【Signal】暗号化メッセンジャー 2通目【Telegram】

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 11:44:24.86

暗号化メッセンジャー総合スレです。
Signal、Telegram、Wire、Wickrなどについて語りましょう。

■過去スレ
暗号化メッセンジャー Signal Telegram Wire Wickr
https://egg.5ch.net/test/read.cgi/software/1535974172/

■暗号化姉妹スレ
Tor (トーア) - The Onion Router 28
https://egg.5ch.net/test/read.cgi/software/1603250878/
【暗号】Encrypted File System【家宅捜索】
http://mao.2ch.net/test/read.cgi/linux/1192831198/
【VeraCrypt】暗号化仮想ドライブ作成ソフト Part23
http://egg.2ch.net/test/read.cgi/software/1516761294/

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 11:45:34.80

■主な暗号化メッセンジャーの特徴その1
Signal
サンフランシスコのOpen Whisper Systems開発。
アメリカの上層議員の連絡ツールに公式採用。
なんとあのエドワード・スノーデンもおすすめ！
https://signal.org/
https://gigazine.net/news/20170527-senate-can-use-signal/
https://addonecubit.com/encrypted-message-iphone-app/

Telegram
ロシア製。
2層の暗号化を用いることでWhatsAppやLINEといったアプリよりも
高いセキュリティであることを売りにしているメッセンジャーアプリ。
ISがパリ同時多発テロで使ったことでも有名。
ロシア連邦保安庁がAppleにApple Storeから削除するように求めている。
https://telegram.org/
https://gigazine.net/news/20180530-russia-apple-telegram-app-store/
https://gigazine.net/news/20151124-telegram-creater-banned-app/

Wire
Skype共同創始者が開発したオープンソースベースのアプリ。
Signalと違う大きなポイントはEmailだけでアカウントの作成が出来ること。
但し、規約としてアカウントが削除されるまでアカウントの通信ログを保有しているとのこと。
https://wire.com/en/
https://addonecubit.com/encrypted-message-iphone-app/

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 11:46:22.71

■主な暗号化メッセンジャーの特徴その2
Wickr Me
サンフランシスコをベースとした通信関係の会社が提供。
ソフトウェアもオープンソース。
オーストラリアの政府機関がWickr Meを採用している。
米軍も採用している技術で暗号化。
スクリーンキャプチャを撮ることもできない。
https://wickr.com/products/product-comparison/
https://addonecubit.com/encrypted-message-iphone-app/
http://www.tabroid.jp/app/entertainment/2014/05/com.mywickr.wickr.html

ChatSecure
ガーディアンプロジェクトという安全でプライバシー保護を目的とした
開発者集団が作ったオープンソースのメッセージアプリ。
これまたエドワード・スノーデンおすすめ。
OTR（Off-the-Record Messaging ）encryptionを使って、XMPPサーバーを経由してメッセージをやりとりすると言った方法を取っている。
VPNもしくはTorを使いながらアカウントを幾つか作って使えば秘匿性は物凄く高くなる。
https://chatsecure.org/
https://addonecubit.com/encrypted-message-iphone-app/

Surespot
オープンソース。
その秘匿性の高さから、様々な犯罪者が利用していたのは有名な話。
とりわけジハーディスト達が初期の活動で使っていて問題になった。
当時の活動家達の定番はSurespot＋CyberGhostVPNだ。
この組み合わせはNSAやSIS等も手が出なかった。
そのお陰で、開発者はFBIから圧力を受けて止む無くバックドアを作った可能性があると言われている。
https://www.surespot.me/
https://addonecubit.com/encrypted-message-iphone-app/

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 11:53:10.93

■主な暗号化メッセンジャーの特徴その3
Session
旧Loki Messeger。
電話番号不要。
全てのコードがオープンソースで、通信内容は暗号化されており、
非中央集権的かつ全ての通信にオニオンルーティングを行っていて完全に匿名。
グループチャットは最大10人までで途中でメンバー追加できない。
https://getsession.org/
デスクトップ（Windows）版はビットコイン採掘マルウェア入りなので注意。
Windows Defender detects Windows installer as PUA:Win32/CoinMiner #939
https://github.com/oxen-io/session-desktop/issues/939

