シグナルを既存の最も安全なメッセージングアプリにする機能


最初にインターネットをほぼ20使用し始めたとき何年も前、多くのインスタントメッセージングオプションが利用可能でした。 MSN MessengerからYahoo Messenger、ICQまで、すべて使用しました。

問題は、それらが安全ではないことでした。チャットプラットフォームまたは政府があなたの会話を盗聴したいなら、彼らは非常に簡単にできました。しかし、エドワード・スノーデンのおかげで、最終的にはオンラインでのプライバシーがわずかしか見つかりませんでした。

それ以来、人々が私たちの会話に耳を傾けるのをより困難にする大きな進歩がなされました。その中には、信号 と呼ばれる高度に暗号化されたスマートフォンとデスクトップアプリがあります。これは、すばらしい名前のモキシー・マーリンスパイク によって作成されました。

以下では、Signalを非常に安全にする機能の概要と、それらの機能を有効にする方法を説明します。私はiPhoneを使用しているため、そのデバイスに焦点を当てますが、以下はAndroidスマートフォンにも同様に当てはまります。

このトピックに関する以前の投稿も必ず読んでください:メッセージングアプリは本当に安全ですか? および最高の暗号化メッセージングアプリ 。後者は、使用できる他のいくつかの安全なメッセージングアプリについて説明します。

強力なエンドツーエンド暗号化とユーザーレコードなし

Signalのチェーンの弱点の1つは、アプリを使用するために有効な電話番号を登録する必要があることです。彼らがこれを回避するまで、Signalに完全に100%の匿名性はありません。

しかし、このバランスを取ることは非常に強力なエンドツーエンド暗号化であり、ユーザーの記録もありません。これは、最後にサービスにログオンしたときを除いて、Signalは通話のログを保持しないことを意味します。したがって、あなたの電話番号はあなたをSignalユーザーにすることを明らかにするかもしれませんが、あなたが誰と話しているのか、あなたが何を話しているのか誰も知らないでしょう。 h2>

携帯電話をお持ちの場合は、画面ロックピンが必要です。それは当然のことです。ただし、セキュリティを強化するために、Signalに追加の画面ロックPINを追加することもできます。 Touch IDを使用してSignalを開くこともできますが、これは推奨されません。

画面ロックPINをSignalに追加するには、設定–>プライバシー。 「画面ロック」まで下にスクロールし、トグルをオンにします。

画面ロックをタイムアウトするタイミングも尋ねられます。 「インスタント」を選択することをお勧めします。

ロック画面に表示されるメッセージを非表示にする

Signalがロックされている場合、人々からのメッセージがポップアップし始めると少し皮肉になります携帯電話のロック画面。そのようなことはゲームを解放しますよね?

したがって、画面上に完全なメッセージを表示する代わりに、代わりに通知を調整して、送信者の名前のみを取得することができます率直に言ってあまりにも多くの情報)、または「新しいメッセージ」とだけ言う通知である私の好みのオプション。

[設定]で[通知]に移動し、[通知コンテンツ]に移動します。

次に、どれを使用するかを決定します。

正しい人と話していることを確認する

エンドツーエンドの暗号化があるため、「中間者」攻撃の可能性はわずかです。これは、侵入者が2人の会話の真ん中に侵入し、通話またはチャットの相手の1人として自分自身を送信するメッセージを傍受する場所です。

しかし、死と税金を除いて、人生では何も保証されません。まだあなたが話している人が正しい人であることを保証するために追加のステップを踏むべきです。

2つの検証方法があります。 1つは音声通話用、もう1つはテキストチャット用です。

音声通話では、通話が接続されると、画面に2つの単語確認フレーズが表示されます。両側の画面にこれが表示されます。

つまり、1人が最初の単語を言い、もう1人が2番目の単語を言います(たとえば)。会話に割り込んで発信者のいずれかになりすまそうとする人は、フレーズが電話にないため、そのフレーズが何であるかを知ることはできません。

テキストチャットの場合、少し複雑になりますが、利点はあなただけですこれを1回(または、Signalで新しいデバイスを登録するまで)行う必要があります。

最初に、誰かにメッセージを送信すると、それらのIDキーがデバイスにダウンロードされ、Signalはそのキーを適切な人からのものとして自動的に信頼します。ただし、相手の善意を再確認したい場合は簡単です。

チャット画面の上部で相手の名前をタップするだけです。

「安全番号を表示」をタップします。

これにより、QRコードとともにIDキーが表示されます。人が物理的にあなたと一緒にいる場合、QRコードをスキャンでき、Signalwillは即座にそれを承認します(または承認しません)。それ以外の場合は、ユーザーにテキストチャットでIDキーを入力してもらいます。

確認されたら、「Mark asVerified」ボタンをタップできます。

Self-DestructingMessages

最後に、良い犯罪者が言うように、捕まえたくない場合は、証拠を取り除く必要があります。

これは、内部告発者であるなら、あなたがいじめないことを意味します。 Signalアプリに会話の証拠を残しておくと、誰かがなんとかアクセスできるようになります。

もちろん、メッセージは削除できますが、人間であることは忘れがちです。これが、Signalの「消えるメッセージ」が本当に素晴らしい理由です。

ここで、Signalcontactsの1つにメッセージを送信します。メッセージが読み取られると、デバイスおよびそれらからワイプされます-戻す方法はありません。

「チャットウィンドウの上部にある連絡先の名前をタップします。

「メッセージの消失」までスクロールダウンしてオンに切り替えます。その下に、スライダーを表示して、メッセージが消えるはずです。他の人にメッセージを読むのに十分な時間を与えるべきですが、好みに合わせてください。

メッセージを送信すると、画面にタイマーが表示され、メッセージが消えるまでカウントダウンします。

結論

他の便利な機能として、Signal averyの安全なアプリがあります。たとえば、登録ロックを使用すると、電話番号の登録解除を防ぐことができます。

しかし、私が詳細に説明したものは最高のものであり、Moxieの代替を支持してWhatsAppをダンプする必要がある理由を示しています。

2017 年 GMN (Google Marketing Next) キーノート・スピーチ

関連記事:


3.04.2019