暗号化通信サービスを提供する2つのサービスプロバイダーが、次世代の安全なメールサービスの構築に協力を求めています。Lavabitの創設者であるLadar Levison氏とSilent Circleは先日、最初のDark Mailクライアントの開発と展開のための資金調達を目的としてKickstarterキャンペーンを開始しました。
「スノーデンの夏は、Lavabitの電子メールサービスをオフラインにしたかもしれない」とプロジェクトのKickstarterページには、国家安全保障局の情報を漏らしたエドワード・スノーデンに言及して書かれている。「しかし、サービスの生命線は今も生きており、ダークメールに関連している」
Dark Mail は、Levison と Silent Circle が新たに提案した電子メール プロトコルであり、今日の電子メール暗号化の標準であるメッセージ本文の暗号化だけでなく、件名、送信者、受信者など、各メッセージに付随する「ヘッダー」メタデータも保護することを約束しています。
計画では、Dark Mail をオープンソース プロトコルに変換し、あらゆる電子メール プロバイダーやクライアント アプリ メーカーが自社のサービスを Dark Mail 対応にできるようにすることを目指しています。
メタデータは、インターネット トラフィックを監視している第三者から隠すことができないため、安全な電子メール通信の大きな弱点の 1 つです。この事実は、国家安全保障局の監視活動に関する漏洩が明るみに出始めたこの夏に浮き彫りになりました。
Lavabit 社と Silent Circle 社は NSA スノーデン氏の暴露によって直接影響を受けたわけではないが、両社とも米国政府による監視をめぐる法的問題には精通している。
ラバビットは、裁判所命令によりレヴィソン氏がサービスのSSL暗号化キーを米国法執行機関に引き渡すよう命じられたことを受け、8月にサービスを停止しました。その後まもなく、サイレントサークルはラバビットと同様の法的訴訟に直面することを避け、メールサービスの停止を決定しました。（サイレントサークルは、暗号化された音声通話やテキストメッセージなどの他のプライバシーサービスの提供を継続しています。）
ダークメールの核となる理想は、たとえ法執行機関がサービスプロバイダーにユーザーの通信内容の開示を強制したとしても、企業が開示できるのは解読不能なジャンクメールだけであるということです。他の暗号化方式と同様に、適切な復号鍵を持つ受信者だけがメッセージを読むことができます。
暗号化を簡単にする
レヴィソン氏とサイレントサークルは、ダークメールプロトコルのオープンソース化によって、ソフトウェアプロバイダーがメールクライアントにダークメール機能を組み込むようになり、その結果、暗号化された通信がGmailやOutlook.comのようにシームレスに利用できるようになることを期待しています。メール本文を暗号化するための現在の取り組みには、少なくともある程度の技術的知識と、潜在的な設定上の問題をトラブルシューティングする意欲が必要です。
Dark Mail Kickstarterキャンペーンは、Lavabitセキュアウェブメールのソースコードをクリーンアップし、Dark Mailプロトコルを組み込むために、196,608ドルの資金調達を目指しています。このキャンペーンでは、Windows、OS X、Linux、iOS、Androidなど、複数のプラットフォームに対応した最初のDark Mailクライアントの開発資金も調達します。キャンペーンへの支援金は25ドルからで、アプリとLavabitウェブメールのコード用の公式バイナリパッケージへのアクセスが提供されます。
1,000ドル以上の寄付をいただくと、バイナリへのアクセスに加え、技術サポートと限定版ポロシャツが提供されます。これまでのところ、キャンペーンは16,000ドル強の資金を集めており、そのほとんどは25ドルと100ドルの寄付によるものです。この記事の執筆時点では、1,000ドルの寄付を申し出た支援者は1名ですが、5,000ドルと10,000ドルの寄付を申し出た支援者はまだいません。