※他、次スレまでにテンプレ加筆求む

■その他の暗号メッセンジャー
https://addonecubit.com/encrypted-message-iphone-app/
https://www.karelie.net/secure-message-app/

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 11:54:34.56

■主な暗号化メッセンジャー比較
2018年9月現在

　　　　　　　メッセージ　　メッセージ自動消去　　通話　　　ビデオ通話　　ファイル送信　　暗号化End to End　　オープンソース
Signal　　　　　　○　　　　　　　　×　　　　　　　　　○　　　　　○　　　　　　　　○　　　　　　　　　　○　　　　　　　　　Open Whisper SystemsのSignal Protocol使用。
Wire　　　　　　　○　　　　　　　 ○　　　　　　　　　○　　　　　 ○　　　　　　　　○　　　　　　　　　　 ○　　　　　　　　　　　○
Wickr Me　　　　○　　　　　　　 ○　　　　　　　　○　　　　　 ○　　　　　　　　○　　　　　　　　　　 ○　　　　　　　　　　　○
ChatSecure　　○　　　　　　　　×　　　　　　　　　○　　　　　×　　　　　　　写真　　　　　　　　　○　　　　　　　　　　　○

Telegram　　　　○　　　　　　　 ○　　　　　　　○　　　　　　 ×　　　　　　　　　？　　　　　　　　　　　○　　　　　　　　　　暗号化部分がオープンソースではない
Surespot　　　　○　　　　　　　？　　　　　　○　　　　　　？　　　　　　　　　？　　　　　　　　　　 ○　　　　　　　　　　　　　○

■メッセンジャー類の比較画像
https://anonfiles.com/F7zab87fr4/EspMu3_XEAAlIyb_jpg
https://anonfiles.com/F3C5bb77r6/EtGIzYoW8AE78WB_jpg
https://anonfiles.com/PaQ8b570r9/Etw5lo2VIAI91xZ_jpg

■個人情報の取り扱い比較
https://i.imgur.com/rSvWU6G.jpg

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 11:55:12.43

■ステッカー
Signal
https://signalstickers.com/

Telegram
https://stickers.telegramode.com/ja

■日本国産アプリについての注意点
エアレペルソナ
Rocket.Chatという中国産アプリがベースになっている事が判明
https://anond.hatelabo.jp/20210320174526
https://www.d0nchan.com/entry/airlex-eareperusona
https://twitter.com/BaoCrypto/status/1373856030828863489?s=20
https://i.imgur.com/LoY0SBa.jpg
https://twitter.com/5chan_nel (5ch newer account)

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 11:57:38.14

ーーーーーテンプレここまでーーーーー

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 12:54:10.31

>>7
乙！テンプレ充実してますね

ベンダーが日本にあるメッセンジャー続き
LinkCast
LinkCastは、プライバシーとセキュリティーを重視するとの方針を持ち、メッセージ、ストリーミングデータの全てを重度に暗号化している。メッセンジャーに多く用いられる共通鍵暗号方式ではなく楕円曲線ディフィー・ヘルマン鍵共有。データ暗号化については、AES-256-CFBを採用している。
グループチャットを含め、全ての通信はデフォルトで暗号化され、非暗号の通信を選ぶオプションはない。

また、通信方式にP2Pを採用しているため、原理的にメッセージログは、サーバに保存されず、端末内にしかログが存在しない。
アドレス帳をネットワーク上のサーバにアップロードする仕組みはなく、ネットワークを経由して端末同士で認証を行う承認制のフレンド機能がある。

暗号化されたチャット、音声通話はもちろん短時間のストリーミング配信も行える。
開発元のBTD STUDIOは東京都港区に本社を構える日本のスマホゲーム会社。
https://japan.cnet.com/release/30158619/

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 13:12:50.74

ベンダーが日本にある暗号化メッセンジャーその3

Kizuna(現在サービス開始前)
仮想通貨HOT(Holochain,Holo)をベースにしたメッセンジャー。日本ホロチェーン協会が作製。
以下のように説明しクラウドファンディングで資金調達を行っていた。

