Loading article…
 | |
 Windows 10 で実行されている Cryptocat 3.1.24。 | |
| 原作者 | ナディム・コベッシ |
|---|---|
| 開発者 | ナディム・コベイシと寄稿者[1] |
| 初回リリース | 2011年5月19日 |
| 最終リリース | 3.2.08 [2]
/ 2017年2月20日 |
| リポジトリ |
|
| 書かれた | JavaScript |
| オペレーティング·システム | クロスプラットフォーム |
| 利用可能 | 3 言語 |
| タイプ | 安全な通信 |
| ライセンス | GNU 一般公衆利用許諾書 |
| Webサイト | 暗号.cat |
Cryptocatは、 Windows、OS X、Linuxで利用可能な暗号化されたオンラインチャットを可能にすることを目的とした、廃止されたオープンソース のデスクトップアプリケーションです。[3]エンドツーエンドの暗号化を 使用して、他のCryptocatユーザーとのすべての通信を保護します。ユーザーには、仲間のデバイスリストを個別に確認するオプションが与えられ、仲間のデバイスリストが変更されると通知され、すべての更新は組み込みの更新ダウンローダーを通じて確認されます。[4]
Cryptocat はNadim Kobeissiによって作成され、オープンソース貢献者のコミュニティとともにさらに開発され、 GPLv3ライセンスの条件に基づいて公開されましたが、現在は廃止されています。
歴史
Cryptocat は、2011 年 5 月 19 日にWeb アプリケーションとして初めてリリースされました。
2012年6月、コベイシ氏は米国国境で国土安全保障省に拘束され、Cryptocatの検閲耐性について尋問を受けたと述べた。その後、彼はこの事件についてツイートし、メディアで取り上げられ、このソフトウェアの人気が急上昇した。[5]
2013年6月、セキュリティ研究者のスティーブ・トーマスは、2012年9月から2013年4月19日までの間にCryptocatを使用して行われたグループチャットメッセージを解読できるセキュリティバグを指摘しました。 [6] [7]プライベートメッセージは影響を受けず、バグは1か月前に解決されていました。これを受けて、Cryptocatはセキュリティ勧告を発行し、すべてのユーザーにアップグレードを確認するよう要求し、過去のグループ会話が侵害された可能性があることをユーザーに通知しました。[7]
2014年2月、iSec Partnersによる監査で、Cryptocatの認証モデルは不十分であると批判されました。[8]これを受けて、Cryptocatはユーザー認証を改良し、ユーザーが認証しやすくし、中間者攻撃を検出しやすくしました。[9]
2016年2月、19か月間メンテナンスが行われなかったプロジェクトの現状に不満を抱き、コベイシ氏はCryptocatを一時的にオフラインにし、モバイルアプリケーションの開発を中止し、ソフトウェアを完全に書き直して再起動すると発表した。[10] 2016年3月、コベイシ氏はCryptocatを元のウェブアプリケーションソフトウェアではなくデスクトップソフトウェアとして完全に書き直し、パブリックベータ版として再リリースし、サービスを再開すると発表しました。[11]新しいデスクトップ中心のアプローチにより、CryptocatはPidginに似たスタイルで、より強力なデスクトップ統合の恩恵を受けることができました。
2019年2月、Cryptocatは廃止されると発表されました。[12] 2019年12月現在、cryptocatドメインは売りに出されており、 Wireメッセンジャーのサイトにリンクしています。[13]
特徴
Cryptocat を使用すると、ユーザーはエンドツーエンドで暗号化されたチャット会話を設定できます。ユーザーは 1 対 1 のメッセージ、暗号化されたファイル、写真の交換、およびオーディオ/ビデオ録画の作成と共有を行うことができます。Cryptocat アカウントにリンクされたすべてのデバイスは、オフラインの場合でも、 転送される安全なメッセージを受信します。
Cryptocat 経由で送信されるすべてのメッセージ、ファイル、および音声/ビデオ録画は、エンドツーエンドで暗号化されます。Cryptocat ユーザーは、接続時にデバイスを Cryptocat アカウントにリンクし、クライアントのデバイス マネージャーを介して互いのデバイスを識別して、中間者攻撃を防止できます。Cryptocat は、デバイス ID キーの変更を検出するために、 初回使用時の信頼メカニズムも採用しています。
Cryptocat には、ダウンロードした更新の署名チェックを自動的に実行して信頼性を検証する自動更新メカニズムも組み込まれており、ネットワークのなりすまし攻撃を防ぐために TLS証明書のピン留めも採用されています。
