Facebook、OpenPGP暗号化で通知メールのセキュリティを強化

次回誰かがFacebookの投稿にあなたをタグ付けすると、Facebookは極秘の通知を送信します。少なくとも私たちの知る限り、この通知は国家安全保障局でさえ読むことができません。月曜日、FacebookはFacebookプロフィールにOpenPGPキーを追加できるようになったと発表しました。

これを行うと、Facebookはメール通知の暗号化を有効にするオプションも提供します。つまり、次回Facebookから新しいタグ、友達リクエスト、そして最も重要なパスワードリセットに関するメール通知を受け取る際、メッセージは暗号化されます。

このソーシャルネットワークでは独自のキー生成をサポートしていませんが、既にキーをお持ちの場合は、こちらからプロフィールに追加できます。この新機能は段階的に展開される予定ですので、現在表示されていない場合は、数日後に再度ご確認ください。また、この機能はデスクトップブラウザでのみ利用可能ですが、同社はモバイルでもキーを管理できる方法を開発中だと述べています。

OpenPGP鍵の追加は、ここ数ヶ月でFacebookが発表したセキュリティ関連の2つ目の主要な発表です。10月には、FacebookはTorネットワーク上にサイトを構築し、ユーザーがより高度な匿名性でFacebookに接続できるようにしました。FacebookのTorサイトは、独自のSSL証明書を取得した最初の「ダークネット」サイトとしても注目されています。

これが重要な理由： FacebookのPokeやタイムラインへの投稿を知らせる暗号化された通知を受け取るのは、やり過ぎのように思えるかもしれません。しかし、セキュリティ通知は別の問題です。ハッカーがあなたのメールアカウントにアクセスし、Facebookのパスワードリセットを送信しようとしたとしても、暗号化が有効になっているので、彼らにとってはあまり役に立ちません。ハッカーがあなたの秘密のOpenPGP鍵を持っていない限り、暗号化されたメッセージを読む現実的な方法はないでしょう。

電子メールの暗号化も話題になりつつあり、Gmail と Yahoo の両社は近い将来に OpenPGP を提供することを計画しています。

仕組み

メール暗号化の基本について簡単に説明します。OpenPGPを使用するには、秘密鍵と公開鍵の2つの鍵を生成する必要があります。秘密鍵は自分だけが保管し、決して他人と共有しないでください。また、推測されにくいパスワードを設定してロックする必要があります。公開鍵は、広く共有します。誰かがあなたに暗号化されたメッセージを送信しようとすると、相手のメールプログラムはあなたの公開暗号鍵を使ってメッセージを暗号化します。暗号化されたメッセージは、秘密鍵を持つ人だけが復号化できます。