- Signalプロトコルを用いたエンドツーエンド暗号化により、完全なプライバシーを保証します。
- 非営利財団によって開発され、オープンソースコードに基づいています。
- 他の商用製品と比較して、メタデータの収集が最小限に抑えられています。
- 一時メッセージ機能やユーザー名を使用したID管理など、高度な機能。
チャット中に監視されていると感じたり、個人データが広告主の手に渡ることを心配したことがあるなら、おそらくSignalというアプリの名前を聞いたことがあるでしょう。このアプリは、どこにでもあるような一般的なメッセージングアプリとは一線を画しています。巨大テクノロジー企業を信用しない人々にとって、プライバシー保護のゴールドスタンダードとなっているのです。
SignalはWhatsAppほどのユーザー基盤は持っていないかもしれないが、セキュリティ専門家や活動家からは好んで選ばれている。単にメッセージを送信するだけでなく、アプリ開発者でさえもユーザーが書いた内容や通話内容を読むことができない、最大限の機密性を確保した環境でメッセージをやり取りできる点が魅力なのだ。
Signalとは一体何なのか、そしてその起源は何なのか？
Signalは、セキュリティを最優先とする無料のインスタントメッセージングプラットフォームです。その歴史は非常に興味深く、Moxie MarlinspikeとStuart AndersonがWhisper Systemsを通じて開発しました。当初はメッセージングアプリとしてTextSecure、通話アプリとしてRedPhoneという名称でしたが、2015年にこれらの機能が統合され、現在知られている名称のアプリとなりました。
その人気上昇の大きな要因の一つは、エドワード・スノーデン氏が個人的にコミュニケーションに使っているアプリだと推薦したことだった。さらに、世界的な政治的緊張が高まる中で、人々が政府の監視や検閲から逃れる場所を求め始めた時期に、その成長は急激に加速した。
他の企業とは異なり、Signalは501(c)(3)非営利団体であるSignal Foundationによって運営されています。つまり、株主からの圧力やデータの売却といった制約がなく、寄付や、WhatsAppの共同創業者であるブライアン・アクトン氏のような人物からの支援によって運営されています。アクトン氏は、アプリの独立性を維持するために数百万ドルを寄付しました。
暗号化の背後にある技術：シグナルプロトコル
このアプリが高く評価されている理由は、その技術的な基盤にあります。エンドツーエンド暗号化（E2EE）を採用しているため、メッセージは送信者の端末で暗号化され、受信者の端末でのみ解読されます。このシグナルプロトコルは非常に堅牢であるため、WhatsAppでさえ自社のアーキテクチャに採用しています。
このレベルのセキュリティを実現するために、3つの基本的な柱が不可欠です。
- X3DH（拡張トリプルディフィー・ヘルマン）： これにより、Signalサーバーに知られることなく、2人が共通の秘密鍵を確立することが可能になります。最近、量子コンピューティングへの耐性を高めるため、PQXDHにアップデートされました。
- ダブルラチェット： このアルゴリズムでは暗号化キーが常に変化するため、誰かがメッセージを解読できたとしても、その情報を使って以前または以降のメッセージを読むことはできません。 完璧な秘密のフォワード.
- ごま： 複数のデバイス間でセッションを管理し、接続に問題が発生した場合でもメッセージが順番通りに届くようにする役割を担っています。
さらに、Signalはオープンソースソフトウェアです。つまり、世界中のプログラマーがGitHub上でコードをレビューし、バックドアや脆弱性がないことを確認できます。このような透明性こそが、技術コミュニティにおける真の信頼を築くのです。
主な機能と操作
WhatsAppの使い方が分かっているなら、Signalもすぐに使い始められます。操作は非常に直感的で、電話番号で登録し、プロフィールを設定すれば、すぐにチャットを開始できます。さらに、基本的な機能以外にも、送信前に写真の顔をぼかして匿名性を高める機能など、便利なオプションが用意されています。
最も注目すべき機能は次のとおりです。
- 一時的なメッセージ: チャットの自動削除期間は、5秒から1週間まで設定できます。
- 通話とビデオ通話: 完全暗号化されており、最大50人までのグループに対応しています。
- 大量グループチャット: 最大1.000人のメンバーをサポートし、詳細な管理機能を提供します。
- ストーリー： 24時間後に消えるビジュアルコンテンツで、閲覧できるユーザーを厳しく制限する設定が施されている。
携帯電話への物理的なアクセスを保護するため、このアプリではセキュリティPINを設定したり、指紋認証や顔認証を使ってアプリをロックしたりすることができ、携帯電話を盗まれた人が会話にアクセスすることを防ぎます。
比較：シグナルと他の大手企業との比較
WhatsAppやTelegramを既に使っているのに、なぜわざわざアプリを切り替える必要があるのかと疑問に思う人も多いでしょう。その答えは、メタデータ管理にあります。Meta社が所有するWhatsAppは、誰と、いつ、どれくらいの時間話したかを把握していますが、Signalは事実上何も保存しません。裁判で証明されたように、Signalが保存するのは登録日と最後にオンラインになった時刻だけです。
従来のSMSと比較すると、その違いは歴然としている。SMSメッセージは基本的に誰でも通信事業者や政府機関が閲覧できる公開文書のようなものだ。一方、Signalは通信を安全なトンネルへと変える。
SignalとThreemaを比較すると、後者は登録に電話番号を必要としないという点でさらに極端です。しかし、SignalはThreemaに比べてユーザーベースが非常に大きいため、実用性においては勝っています。そのため、連絡先の人たちがSignalに移行しやすくなります。
いくつかのニュアンスとセキュリティ上の懸念
すべてが完璧というわけではなく、上級ユーザーの間でしばしば議論される点もいくつかあります。例えば、暗号化によってメッセージの内容は保護されているとはいえ、インフラストラクチャのホスティングにAmazon Web Services（AWS）に依存していることは、米国政府がサーバーを押収することを決定した場合、理論上のリスクとなり得ます。
また、Intel SGXエンクレーブについても議論されている。Signalはこれを利用して、企業がアドレス帳にアクセスすることなくユーザーが連絡先を検索できるようにする。効率的ではあるものの、一部の専門家は、サイドチャネル攻撃によって特定のメタデータが侵害される可能性があると指摘している。
最後に、シグナルゲート事件は、テクノロジーは完璧であっても、人間はそうではないことを示しました。ある記者が米国の国家安全保障グループに誤って参加してしまったのは、アプリの不具合ではなく、間違った人物を招待してしまったという人為的なミスが原因でした。この事件は、セキュリティはソフトウェアだけでなく、常識にも大きく依存していることを改めて私たちに気づかせてくれます。
このアプリは、プライバシーを犠牲にすることなく強力なメッセージング機能を求めるユーザーにとって、最もバランスの取れた選択肢であり続けています。非営利モデルと透明性の高いアーキテクチャのおかげで、個人の生活が広告主の商品化されることを防いでいます。