安全メッセージの未来:なぜ分散化がこれまで以上に重要なのか
概要
WhatsAppのような主流の暗号化メッセンジャーはエンドツーエンド暗号化(E2EE)を提供しますが、依然として中央集権型サーバーに依存し、大量のメタデータを収集しています。このため、Vitalik Buterinのような人物が分散型代替手段を提唱しています。Sessionはその一例として挙げられ、電話番号の代わりに公開鍵IDを使用し、サービスノードを介したオニオンルーティングでトラフィックを転送することで、メタデータの露出を最小限に抑えようとしています。しかし、Sessionにはプライバシーに関するトレードオフが存在します。「高速モード」通知はIPアドレスをプッシュ通知サービスに公開し、音声/ビデオ通話は現在WebRTCを使用しており、IP情報が漏洩する可能性があります。さらに、Sessionはプロトコルv2で耐量子性を目指していますが、厳密にはまだ耐量子ではありません。プロジェクトの管理権は最近、オーストラリアのOPTFからスイスのSTFに移管され、システムが分散型かつE2EEであるという制約の中で、政府の要求に関する透明性レポートを維持しています。全体として、分散化は許可不要のアカウントとより良いメタデータ保護を提供しますが、ユーザーはローカルストレージのリスクを管理し、プライバシー(低速モード)と即時通知(高速モード)のどちらを優先するかを選択する必要があります。
(出典:Cointelegraph)