交換し、さらには 機密情報銀行口座、住所、さらには 侵害された写真やビデオ さらに、これらのメッセージは次のように提示されることが多くなりました。 . . コンピュータの専門家が発見できるプロセス。
状況は深刻で、WhatsAppは プライバシー に関して深刻な対策を講じる必要がありましたエドワード・スノーデンと米国政府の諜報機関、およびその他のスキャンダルが公開された後、ユーザーにとってさらに価値のある概念になりました。情報を盗み聞きすること。ここからセキュリティを確保するための計画が始まります WhatsApp Open Whisper Systems との関係を構築する時が来ました
そしてメッセージの暗号化が到着
2014 年 11 月に WhatsApp がシステムの一部の暗号化を発表しました 彼らはプラットフォームでそれを行うでしょう Android 個々の会話でのみ、最初は。これを行うために、セキュリティ会社で開発された TextSecure プロトコル Open Whisper Systems を使用します。 、そのトップ代表は Moxie Marlinspikeこの暗号化ツールは、あらゆる種類の セキュリティ バリアの作成に専念しており、今日多くの人が WhatsAppで祝うものの真のアーキテクトです このように、徐々に、暗号化は WhatsApp サービスのより多くの機能に拡張され、コンピュータ エンジニアリングの実際の作業につながりました。そして最後に messages だけでなく、calls、 も保護しますphotographs、videos、さらには documents チャットで共有。
専門的な話にならないように、WhatsApp に適応したこのセキュリティ システムは の使用で構成されていると言います。送信者の携帯電話を離れる前にメッセージをエンコードするコード、すでに暗号化されている会社のサーバーを一時的に通過し、受信者の携帯電話に入ると復号化 同じコードこれを念頭に置いて、このシステムの本当に興味深い点は 暗号化キー にあり、これは 端末の送信者だけが知っていますおよび受信端末によって。エンドツーエンド これは、サードパーティ、および 自分自身のWhatsApp は、個人チャットまたはグループ チャットを介して送信されたメッセージまたはその他のコンテンツで送信された情報を読み取ることができます。しかし、もう少し深く掘り下げてみましょう。
この暗号化は エンドツーエンドと呼ばれ、メッセージごとに異なる コードも作成しますこれは送信されています であり、受信者のみが復号化できます。その間に、他のシステムが作成を担当する セキュリティ手順 サイバー犯罪者、ハッカー、クラッカーなどの最も厄介なものを防ぐ コードまたはメッセージにアクセスします。要するに、実質的に侵入が不可能なセキュリティ構造 そして、その場合は tuexperto.com に説明されているように コンピュータの専門家でありセキュリティの専門家であるカルロス アルダマ は に多くの時間を費やすことができただけでした単一のメッセージを読む、送信されるコンテンツごとに保護が更新されるため、「破るには何年も運が必要」 、コメントによる。
.WhatsApp、、政府もサイバー犯罪者もメッセージを読んだり、会話を聞いたり、写真を見たりできないオプション もちろん、いくつかの 例外的な点 を考慮に入れる必要があります。 costreduced qualityを介した通話にも cost があります。 WhatsApp 経由のインターネット。新しい暗号化により、これはあまり明確ではありません。
例外
システムは 安全です大丈夫です。ただし、WhatsAppによって保護されているものと保護されていないものを見失ってはなりません は安全で完全にプライベートです。WhatsApp の他の部分はあまりプライベートではありません 良い例は data ですデバイス上のストレージ、これはそれほど安全ではなく、必要なコンピュータースキルに加えて端末への物理的なアクセスがあればデータを読み取ることができますおよびツール
端末、ユーザーのアカウント、接続、活動時間アプリケーションなどに関するすべてのデータもありますこのアプリも記録する問題。この場合、メタデータについて話しているのですが、WhatsApp は 、、 と認識しているだけでなく、それをサーバーに保存し、暗号化されていません。 言い換えれば、第三者が介入した場合、彼らは いかなる種類の保護具も着用していないことを読み取ることができます大きなシステム変更と、すべての WhatsApp に暗号化を適用するために、過去 2 年間よりもさらに多くのエンジニアリングが必要になるため、今後改善される可能性があります。
相対的な脆弱性です。. 言語またはセキュリティ フィルタ、Tuexperto.com によって相談されたコンピュータの専門家によると、
また、WhatsApp が実際にエンドツーエンドの暗号化を適用しているかどうかについても疑問があります。または セキュリティシステムについて完全に真実を語った場合 Carlos Aldamaによると、このタイプの保護システムでは、携帯電話の電源を切った状態のユーザーが 暗号化されたメッセージを正しく受信し、問題なく読み取ることを許可してはなりません 数日後に電源を入れたとき 結局のところ、 WhatsApp はメッセージを保存しません もしないあなたは暗号化キーを知っています では、現在の保護ではどのようにこのような状況が発生するのでしょうか?
では、彼らは私たちをスパイできますか?
WhatsApp は、そのシステムが覗き見防止であることを明らかにしました。 責任者でさえ、各メッセージの暗号化コードを知らないため、会社のサーバーを通過する情報にアクセスすることはできません。
スペインでは、諜報機関と国家治安部隊が サイトル サービスを使用しています の 盗聴と SMS メッセージの読み取り などの長所があります。それと、以前の 司法命令により、彼らは 通信を傍受することができます しかし、 WhatsApp は、スパイ活動やシステムの傍受の可能性から除外されていました 2014 年以来 現在、暗号化 ユーザーのプライバシーの増加を意味するだけであり、政府や国家治安部隊は関与しません 最も高度なスパイ手法でさえ、私たちの会話にアクセスすることはできません。
もちろん、政府が私たちのメッセージ、写真、通話にアクセスできない場合は、サイバー犯罪者、ハッカー、クラッカーもアクセスできません WhatsApp の暗号化がずっと前に破られた基本システムである Aldama の専門家ですが、このアプリケーションへの適応とそのさまざまな中間バリアにより、この場合、ほとんど不可能な作業です。
プライバシー vs.安全性はどっちが大事？
ほぼ完全な セキュリティ この状況に直面すると、重要なジレンマが生じます: みんなのプライバシーや安全を守る? Apple は最近 FBI から、テロ攻撃に関連する iPhone のロックを解除して、そこに含まれる情報を調査するよう依頼されました。Apple は保護主義的な立場を堅持し、裏口を開くことや FBI に屈服することを防いでいます 、最終的に情報にアクセスできるようになった Aldama が指摘するように、「疑わしいほど速い」 Apple 、バックドアを開くことは 長期的にはすべてのユーザーを危険にさらすことを意味します、ツールの作成への道を開くことができますwhichユーザーをスパイ
WhatsApp と Facebook (その所有者) の責任者も 国家安全保障上のプライバシーを擁護しました この場合。しかし、スペインのようにテロ警戒態勢にある状態で、政府や治安部隊のスパイ活動から通信を保護することは適切でしょうか?法的手続きの豊富な経験を持つ当社の相談を受けた専門家は、プライバシーが必要であるだけでなく、手段としてのセキュリティと市民のセキュリティを追求するために情報へのアクセスを許可すると考えています。 .鍵は、「誰がどのように私たちのデータにアクセスできるか」にあり、の責任者のみが に責任があることを理解している、と彼は言います。正当な警察の捜査はそうすることができるはずです。