2013年にCryptocatはFacebook Messengerに接続して他のCryptocatユーザーと暗号化されたチャットを開始する機能を提供しました。[14]開発者によると、この機能は長期的な連絡先リストを提供しない通常のCryptocatチャットモデルに代わるものを提供することを目的としていました。[15]この機能は2015年11月に廃止されました。
受付と使用方法
2013年6月、他の暗号化ソフトウェアが機能しなかったため、ジャーナリストのグレン・グリーンウォルドは香港でNSAの内部告発者エドワード・スノーデンと初めて面会した際にCryptocatを使用した。 [16]
2013年11月、よりオープンなインターネット法を約束したイランの新大統領ハッサン・ロウハニが選出された直後、 Cryptocatはイランで禁止されました。 [17]
Cryptocat は、2014 年 11 月 4 日から 2016 年 3 月 13 日まで、電子フロンティア財団の「セキュア メッセージング スコアカード」に掲載されていました。その間、Cryptocat はスコアカードで 7 点満点中 7 点を獲得しました。Cryptocat は、送信中の通信が暗号化されていること、プロバイダーがアクセスできないキーで通信が暗号化されていること (エンドツーエンドの暗号化)、ユーザーが通信相手の身元を独自に確認できること、キーが盗まれた場合でも過去の通信が安全であること (前方秘匿性)、コードが独立したレビューに公開されていること (オープンソース)、セキュリティ設計が十分に文書化されていること、独立したセキュリティ監査が完了していることでポイントを獲得しました。[18]
建築
暗号化
Cryptocat は、4 方向の楕円曲線 Diffie–Hellmanハンドシェイクを使用してセッションが確立された後、メッセージ全体の前方および将来の機密性を確保するためにダブル ラチェット アルゴリズムを使用します。ハンドシェイクでは、長期 ID キー、中間の署名済み事前キー、および 1 回限りの使用の事前キーが混合されます。[19]このアプローチは、 Signalモバイル アプリケーションによって暗号化メッセージングに採用されている暗号化プロトコルに似ています。Cryptocat の目標は、アクティブな攻撃者によって制御されているネットワーク上であっても、メッセージの機密性、整合性、ソースの信頼性、前方および将来の機密性、および区別不能性を確保することです。[4] Cryptocat が使用するプロトコルの前方機密性機能は、Off-the-Record Messagingによって最初に導入されたものに似ています。
Cryptocatは、認証暗号化にガロア/カウンターモードのAdvanced Encryption Standard、楕円曲線ディフィー・ヘルマン共有秘密合意にCurve25519 、鍵導出にHMAC-SHA256 、署名にEd25519を使用します。[20]長期ID鍵の侵害の影響を制限するために、長期鍵は最初の認証鍵交換に1回、新しく生成された中間期の署名済み事前鍵に署名するために1回のみ使用されます。
トランスポート層では、CryptocatはOMEMOマルチエンドメッセージおよびオブジェクト暗号化標準を採用しており、これによりCryptocatはマルチデバイスをサポートし、オフラインメッセージングも可能になります。[4]
ネットワーク
Cryptocatのネットワークは、WebSocket経由で提供されるXMPP構成に依存しています。プロジェクトのミッションステートメントによると、Cryptocatのネットワークは暗号化されたメッセージを中継するだけで、データを保存しません。[1] Cryptocatクライアントのエンドツーエンドの暗号化プロトコルに加えて、クライアントサーバー通信はTLSによって保護されています。
分布
2011年3月から2016年3月まで、CryptocatはGoogle Chrome Web Store、Apple App Store、および標的のプラットフォームが管理するその他の公式チャネルを通じて公式に配布されていました。2016年3月にCryptocatがデスクトップソフトウェアに書き直された後、ソフトウェアはCryptocat独自のサーバーを通じてのみ配布され、署名付きアップデートの配信も処理されるようになりました。[21]
参照
.svg/500px-Free_and_open-source_software_logo_(2009).svg.png){kind=logo}
参考文献
- ^ ab Cryptocat. 「Cryptocat Mission Statement」。2016年4月7日時点のオリジナルよりアーカイブ。2016年4月22日閲覧。
- ^ 「Cryptocat 3.2.08 リリースノート」。
- ^ 「Cryptocat」. crypto.cat . 2016年7月18日時点のオリジナルよりアーカイブ。2016年3月29日閲覧。
- ^ abc 「Cryptocat - セキュリティ」。crypto.cat。2016年4月7日時点のオリジナルよりアーカイブ。2016年3月29日閲覧。