「通信の秘密、個人情報の所有者の権利を再確認し、今までにない安心感と安全をお届けします。
我々は非営利団体として、利用者主体のサービスを目指し、一部の株主や投資家の意向に一切左右されない社会インフラを作ります。
我々のアプリは当然無料でサービスされ、広告も一切ありません。
利用者不在の個人情報のビックデータ化された商用利用には断固反対し、巨大化するデジタルプラットフォーマー、巨大企業が掌握するサーバー群、我々はそれを明確に否定します。」
このアプリを利用するとHOTという仮想通貨のマイニングに参加する事になるのではないかという疑惑も持たれているスタート前のメッセンジャーアプリである。

https://i.imgur.com/pOKMUPk.png
https://camp-fire.jp/projects/view/315308
https://newscast.jp/news/9272023
https://www.sankeibiz.jp/smp/business/news/201018/prl2010182242013-s1.htm

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 14:21:45.24

スレ立てとテンプレ有難う御座います

テレグラムとシグナル入れてラインの危険性と
シグナルの安全性訴えたけど移行してくれた人は

今のところ0人w

ラインのリスクあって一つのアプリで全員に繋がる
利便性は手放せないらしい

ミーハー女さんは可愛いスタンプとかスタンプ一個で簡単なメッセージ出来るから使い続けたいらしい

いくら良いセキュアなアプリでも自分の周囲の使用者ゼロだと使い物にならない

ここのラインからどうやって周囲の引越しを促すかはここの裏テーマの一つと考えても良いかも知れないよ

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 14:39:25.31

実害無ければ難しいだろうね

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 14:43:13.75

併用をお願いしたら？

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 14:57:17.90

自分と仲のいい頻繁に連絡取る人、自分の影響力が及ぶ範囲(組織の部下とか)で使い始めたら？

メッセンジャーは連絡手段なんで今日本でメジャーじゃない物を人に勧めても使えないから意味がないし、頼まれる側も迷惑だし
Signalとかに変な汚名付けられたくない。モルモンみたいな押し付け宗教みたいな

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 15:04:00.54

日本人にセキュリティ意識なんて皆無だから政府が禁止令でも出さんとまず間違いなく流行らんよ

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 15:18:09.80

自分と連絡をとりたい人を選別するチャンス( ･`ω･´)
上の娘には断られてます_(┐「ε:)_

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 15:25:12.01

>>14
流行らせるために使うわけじゃないだろ
アホなの？

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 16:00:12.13

素晴らしいテンブレありがとう！
各アプリのネガポイントも併記していくと良いと思う。

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 16:08:04.69

3月1日にエアレペルソナ紹介して替えてくれた家族になんと言ってSignalに変更させるか…

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 16:09:28.12

>>18
ｗ

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 16:14:27.17

>>18
家族もお前に隠れてLINE使ってるよ

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 16:31:53.21

signal自分が登録する分には電話帳なしでできた
誘った人がDLして始めたら
こっちもしくは向こうから電話番号直打ちしてメッセージ送ればいいのか
とりあえず家族にDLしてみてって話す予定

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 16:40:12.59

>>6
エアレペルソナ：ゴミ

Rocket.Chatが中国産扱いされててワロタ　とんだとばっちりだな
少しは調べようや

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 16:43:05.33

m9(^Д^)ﾌﾟｷﾞｬｰ

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 16:43:13.17

>>8、9
ゴミ

実績無し
非OSSで実態不明
独立機関によるコード監査無し
NISTを初めとした認証も無し

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 16:46:28.87

>>2
>>5
Telegramはロシア政府に尻尾振って許されたところだし
E2E通信がデフォじゃない（グループチャットはそもそもE2Eじゃない）

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 16:47:50.96

>>3
ChatSecureは評価が高いがiOS限定なのを入れとくべきかな

Surespotはもう死に体なので次のテンプレには不要

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 17:09:27.08

下手にメッセンジャーアプリ勧めるよりメールの方がマシだな

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 17:11:19.62

メールとか
キャリアのサーバーに残ってるから裁判所の開示命令で真っ先に中身読まれるじゃん

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 17:31:07.13

>>1
いちおつおつ

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 17:31:18.75

>>8
LinkCastなんて検証もできないし監査も受けてねーじゃん
正体不明なままで安全性なんて確かめられていない