アプリオ以前の「タイマートーク」のように「どうせ日本リージョンのユーザには関係ない話だろう」と思っていたら,日本でもやるらしい。捨てたので完全に見落としていたのだが,既に9月時点で実装されていたようだ。関する詳細情報も公開されている。マシになったとは言えるだろう。上の記事で説明されている仕様は以下の通り。ECDH/256bits。よるメッセージの完全性の担保2お気づきと思うが,このままでは鍵の真正性を証明(certification)できない。相手から送られて来る公開鍵情報を無条件に受け入れてしまう。attack)が可能ということだ3。Sealing」初見」によるとクライアントごとに異なる鍵を生成するようなので4,なおさら鍵の証明が重要になってくると思うのだけど。生命線になるので,これを怠ると今回のような中途半端な実装になってしまう。安全なメッセージング・アプリの条件を示した。FoundationASCII.jp:実は危険だらけのメッセージアプリ条件は7つ。最初の2つはクリアしたけど5,残りは「もっと頑張りましょう」な状態。条件4までは全て対応していただきたいところだ。含めて)そろそろ抜本的に対策していかないと「暗号化したけど意味ないじゃん」ってことになりかねないと思う6。満たすか否かに関わってくる。signature)を取得し」と書かれているのは何かの冗談だと思う。英語の記事にはそんな記述ないし。ように)既に攻撃が可能な状態なら相当な脅威だけど,攻撃を行うための前提条件を揃えるのは結構面倒なので,全体としてのリスクはそれほど高いわけではない。鍵であればおそらくセッション毎に異なる。満たすなら条件4も満たす。ユーザを増やしすぎたよね。