テレグラムの暗号化ユーザーのリスク

Author: Veronica Irwin Source: unchainedcrypto Translated by Good Oba, Golden Finance

先月、インスタントメッセージングアプリ「Telegram」の創設者であるパベル・デュロフがパリで逮捕された。パベル・デュロフ氏は、アプリ上での違法行為を阻止できなかったとしてパリで逮捕された。テレグラムは木曜日にFAQページを更新し、悪質なコンテンツの審査に関するポリシーを明確にした。

暗号コミュニティのお気に入りであるテレグラムは、そのポリシーとテクノロジーに変更はなく、「FAQの変更は、デジタルサービス法（2020年に欧州連合によって改正されるEU法）を通じてなど、テレグラム上のコンテンツがどのように報告され得るかをより明確にするだけです。

Telegramのポリシーとテクノロジーに変更はなく、「FAQの変更は、デジタルサービス法を通じたものを含め、Telegram上のコンテンツを報告する方法をより明確にするだけです。

Telegramの創設者であるPavel Durov氏は、金曜日にTelegramの投稿で、プラットフォームがコンテンツを審査する方法を変更するとフォロワーに伝えたが、詳細な情報は提供しなかった。99.999パーセントのTelegramユーザーは犯罪とは無関係ですが、0.001パーセントの違法行為に関与するユーザーは、プラットフォーム全体のイメージを悪化させ、約10億人のユーザーの利益を危険にさらしています。""だからこそ今年、私たちはTelegramのコンテンツレビューを批判の領域から賞賛の領域へとシフトさせることにコミットしています。"

同プラットフォームのFAQページでは現在、ユーザーが同プラットフォーム上の「違法コンテンツ」を報告する方法を明確にしている。しかし、電子フロンティア財団（EFF）のサイバーセキュリティ担当ディレクターであるエヴァ・ガルペリン氏は、同プラットフォームがフラグを立てたコンテンツをどのように扱う予定なのかについては、ほとんど知られていないと言う。「その質問に答えられるのはTelegramだけだ」と彼女は言う。Telegramは、違法コンテンツが報告された後に何が起こるのかについて、Unchainedに説明することを拒否した。

Telegramの今後のコンテンツ審査方法の変更はさておき、暗号通貨ユーザーが安全な通信のためにこのプラットフォームに依存している場合、いくつかの重要なステップがあります。

メッセージング・セキュリティ

2022年にウクライナとロシアのTelegramユーザー向けに被害軽減ガイドを執筆したガルペリン氏は、次のように語っています。Unchainedは、暗号通貨ユーザーがTelegramにあると信じているセキュリティ対策の多くは「難読化」に基づいていると述べた。実際、「秘密のチャット」モードをオンにしたプライベート・メッセージだけがエンド・ツー・エンドで暗号化されるが、これはデフォルトのネットワーク設定ではない。メッセージがエンド・ツー・エンドで暗号化されないということは、Telegramがメッセージの内容にアクセスできることを意味する。ライバルのコミュニケーション・プラットフォームであるSignalやFacebook Messengerの設定とは異なり、エンド・ツー・エンドの暗号化はプライベート・メッセージのデフォルト設定ではない。

Telegramのコンテンツ検閲からチャットを守る最善の方法は、プライベートチャットでこの設定が有効になっていることを確認することだと彼女は言い、Telegramは暗号化された秘密のチャットは「バックドアがないことが保証され」、コンテンツを見ることでアクセスできるとUnchainedに語った。TelegramはUnchainedに対し、暗号化された秘密のチャットは「バックドアがないことが保証されており」、これはアプリのオープンソースコードを見ることで確認できると語った。

しかし、ジョンズ・ホプキンスの暗号学者マシュー・グリーンを含む多くのサイバーセキュリティ専門家は、テレグラムの暗号化自体の強度に疑問を呈しており、同プラットフォームの暗号化プロトコルであるMTProto 2.0は、シグナルのようなアプリで使用されている他の暗号化プロトコルと同レベルのテストを受けていないと主張しています。彼らは、このプラットフォームの暗号化プロトコルであるMTProto 2.0は、Signalのようなアプリで使用されている他の暗号化プロトコルと同じように、広範な査読とテストを受けていないと主張している。 

ガルペリン氏によると、テレグラムのユーザーは最終的に、同社を、さらにはドゥロフ氏自身をどれだけ信用するかで、このプラットフォームを使うべきかどうかを決めなければならないという。

匿名性のリスク

私的な通信が適切に暗号化されていても、双方のメンバーがスクリーンショットを撮り、それを当局に明かすと、その内容が証言に現れることがよくある。情報源は、1月6日の連邦議会議事堂襲撃に関与した個人を起訴する米国当局に、暗号化された情報を何度も引き渡している。

具体的には、匿名アカウントは暗号通貨の分野では一般的で、ユーザーは相手の本当の身元を知らずにメッセージを送ることが多い。これは、匿名の通信相手が予想と異なる忠誠心や計画を持った人物であることが判明した場合、大きなリスクをもたらす。「相手の一人一人があなたを裏切る可能性があるため、会話している相手を信頼する必要がある」とガルペリン氏は言う。さらに、財布のアドレスのような特に機密性の高い情報は、よく知らない相手と決して共有すべきではない。

法律は国によって異なる

TelegramのFAQは、ユーザーが「違法な」コンテンツを報告できることを明確にしています。「しかし、法律は国によって異なります。たとえば、アメリカでは憲法修正第1条のもとで保護される言論が、ヨーロッパでは「ヘイトスピーチ」とみなされるかもしれません。

具体的には、暗号通貨に関する法律は国によって大きく異なる。例えば、サウジアラビアではビットコインの使用は違法ですが、米国では合法です。このことは、例えばサウジアラビアのユーザーが、ビットコインに関する通信を自国の「違法コンテンツ」としてフラグを立てる機会をもたらし、最終的にTelegramがそのコンテンツをブロックした場合、他の法域のユーザーに問題を引き起こす可能性がある。その結果、Galperin氏はTelegramのユーザーに対し、自分のやっていることが自分の国で違法でないことを確認するよう勧めている。

最後に、Galperin氏は、通信のプライバシーを心配するユーザーはTelegramを一切使うべきではないとし、個人的には、信頼できるサイバーセキュリティの専門家によって検証された暗号化技術ツールとしてSignalを推奨している。