Signal Private Messengerの基本 – 知っておくべきことすべて

Signalの基本

Signalアプリは、AndroidとiOSバージョンのモバイルで利用可能です。ユーザーはWindows、Mac、Linux用のデスクトップソフトウェアを通じてプラットフォームにアクセスできますが、アカウントにサインアップするにはまずモバイルアプリケーションにログインする必要があります。識別パラメータとして、Signalは登録のために電話番号を要求します。

ユーザープロフィールは、メッセージ、音声、ビデオ通話と同様にエンドツーエンドで暗号化されています。

名前、ステータス、写真などのプロフィールオプションも暗号化され、直接連絡先、受け入れられた会話のユーザー、または同じグループ内の人にのみ表示されます。これにより、ユーザーは同意なしに第三者がこれらの情報にアクセスすることを防ぐオプションを持っています。

ユーザーは、エンドツーエンドの暗号化をデフォルトで備えたメッセージチャットを通じて他のユーザーとやり取りすることができます。多くのプライバシー関連の機能とともに、メッセージを自動削除するためのタイマーを設定することが可能です。

ユーザーは一度に1台のモバイルデバイスのみを使用できますが、同じアカウントで最大5台の他のデバイスをリンクすることができます。デスクトップアプリケーションの内容はモバイル電話と同期され、それとリンクする必要があります。

Signalの機能

Signalが最も人気のあるメッセージングアプリと異なるのは、その機能が主にユーザーのプライバシーとセキュリティに焦点を当てているからです。プラットフォームには以下が含まれます：

エンドツーエンドの暗号化はデフォルトで提供され、オプショナルな機能としてではありません。これはSignalプロトコルを通じて行われ、メッセージの内容をクラウドに保存しないため、デスクトップバージョンは電話とリンクされている必要があり、会社は通信の内容を第三者や政府に提供することができません。

広告やトラッキングがないことで、ユーザーのデータやメタデータを使用して資本化するようなプログラムが存在しないため、ビジネスモデルは寄付やプライベートファンディングに基づいています。

暗号化された通信は、テキスト、音声メッセージ、写真、ビデオ、GIF、ステッカー、ファイルを無料で共有できる多くの方法を提供します。異なるプラットフォームからでも、音声とビデオ通話も利用可能です。

メッセージリクエストシステムでは、連絡先ではない誰かがSignalを通じてユーザーとやり取りしようとすると、アプリはその人に関する情報を表示し、ユーザーが受け入れる、削除する、またはブロックすることができます。ビデオチャットと音声チャットに関しては、Signalはこの発信者からのリクエストが以前に承認された場合にのみ電話が鳴るようにするポリシーを持っています。

添付ファイルのメタデータをデフォルトで変更する機能は、Signalアプリケーションが他のユーザーに送信する前に写真からこの種の情報を消去するため、写真の場所、デバイス情報、時間、日付などの情報はもはやファイルの受信者にアクセスできなくなります。

一時的なメッセージでは、ユーザーがタイマーを設定でき、このオプションがアクティブになると、会話のすべてのコンテンツはデフォルトで自動破壊カウントダウンを開始し、プライバシーセキュリティのもう一層を追加します。これは、一時的なステッカーを作成するためにも設定できます。

シールドされた送信者システムは、送信者のメタデータ（位置、プロファイルなど）に関する情報の量を大幅に削減し、Signalのサーバーには保存されません。

これは、送信者が受信者の識別情報を持っている場合、または二人のユーザーがプロファイルを共有している場合にデフォルトで有効になります。

ユーザーは、この機能を自分の識別情報を持つ誰にでも許可することができるため、匿名ソースとしてもより安全な通信ラインを持つことが可能です。これは設定メニューで変更できます。

Signalピンは、プロファイル、設定、ブロックしたユーザー、その他の設定などのデータを登録できるSecure Value Recoveryクラウドシステムに基づいており、少なくとも4桁であり、英数字を含むコードを通じてのみアクセスできます。

クラウド技術に基づいているにもかかわらず、Signalはこのキーにアクセスできません。

セキュリティとプライバシー

セキュリティに関して、このアプリケーションはOpen Whispers Systemsによって設計されたSignalプロトコルを使用しています。

このプロトコルは、2人のユーザー間の相互作用に関連して生成される長期、中期、および一時的な鍵で動作し、このようにして各新しいメッセージには将来のメッセージの暗号化と復号化に使用される一時的な鍵が含まれます。

WhatsApp、Facebook Messenger、Skype、およびいくつかの他のアプリケーションも、その暗号化プラットフォームでこの同じプロトコルを使用しています。

このような技術は、ジャーナリスト、活動家、および調査者が身元情報を保護するためにメッセージの傍受に関して高いレベルのセキュリティをユーザーに提供します。

法律およびデータ保護に関する事項

Signalの利用規約に関しては、ユーザーはプラットフォームを使用するために少なくとも13歳である必要があり、アカウントを作成するために確認コードを受け取ることに同意する必要があります。

