Signalのチャットは本当に安全？Trail of Bitsが検証したメッセージの完全性の正体

プライバシー重視のメッセンジャーアプリとして名高いSignal。その信頼性を支える『メッセージの完全性』を、セキュリティのプロ集団であるTrail of Bitsがどのように検証したのか。その舞台裏と技術的なアプローチについて解説します。

Trail of Bitsと仕事したことあるけど、彼らの暗号チームは最高レベルだよ。でもSignalに関しては今でもかなり懐疑的だな。もっと安全に使う方法はあるけど、プッシュ通知を一切受け取らないっていうのもその一つ。彼らの仕事ぶりは称賛に値すると思うけど、SMSでブートストラップしなきゃいけないっていうのが落とし穴だよね……今はユーザー名もあるけど、それを使っても結局番号や身元情報でのブートストラップが必要になるし。

今週はネガティブな見出しが多い中で、少し前向きな記事を見つけたよ：https://cybernews.com/privacy/police-telegram-whatsapp-signal-surveillance-linked-devices/