X、暗号化チャットを展開し、セキュリティの疑問を提起

要点:

• Xが暗号化チャットを開始したが、安全対策の欠如によりユーザーのプライバシーに懸念が生じている。
• ユーザーはメッセージの編集、削除、消去が可能だが、制限も残っている。
• 金融機関や企業ユーザーはXの新しいメッセージツールを使用することでコンプライアンスリスクに直面している。
• 専門家は暗号化機能の欠如がメタデータや過去のメッセージを露出させる可能性があると警告している。

以前Twitterとして知られていたソーシャルメディアプラットフォームXが、Chatという名の新しい暗号化メッセージングサービスを正式に発表しました。

この機能はエンドツーエンドの暗号化された会話とファイル共有を提供し、ユーザーはメッセージの編集、削除、または消去設定が可能です。さらに、プラットフォームにはスクリーンショットブロック機能が含まれており、誰かがメッセージをキャプチャしようとすると警告します。Xはこのサービスに広告やトラッキングが含まれないことを確認しています。

期待が高まる一方で、同社は完全な展開タイムラインや全ユーザーがChatにアクセスできる時期を明らかにしていません。この曖昧さにより、セキュリティ専門家やプライバシー擁護者はプラットフォームのアプローチに疑問を呈しています。

暗号化保護機能の欠如

Chatは安全な通信への一歩を提供していますが、確立された暗号化プラットフォームで標準となっている複数の保護機能が欠けています。例えば、暗号化を有効にするには両当事者が料金を支払う必要があり、無料の安全なメッセージングに依存するジャーナリストや活動家などの一部のグループが除外されています。

Xは現在、中間者攻撃から防御していないことを認めており、これは内部関係者や法的命令によって会話にアクセスされる可能性があることを意味します。

さらに、動画や写真などの添付ファイルはXのサーバーに暗号化されずに保存され、誰が誰とコミュニケーションを取っているか、いつ取っているかを詳細に示すメタデータも露出したままです。専門家はまた、秘密鍵が侵害された場合に過去のメッセージの復号化を防ぐ重要な機能であるパーフェクトフォワードシークレシー（PFS）の欠如も指摘しています。

さらにセキュリティを複雑にしているのは、Chatの秘密鍵が単純な4桁のPINで保護され、検証済みのハードウェアセキュリティモジュール（HSM）なしでXのサーバーに保存されていることで、内部リスクが高まっています。

企業のコンプライアンスリスク

Chatの発表タイミングは、金融機関や企業ユーザーに課題をもたらす可能性があります。2021年以降、SEC（米国証券取引委員会）やCFTC（商品先物取引委員会）などの米国規制当局は、WhatsAppやSignalなどの未承認の暗号化アプリに関連する記録保持の失敗に対して35億ドル以上の罰金を企業に課しています。

特に、JPモルガンはスタッフが業務連絡にWhatsAppを使用した後、2億ドルの罰金に直面し、ゴールドマン・サックス、バンク・オブ・アメリカ、シティグループは合計18億ドルの罰金を被りました。

Xの新しいChatは、従業員が業務連絡にプラットフォームを使用した場合、企業を意図せずコンプライアンス違反にさらす可能性があります。規制当局は通常、企業が未承認のアプリ使用を防止するためのポリシーと技術的管理を実施することを期待しており、これには業務デバイス上でChatを監視またはブロックするためのモバイルデバイス管理やeCommsアーカイブソリューションが必要になる場合があります。

プライバシー専門家が注意を促す

セキュリティアナリストは、Xの暗号化メッセージングへの進出がユーザープライバシー向上の意図を示す一方で、現在の実装には重大な脆弱性が残っていると警告しています。

機密性の高い会話にChatを利用するユーザーは、メタデータの露出、暗号化されていない添付ファイル、フォワードシークレシーの欠如がセキュリティを損なう可能性があることを認識すべきです。

業界の観測筋はまた、Xが暗号化を有料モデルに結びつける決定により、サブスクリプションを支払う余裕のない個人や組織の間での採用が制限され、より広範なセキュリティの約束を損なう可能性があると指摘しています。SignalやWhatsAppなどのプラットフォームとの競争が激化する中、Xはユーザーの信頼を獲得し規制上の期待に応えるためにこれらの欠点に対処する必要があるでしょう。

結論

Xの暗号化Chatは、メッセージの編集、削除、スクリーンショット通知などの機能を提供し、プラットフォーム上での安全な通信に向けた重要な一歩を表しています。

しかし、標準的な暗号化保護機能の欠如、不完全なメタデータ保護、規制上の懸念は、今後の課題を浮き彫りにしています。ユーザーや企業は、Xがこれらの重要なセキュリティとコンプライアンスのギャップに対処するまで、この機能に慎重にアプローチすることが推奨されます。

この記事「X、暗号化チャットを展開しセキュリティの疑問を提起」は最初にCoinCentralに掲載されました。