暗号化 / Encryption

欧州議会が、メッセージアプリの相互運用を求める「デジタル市場法（DMA）」にこのほど合意し、年内にも施行する。だが、このルールに準拠するには暗号化などに関する技術的な課題があまりに多く、現実的ではないかもしれない。

暗号化された状態の機密データを検索できる技術「Queryable Encryption」を、データベース管理システムで知られるMongoDBが発表した。暗号学者らによる長年の研究の成果で、個人情報の不正流出を防ぐツールとして期待されている。

プライバシー保護のためにメッセージプラットフォームを暗号化する動きに対し、犯罪の抑止や捜査を理由に米当局からの圧力が強まっている。こうしたなかFacebook運営元のメタが発表した調査結果は、暗号化が人権の保護に不可欠なものであると示唆している。

ウェブ閲覧履歴や位置情報といったオンラインでのプライヴァシーを守るという触れ込みで、アップルが提供を開始した機能「iCloud プライベートリレー」。いったいどのような仕組みで情報の流出を防ぐのか、VPNとはどう違うのか──。その仕組みや、知っておくべきことをまとめた。

メッセージを暗号化できるアプリ「Signal」と、暗号通貨の決済機能が融合したときに何が起きるのか──。そんな“実験”が静かに進行している。匿名性の高いかたちでデジタル通貨を送金できるようになるが、一方で当局からの規制が強化する動きにつながる可能性も指摘されている。

政府によるインターネットのアクセス制限や監視、検閲が強化されているイラン。人々が自由な発言やコミュニケーションを確保できるように、メッセージをランダムな言葉の連なりに変換できる暗号化アプリが登場した。ネットの遮断も想定してテキストの手入力でも利用できるこのアプリは、イランの人々にとっての命綱になれるのか。

分散型のメッセージプラットフォーム「Matrix」が注目されている。このオープンソースのシステムはフランス政府やドイツ軍などが採用しており、そのセキュリティの強固さは折り紙付きだ。

サイコロをひと振りするだけで、“推測不能”なマスターパスワードを生成してくれる──。そんなアナログだが最先端のガジェットが発表された。コンピューターサイエンティストが開発した「DiceKeys」はパスワードすべてを作成する基礎となり、何年も何十年も使い続けられるという。いったいどんな仕掛けなのか。

RSA暗号は数十年にわたって使われてきた技術だが、安全性を低下させる実装もそのままだった──。かくして13年前に発見された暗号化の脆弱性が、いまだに健在だった事実が明らかになった。アルゴリズム自体の欠陥ではなく、危険な実装によって署名検証のチェックが回避されてしまう恐れが生じるのだという。

デジタルデヴァイスで強固なセキュリティを手に入れるには、暗号化処理の負荷に耐えうる高価かつハイスペックな端末が必要な現状を変えようと、グーグルが動き出した。既存の技術をベースにつくりあげた「Adiantum」は、低スペックな端末でも動作の悪化やバグの発生を起こさずに使える暗号化技術だ。

あなたのIDとパスワードが流出していないかチェックしてくれる「Chrome」機能拡張を、グーグルが公開した。徹底した情報保護対策を施したというこの機能だが、グーグルは暗号化の仕組みなどを論文で公開して世に問う方針だ。ブラウザーの裏側で静かに動作するこの機能、果たしてどこまで実効性が期待できるのか。

フェイスブックが「Facebook Messenger」と「WhatsApp」、そして「Instagram」のメッセージ機能を統合する計画を進めている。実現すれば相互にメッセージのやり取りが可能になるが、そこには大きな問題が潜んでいる。WhatsAppだけで標準化されている「メッセージの暗号化」の扱いだ。