Signalは、個人データを売却、賃貸、または収益化することはなく、インターネットアクセスに関連する料金や税金に責任を持ちません。

ユーザーはSignal、ユーザー、または知的財産権の権利を侵害しないようにし、スパム関連の活動での一括または自動メッセージングアプリケーションを使用しないようにしなければなりません。

プライバシーポリシーには、暗号化、データカテゴリ、関連するユーザー権利についての説明が含まれています。第三者とのデータ共有に関して、ポリシーは法的義務、利用規約の違反、詐欺、または他者に対する害が関与している限り、これが可能であると特定しています。

法的紛争

政府の要請への対応に関しては、Signalはそのような要求の2つの公開記録を持っています。2016年、バージニア州東部地区の陪審は、2人のSignalユーザーに関する情報を要求する召喚状を出しました。

プラットフォームはユーザーの情報やその相互作用の内容を保存していないため、グループが司法に提供できたのは、各アカウントが作成されたときのタイムスタンプと、それらのアカウントが最後にSignalサービスに接続された日付だけでした。

Signalとその暗号化機能に関する別の最近の法的紛争は、2021年にカリフォルニア中央地区で発生し、米国検察官事務所が6つのアカウントに関するユーザー名、アドレス、アカウント作成時刻、最後のオンライン活動時刻、およびメッセージ内容の情報を要求しました。

その応答で、Signalの弁護士は、アカウント作成時刻とサーバーとの最後の接続時刻だけがSignalが保持している要求された情報のカテゴリであるため、財団はそれらにのみ準拠できると主張しました。

したがって、どちらの場合も、サービスは当局に同じ2つの情報カテゴリのみを提供することができ、ユーザープロファイルやメッセージ内容については提供できませんでした。

これは、プロファイルがPINおよびリクエスト/シールドされた送信者システムでエンドツーエンドの暗号化によって保護されるようにプラットフォームが設計されているためです。

メッセージ内容は、プロトコルが長期、中期、および一時的な鍵で動作し、適切な暗号化鍵なしにはSignal自体がそれらの内容にアクセスできないため、Signal自体にはアクセスできません。

この点において、プラットフォームはそのウェブサイトでこれらの要求を追跡し、政府や法執行機関が要求するすべての情報を開示することを約束しています。

これまでに、これら2つのケースのみがプラットフォームによって公開され、ほぼ同じ種類の要求と、サービスのサーバーでアクセスできない情報を開示できないという同じ種類の応答が行われました。

シグナル支払い

2021年4月以降、Signalはアプリ内支払い機能の最初のパブリックベータを発表しました。

現在、サポートされている唯一の暗号通貨は、ブロックチェーン上で動作する匿名構造を使用するMobileCoinのMOBです。この取引を利用するために銀行口座は必要ありません。

Signalはプライバシーベースのポリシー上で動作するため、会社は送金者、受取人、取引額、または支払いに関連するメッセージにアクセスできません。

現時点では、この機能は法的な理由によりアメリカの人々を除く英国の居住者がAndroidおよびiOSのSignalのベータ版でのみアクセスできます。

支払いを行うには、要件が一度満たされたら、ユーザーは設定メニューから支払いオプションを選択し、連絡先を選びます。その後、アプリは金額を求め、取引が完了する前に2つの確認画面が表示されます。

確認ボタンを押すと、ユーザーはこのアクションや支払いを取り消すことができません。

ユーザーは、別のアプリケーションに交換を転送することもできます。MobileCoinは取引手数料を収集し、ユーザーの電話番号の各国コードには、Fixer.ioとFTXマーケットの変換に基づいて交換可能な独自の通貨があります。

寄付とサポート

Signalは広告なしのポリシーに基づいており、サービスにアクセスするためにユーザーが支払う必要はありません。したがって、組織は最終ユーザーが貢献できる投資と寄付のモデルにあります。

この方法で、Signalチームは2種類の寄付をユーザーに提供します：Donorboxを通じたドル寄付は課税されますが、米国で税控除に使用することができます。もう一つは、Bitcoin、Ethereum、その他のコインを使用してGiving Blockを通じた匿名の暗号通貨寄付です。

Signalへの金銭的な貢献の別の形式は、Amazonのリンクを通じて、Amazonが購入の0.5%をSignal Foundationに寄付するようにすることです。財団は、コミュニティからの直接サポートや協力の形態も提供しています。

アプリケーションのローカライゼーションと翻訳の側面は、公衆からの協力に完全に開かれています。これまでに、モバイルアプリケーションは130以上の言語にローカライズされ、サポートセンターは60以上の言語に対応しています。

より技術的な貢献に興味がある人のために、経験豊富な開発者がコードを手伝うことができるプラットフォームのGitHubディレクトリにオープンな課題があります。