新しい会話を開くたびに、「メッセージはエンドツーエンド暗号化で保護されています」というフレーズが表示されます。問題は、これが具体的に何を対象としているのかということです。そして、その答えは重要です。なぜなら、この保護は特定の領域では強力ですが、他の領域では存在しないからです。.
暗号化が実際に何をするのか
エンドツーエンド暗号化とは、メッセージが送信者のデバイス上で暗号化され、受信者のデバイスでのみ復号化されることを意味します。両者の間を移動する間、メッセージは判読不能なブロックとして伝送されます。.
実際的な影響は明白だ。Wi-Fiネットワーク上、通信事業者、あるいはサービス提供元のサーバーなど、途中でメッセージを傍受した者は、意味不明な文字列を受け取るだけだ。アプリを運営する会社でさえ、その内容を読み取ることはできない。.
しかし、図を見てください。保護は 道の. メッセージの送受信は両端で行われる。なぜなら、メッセージはそこで書かれ、そこで読まれるからだ。.
会話が漏れる３つの場所。
中間地点が安全であれば、他のすべてが残る。そして、残るものは常にそれだけなのだ。.
1. ロック解除されたデバイス
これは圧倒的に最も一般的なシナリオです。ロック解除されたスマートフォンを手に取った人は誰でも、特別なスキルがなくてもすべての内容を読み取ることができます。テーブルの上に放置された画面が開いた状態から身を守るための暗号化技術は存在しません。.
相手側にも同じことが言えます。会話相手はスクリーンショットを誰にでも見せることができます。つまり、会話の当事者は2人いるということです。.
2. 接続されたセッション
このアプリを使えば、パソコン、タブレット、ブラウザなど、他のデバイスでも同じアカウントを使用できます。一度開いたセッションは閉じずに継続して使用することで、会話を受信できます。.
これはほとんど誰も確認しないポイントです。アプリ内の接続済みデバイス一覧を開いてリストを確認してみてください。そこに表示されている各項目は、メッセージが届く場所を示しています。見覚えのないデバイスは接続を解除しましょう。これが、このプロセス全体の中で最も効果的で、かつ最も手間のかからないセキュリティ対策です。.
3. クラウドバックアップ
ここに最大の混乱が生じる。会話は暗号化されて送信されるが、クラウドに送信されるバックアップコピーは別のファイルであり、別のサービスに保存され、異なるルールが適用される。.
このアプリでは、バックアップをパスワードまたは独自のキーで保護するオプションが用意されていますが、すべての設定でデフォルトで有効になっているわけではありません。このオプションが有効になっていない場合、バックアップはクラウドアカウントへのログイン情報のみで保護されます。つまり、メールアカウントにアクセスできる人なら誰でも、スマートフォンに触れることなく履歴を閲覧できてしまうということです。.
もしこの文章を読んだ後に何か一つだけ変えるとしたら、その一つを変えてください。.
存在しないもの
率直に話すのが一番だ。なぜなら、この探求は悪い方向へ導くからだ。.
他人の会話を遠隔で読み取れるような、合法的なアプリは存在しません。 電話番号だけを使う場合、暗号化はまさにそれを防ぐものであり、だからこそ暗号化が存在するのです。.
実際に存在するのは、被害者のデバイスにインストールする必要があり、物理的にデバイスにアクセスして、メッセージが復号化された後に画面をキャプチャするプログラムです。これは暗号化の脆弱性を突いたものではなく、デバイスをスパイする行為です。.
他人の携帯電話に本人の許可なくこのソフトウェアをインストールすることは、ブラジルでは犯罪です。他人のコンピュータシステムに侵入することは刑法で犯罪と定められており、このプログラムが販売されているという事実もそれを覆すものではありません。.
実際、このカテゴリーの広告の多くは、約束した内容を提供しません。購読料を請求しておきながら、表示されるのは空のパネルだけです。結局、詐欺の被害者となるのは、料金を支払った本人なのです。.
誰かがアクセス権を持っているかどうかを知る方法
確認する価値のある兆候がいくつかあります。
- 開封していないにもかかわらず、既読として表示されるメッセージ。
- 接続済みセッション一覧に不明なデバイスがあります。
- あなたの依頼なしにSMSで認証コードが届いた場合、誰かが別の携帯電話であなたのアカウントを登録しようとした可能性があります。
- 使用状況に変化がないにもかかわらず、バッテリーとデータ消費量が通常より大幅に増加している。
3つ目の項目が最も深刻です。あなたが要求していないのにコードが届いた場合、, このメールを誰にも転送しないでください。, 絶対にダメです。それはまさに詐欺師があなたのアカウントを乗っ取るために必要なことなのです。.
メインドアを閉めるための調整機構。
アプリ内の二段階認証では、新しいデバイスでアカウントを登録する際に必要となるPINコードが生成されます。この機能が有効になっている場合、SMS経由でコードを盗むだけでは認証は完了しません。.
これは、典型的な詐欺に引っかかるアカウントと引っかからないアカウントの違いです。設定は1分ほどで完了し、設定画面の「アカウントとセキュリティ」セクションにあります。.
まとめ
暗号化は、電話機間の通信を非常に効果的に保護します。しかし、画面が開いたままの状態、他のデバイスでのセッションの忘れ、パスワードのないバックアップなどには対応できません。本当に会話を保護したい人は、これらの3つの点に注意を払い、他人の会話を読めると謳う広告は無視します。なぜなら、それは詐欺か犯罪だからです。.
