暗号化を簡単にする3つのChrome拡張機能

米国政府の監視戦術に関する暴露を受けて、メール、ファイル、インスタントメッセージのプライバシーを守るための暗号化ツールの利用に関心が高まり始めています。つい最近、Yahoo!はYahoo!メールに暗号化機能を組み込むと発表し、GoogleもGmailで同様の取り組みを行っています。

問題は、暗号化は通常、パワーユーザーしか扱えないタスクだということです。例えば、メールの暗号化には、これまでデスクトップのメールクライアントが必要でした。しかし、最近ではウェブメールを使わない人はいないでしょう。GoogleとYahoo!は、この問題の解決を目指しています。

しかし、それだけではありません。最近では、非常によく設計された、使い勝手の良い暗号化ツールがいくつか登場しており、使用習慣を大幅に変える必要はありません。

ここでそのうちの3つを見てみましょう。

以下のツールはすべて Chrome 拡張機能およびアプリですが、記載されているように他のプラットフォームやブラウザでも利用できます。

また、これらのツールが政治的弾圧や革命といった危険な状況下で使用できることを示唆しているわけではないことにご留意ください。そのようなシナリオはこの記事の範囲をはるかに超えています。政府の監視や民間企業、同僚などからデータを守りたいと考えている平均的な北米人にとって、これらのツールは問題なく機能するはずです。

クリプトキャット

Cryptocatは、おそらく現在最も使いやすい暗号化ツールでしょう。これは、モントリオールを拠点とするプログラマー、Nadim Kobeissi氏が開発したインスタントメッセージングプログラムです。

Cryptocatを使えば、1人でもグループでもチャットできます。まずはChromeウェブストアからCryptocatをインストールし、Chromeの「すべてのアプリ」タブ、またはWindowsのタスクバーランチャー（インストールされている場合）から起動してください。

Chromeで新しいタブが開きます。フォームに会話名とニックネームを入力して「接続」を押してください。これで、暗号化されたチャットルームができました。他のユーザーをチャットに参加させるには、会話名を伝え、同じ手順で参加してもらうだけです。CryptocatはFacebookチャットでも利用できます。

Cryptocatは暗号化メッセージング用の人気ソフトウェアですが、どんなソフトウェアも万能ではありません。2013年7月、プログラミング上の問題により、Cryptocatの会話が解読される可能性がありました。この問題はすぐに解決されましたが、このようなプログラムを使用する際には依然として注意が必要であることを示しています。

コベイシ氏は、ソフトウェアに命を託すべきではないと警告しています。Cryptocatは、あなたの位置情報の漏洩につながる可能性のあるインターネットプロトコル（IPアドレス）を隠すことはできません。また、悪意のあるソフトウェアが既にPCに侵入し、キー入力をすべて記録している場合は、Cryptocatはあなたを救うことはできません。

Cryptocat は、Chrome、Firefox、Opera、Safari、OS X、iOS で利用できます。

メールベロープ

Mailvelopeは、Gmail、Outlook.com、Yahoo!メールなどのウェブメールサービスで動作するように設計されたメール暗号化ツールです。私の経験では、MailvelopeはGmailでは非常にスムーズに動作しますが、Outlook.comでは少し不安定で、Yahoo!メールについては全くテストしていません。

PGPメール暗号化は使いにくいことで有名で、当然のことながら、Mailvelopeは今回紹介する3つのツールの中で最も使いにくいツールです。とはいえ、使い方を理解するのは難しくなく、使いやすいツールとして評価されています。

Chromeウェブストアからインストールしたら、アドレスバーの右側にあるMailvelopeボタンをクリックし、「オプション」を選択します。すると、Mailvelopeの中心となる新しいタブが開きます。ここで、新しい鍵ペアを生成したり、既存の鍵ペアがあればインポートしたり、やり取りする相手の公開鍵をインポートしたりできます。

PGP スタイルのキーベースの暗号化に詳しくない場合は、Mozilla Thunderbird 用の Enigmail に関する以前のチュートリアルを確認してください。

それが完了したら、暗号化された電子メールの作成を開始します。

お使いのウェブメールサービスでメール作成ウィンドウを開くと、鉛筆と紙の小さなポップアップアイコンが表示されます。それをクリックすると、Mailvelopeの作成ウィンドウが表示されます。ほとんどのウェブメールクライアントは、作成したメッセージを暗号化されていない形式で自動保存するため、ここで暗号化メールを作成してください。これは便利な機能ですが、プライバシー保護のために暗号化を使用するという本来の目的を完全に無効にしてしまいます。

書き込みが完了したら、ロックアイコンをクリックしてメッセージを暗号化する連絡先を選択したり、書き込みアイコンを選択してキーでメッセージに署名したりできます。

完了したら「転送」をクリックすると、暗号化または署名されたメッセージが、ご利用のサービスの通常の作成ウィンドウにコピーされます。その後は、他のメッセージと同じように送信してください。

Mailvelope は Chrome と Firefox の両方で利用できます。

ミニロック

Chrome向けの最新暗号化ツール、miniLock（Cryptocatの開発元であるKobeissi社製）は、ファイルを個別に暗号化するのに役立ちます。このツールを使えば、ファイルを自分だけのために安全に保管したり、特定のユーザーだけが開けるようにしたりできます。最近、miniLockを詳しく調べて、このツールの使い方を詳しく解説しました。

しかし、一般的には、アプリはminiLock IDと呼ばれるものを使ってファイルを暗号化します。これは他の多くの暗号化キーと同様に、メールアドレスとパスワードに基づいて生成されます。このIDを他の人と共有すれば、その人もminiLockを使ってあなただけが開けるファイルを暗号化できます。とても簡単です。

暗号化はデータのプライバシーを守る優れた方法であり、Chrome やその他のプラットフォーム向けのツールのおかげで、さらに使いやすくなっています。