アーカイブ — US — techcrunch
Xがエンドツーエンド暗号化チャットを提供開始—信頼するのはまだ早いかもしれない
X(元Twitter)が、エンドツーエンド暗号化されたメッセージング機能である'XChat'を始動しましたが、専門家はセキュリティ上の欠陥のため、それを信頼すべきではないと警告しています。Signalとは異なり、XChatはユーザーの鍵をサーバーに保存し、重要な暗号化手法が欠けているため、メッセージへの潜在的な不正アクセスに関する懸念が高まっています。専門家は、さらなる監査や改善が行われるまで、ユーザーが注意を払うことを提案しています。
要点
- Xは暗号化されたメッセージングアプリ「XChat」を導入しました。同社は、メッセージは送信者と受信者のみが読めると主張しています。
- Matthew Garrettなどのセキュリティ専門家は、XChatの暗号化実装に懐疑的な意見を表明しています。
- ユーザーの秘密鍵はSignalのようにユーザーのデバイスに保存されるのではなく、Xのサーバーに保存されており、脆弱性を引き起こす可能性があります。
- 懸念されている点は、ハードウェアセキュリティモジュール（HSM）の欠如や「中間者攻撃」（AITM）の可能性などです。
- XChatは現時点ではオープンソースではなく、詳細情報の公開計画があります。
- 専門家は、さらなる監査がない限り、XChatは暗号化されていない直接メッセージと同等のセキュリティを提供していない可能性があると警告しています。
なぜ重要か
- デジタルコミュニケーションにおける個人データのプライバシーやセキュリティに関する懸念が高まっています。
- 高い信頼性を求められる暗号化手法や実装に対する消費者や専門家の監視が強化されています。
- 暗号化された通信への傾向は、テクノロジーにおけるプライバシー対策の向上に向けた広範な動きを反映しています。
XChatの初回ローンチは、暗号化メッセージングへの利用者信頼を損なう可能性のある重要なセキュリティ上の懸念を引き起こしています。セキュリティと透明性に関する主張が検証されるまで、専門家はユーザーが慎重であることを勧めています。