暗号化されたメッセージングアプリとは何ですか？彼らは本当に安全ですか？

多くの人が暗号化に興味を示し始めています。この関心の高まりの考えられる理由として指摘できるさまざまな要因がありますが、重要なことは、これらのアプリが最初にどのように機能し、平均的なユーザーにとって何をもたらすのかを理解することです。

従来、インスタントメッセージングアプリは、サーバーを中間点として使用してユーザー間でメッセージを送信することで機能します。つまり、連絡先の1つにメッセージを送信すると、メッセージは実際には会社のサーバーの1つに送信され、目的の受信者に転送されます。

この設定の明らかな問題は、これらのサーバーにアクセスできる人は誰でも通信を傍受し、その場で変更する可能性があることです。

さらに、侵入者は実際に会社のサーバー自体にアクセスする必要はありません。コミュニケーションチェーンの任意の場所に自分自身を挿入できる限り、同じレベルのアクセスを取得できます。

これは、侵害されたWi-Fiネットワークがメッセージを読み取って、サードパーティに転送している可能性があることを意味します。暗号化されていないアプリを使用している限り、それはそうです。

暗号化されたメッセージングアプリは、メッセージをエンドツーエンドで暗号化することでこの問題を回避します。つまり、アプリはメッセージをサーバーに送信する前に暗号化（つまりスクランブル）し、受信者はメッセージをローカルで復号化します。暗号化キーが危険にさらされていない限り、会社のオペレーターでさえあなたの通信にアクセスすることはできません。

インスタントメッセンジャーが人気になったのはなぜですか？

暗号化は10年ほど前はそれほど大きな問題ではありませんでしたが（少なくともほとんどのユーザーにとって）、状況は急速に変化しています。最近、人々は政府や民間組織がデータを安全に保つことへの信頼を失っています。

スノーデンのリークのような注目を集めるケースは、それらの概念をさらに固めるように見えました。隠すものが何もない人は、暗号化されたメッセージングをデフォルトで使用することを好みます。これは、他の誰かが見ている場合に備えて、暗号化されたメッセージングが他のすべての形式の通信よりも1レベル上であることを理解しているからです。

また、捜査の過程で個人のデバイスを差し押さえる法執行機関、海外旅行用のデバイスへのアクセスを必要とする空港、および暗号化されたメッセージングの市場でのオプションを探求する人々をますます駆り立てるその他のさまざまな事件などの懸念もあります。

そして当然のことながら、その市場も結果として大きな成長を遂げています。多くの人々は、この時点で暗号化機能がデフォルトで提供されることを期待し始めており、物事はその方向に進み続ける可能性があります。

なぜ暗号化を気にする必要があるのですか？

これは、あなたが気にかけるべきかどうかという明らかな問題につながります。一般に、不適切または違法なコンテンツを送信していない限り、暗号化されたメッセージングを使用するかどうかは関係ないと考えるかもしれません。

しかし、それだけではありません。暗号化されたメッセージングとは、ハッカーがあなたの通信を傍受して、アカウントへのアクセスに使用できる支払い情報や個人データなどの詳細を抽出する可能性がないことを意味します。

最近最も人気のあるメッセージングアプリには暗号化機能が標準で付属していることを考えると、現時点でそれらを回避することは意味がありません。面倒な作業はすべて舞台裏で行われるため、初期設定を含め、自分で何もする必要はありません。

より高度な暗号化機能を利用したい場合は、克服すべきいくつかのハードルがあるかもしれませんが、ほとんどの人のニーズにとって、それは必要ではないはずです。

暗号化されたメッセージングアプリは本当に安全ですか？

これらのアプリは本当にあなたのコミュニケーションを安全に保つことができますか？はいといいえ。暗号化には、他のすべてのテクノロジーと同様に、制限と欠点があることを理解することが重要です。

たとえば、暗号化キーが危険にさらされた場合、攻撃者は余分な労力をかけずに通信にアクセスする可能性があります。また、その暗号化の実際の実装を実際に制御することはできないことを覚えておくことも重要です。

これが意味するのは、アプリが通信の暗号化について嘘をついている可能性があり、どちらの方法でも見つけるのが難しいということです。送信されているデータの種類を把握するためにネットワーク分析を実行することもできますが、それは必ずしも有用なことを教えてくれるわけではありません。

たとえば、アプリに開発者に暗号化キーへのアクセスを提供するバックドアがある場合、これは通信を安全に保つためのすべての努力を無効にします。

最終的に暗号化を気にしないのであれば、通常は問題ありません。すぐには考慮されない可能性のあるセキュリティエクスプロイトで古いアプリを使用することには、いくつかの影響がある可能性があることを覚えておいてください。一方、暗号化されたプラットフォームに過度の信頼を置くことは、会話に警戒を怠ったときに深刻なリスクにさらされるため、ほぼ間違いなく同じように悪いことです。

合理的な中間点に固執し、これらのアプリが提供するものを利用するのが最善ですが、オンラインで公開したくないものについては信頼しないでください。