- ^ 「開発者の拘留によりモントリオールの Cryptocat への関心が急上昇」 Itbusiness.ca 2012 年 6 月 8 日。2013 年 1 月 29 日時点のオリジナルよりアーカイブ。2012年7 月 28 日閲覧。
- ^ Steve Thomas. 「DecryptoCat」。2015年7月26日時点のオリジナルよりアーカイブ。2013年7月10日閲覧。
- ^ ab Cryptocat 開発ブログ。「Cryptocat の新たな重大な脆弱性: 詳細」。2013 年 7 月 5 日時点のオリジナルよりアーカイブ。2013 年7 月 7 日閲覧。
- ^ https://isecpartners.github.io/publications/iSEC_Cryptocat_iOS.pdf 2020年11月12日に Wayback Machineにアーカイブ[ URLのみのPDF ]
- ^ Cryptocat. 「最近の監査と今後の改善」。2014年10月15日時点のオリジナルよりアーカイブ。2014年6月22日閲覧。
- ^ Paletta, Damian (2016年2月22日). 「米国はいかにして暗号化と戦い、またその開発にも協力しているか」。ウォール・ストリート・ジャーナル。ニューズ・コーポレーション。2018年6月19日時点のオリジナルよりアーカイブ。 2016年2月24日閲覧。
- ^ 「Cryptocat リリース発表」。crypto.cat。2016年12月22日時点のオリジナルよりアーカイブ。2016年4月22日閲覧。
- ^ Cryptocat (2019年2月5日). 「明日からCryptocatのサービスを中止します。ソフトウェアのメンテナンスは終了しました」@cryptocatapp。2021年12月12日時点のオリジナルよりアーカイブ。 2019年2月5日閲覧。
- ^ “crypto.cat”. 2019年11月7日. 2019年11月7日時点のオリジナルよりアーカイブ。2019年12月5日閲覧。
- ^ Norton, Quinn (2014 年 5 月 12 日). 「Cryptocat は、Web ブラウザーを備えたあらゆるコンピューターに暗号化された使い捨てチャットルームを作成します」。The Daily Beast。2014年 6 月 19 日時点のオリジナルよりアーカイブ。2014年6 月 22 日閲覧。
- ^ Cryptocat. 「Cryptocat、Facebook チャットの暗号化に対応」。2014 年 11 月 11 日時点のオリジナルよりアーカイブ。2014年6 月 22 日閲覧。
- ^ グリーンウォルド、グレン（2014年5月13日）。隠れる場所はない：エドワード・スノーデン、NSA、そして米国の監視国家。メトロポリタン・ブックス。59ページ。ISBN 978-1627790734. 2014年6月22日閲覧。
- ^ Franceschi-Bicchierai, Lorenzo (2013年11月21日). 「イラン、インターネットの自由を主張しながらも暗号化チャットサービスをブロック」Mashable . 2014年6月22日時点のオリジナルよりアーカイブ。 2014年6月22日閲覧。
- ^ 「セキュア メッセージング スコアカード。実際にメッセージを安全に保つアプリとツールはどれですか?」。電子フロンティア財団。2014 年 11 月 4 日。2016 年 11 月 15 日時点のオリジナルよりアーカイブ。2016年4 月 21 日閲覧。
- ^ 「Cryptocat Axolotl 実装」. github.com . 2016 年4 月 22 日閲覧。[永久リンク切れ ]
- ^ 「Cryptocat 暗号化プリミティブ」. github.com . 2016 年4 月 22 日閲覧。[永久リンク切れ ]
- ^ Cryptocat. 「Cryptocat Download Server」。2019年1月18日時点のオリジナルよりアーカイブ。2016年4月22日閲覧。
さらに読む
- Greenberg, Andy (2011 年 5 月 27 日)。「Crypto.cat は超シンプルな暗号化メッセージングの提供を目指す」Forbes。
- Curtis, Christopher (2012 年 2 月 17 日)。「無料暗号化ソフトウェア Cryptocat はプライバシーの権利を保護: 発明者」。Montréal Gazette。2012年 2 月 19 日時点のオリジナルよりアーカイブ。
- ジム・ドワイヤー (2012 年 4 月 17 日)。「ソフトウェア スキルを、大きな報酬ではなく、自由のために使う」ニューヨーク タイムズ。
- Knowles, Jamillah (2012 年 3 月 3 日)。「Raspberry Pi ネットワークがオンラインの言論の自由の役割を担う計画」BBC ニュース。
- カーク、ジェレミー (2012 年 3 月 14 日)。「Cryptocat は使いやすい暗号化 IM チャットを目指しています」。PCWorld。2012年 12 月 17 日時点のオリジナルよりアーカイブ。
外部リンク
- 公式サイト
- GitHubの Cryptocat