Facebook のメッセージング アプリケーションは暗号化をサポートしていませんが、オープンソースのチャット プログラム Cryptocat により、暗号化された接続を介して Facebook 上で友人とチャットできるようになりました。
このプログラムの創設者であるナディム・コベシ氏は月曜日、Cryptocatの最新バージョン2.2では、ユーザーをFacebookにログインさせ、連絡先リストを取得して、エンドツーエンドで暗号化された会話をセットアップできると書いた。
「実際、Cryptocat がやっていることは、Facebook チャットの連絡先リストを、すぐに利用できる友達リストとして利用することです」と彼は書いている。
この動きにより、新規ユーザーは新しい連絡先リストを作成する手間がなくなるため、Cryptocat のユーザーベースが拡大する可能性がある。ただし、暗号化の恩恵を受けるには、Cryptocat のブラウザ拡張機能または iPhone アプリケーションをダウンロードする必要がある。
米国国家安全保障局の元契約職員エドワード・スノーデン氏が漏洩した秘密文書によって、諜報機関が使用していた高度なオンライン監視技術が明らかになり、電子メールやメッセージのセキュリティが急激に注目を浴びた。
フェイスブックは、データを交換するユーザー間でエンドツーエンドの暗号化を可能にすることはできるが、そのような技術は複雑で人々のコミュニケーションを困難にすると述べた。
Facebookで交換されるメッセージはSSL（Secure Sockets Layer）暗号化によって保護されていますが、これはエンドユーザーとFacebook間のデータのみを暗号化するものです。Facebookはこれらの会話の平文にアクセスでき、裁判所命令に基づいて法執行機関に提出される可能性があります。
（クリックすると拡大します。）
2人がCryptocatを使用している場合、Facebookは2人のユーザー間でやり取りがあったことと、チャットの時刻を把握します。ただし、メッセージ自体には「[暗号化されたメッセージ]」とのみ表示されます。
Facebookが2人のユーザーがチャットしていること、つまりメタデータと呼ばれる情報を知っているという事実は、取引を破棄する理由にはならないとコベイシ氏は書いている。ユーザーはおそらく、Facebookのサービスを利用することで、既にその情報をFacebookに漏らしていることを知っているはずだ。
「Cryptocatが既に提供されているメタデータを使って、ユーザーが暗号化チャットを設定できるようにしても、何ら問題はない」とコベイシ氏は記している。「どの友達がオンラインで暗号化チャットの準備ができているかをすぐに確認できるという利便性のメリットは、これらのユーザーにとって依然として非常に大きい。」
しかし、連絡先リストの転送に Cryptocat リレーを使用しているため、Facebook はユーザーがアプリケーションを使用していることを認識できる、と彼は書いている。
コベイシ氏によると、Facebookの友達がサービスにログインし、Cryptocatを使用している場合、会話は自動的に暗号化されるとのことです。一方がCryptocatをインストールしていない場合、2人はチャットできますが、テキストは暗号化されません。
コベイシ氏は、クリプトキャットは「分離層」を維持するために、フェイスブックのチャットインターフェースに直接統合しないことを選択したと書いている。
「このようなアプローチは、Facebook 上の暗号化されたチャットをさらに即時にするものだったが、Cryptocat が Facebook のネットワークとランタイム環境に侵入し、当社のセキュリティ対策を満たさなくなるだろう」と彼は書いている。
Cryptocatは、アウトバウンドBOSHリレーを介してXMPPクライアントとしてFacebookに接続します。Kobeissi氏によると、Cryptocat内ではFacebookのコードは読み込まれたり実行されたりせず、ログイン手続きはサンドボックス化されたウィンドウで行われるとのことです。
Cryptocat バージョン 2.2 は Chrome、Safari、Opera で利用可能です。Firefox のアップデートは今週後半にリリースされる予定です。
