ギズモード・ジャパンこのページではJavaScriptを使用しています。JavaScriptをONにしてください。Fukazu「Telegram」ってご存知ですか?日本ではあまり馴染みがないかもしれませんが、世界中に1億人のユーザーがいるメッセージアプリです。「セキュアで安心」という謳い文句がありながらも、米Gizmodoによるトップクラスの専門家への取材によるとセキュリティ面でいくつかの問題を抱えていることが明らかになりました。問題のひとつは、デフォルトの設定で会話の内容が暗号化されていないこと。Soghoianは取材に答えています。メッセージをデフォルトで暗号化させていないのは、暗号化やセキュリティの専門家の意見やFBIの提言の、ほぼすべてに反する設定。安全に対するプライオリティを高く掲げているアプリならば当然クリアするべき部分なのですが...。公式Q&Aによると、Telegramは「WhatsAppと同程度安全」だと明記しています。WhatsAppはすべてのテキストメッセージと電話での会話がデフォルトで暗号化されているだけでなく、業界で最も称賛されている暗号化プロトコルを使っています。Telegramさんは何を根拠にそれと同程度安全だと言っているのか...ちゃんと証明できるのかしら。Telegramが抱えるもうひとつの明白な問題は、独自の暗号化プロトコル「MTProtoプロトコル」を使用していること。Woodward教授は「Telegramの適切なセキュリティ証明書は見たことがない」とコメントしています。「現時点でセキュアかそうでないか判断できる材料がないため、この曖昧さはセキュリティ上厄介だ。暗号作成者がアルゴリズムをすべて明らかにするのは一般的なことなのに」と、自家製の暗号化プロトコルが透明性に欠けることを非難しています。「相応の経験がないなら暗号を作成すべきではない。彼らがやったことは誰にも理解できない」と言います。SystemsのSignalプロトコルは、専門家が世界的に認めている」と、語るのはSoghoian氏。「これはコンピュータセキュリティの基礎だ。Dotで「彼らのブログ投稿によれば、Telegramには暗号使用者ではないが実に優秀な数学者が複数名いて、独自のプロトコルを作成したようだ。あれは暗号作成者が使うようなものじゃないよ。ぼくはそれが不完全かどうかも分からない。変なんだよ」とコメントしています。Telegramでは、メタデータの情報漏洩も起きています。セキュリティ研究者が今年初旬に発見したところ、攻撃者にはユーザーがオンラインかオフラインかが分かり、この情報からは「いつアプリを使っているか」だけでなく、「誰と話しているか」といった情報を引き出すことも可能なのだとか。本当に安全であることが客観的に証明されていない今は、Telegramを使うのは控えたほうが良さそうです。22:0019,174うう、混乱してきた...。R」レビュー:コンセプトを裏切らない出来。WSD-F21HRRD」レビュー:Casioはわるくない。R」レビュー:コンセプトを裏切らない出来。