Loading article…
 | |
| 開発者 | 言論の自由のための青写真 |
|---|---|
| 初回リリース | 2014年6月[1] |
| 安定版リリース | 1.1.4 [2] [3] [更新が必要] (フォークが開発を引き継ぎ、現在は 3.0.15) / 2016 年 11 月 7 日 |
| リポジトリ |
|
| 書かれた | C++ |
| オペレーティング·システム | Windows、OS X、Linux、FreeBSD |
| ライセンス | BSD-3条項[4] |
| Webサイト | 当サイトについて |
RicochetまたはRicochet IM は、フリーソフトウェア、マルチプラットフォーム、インスタントメッセージングソフトウェアプロジェクトであり、もともと John Brooks [5]によって開発され、後に Invisible.im グループの公式インスタントメッセージングクライアントプロジェクトとして採用されました。[6] Invisible.im グループの目標は、「メタデータフリー」のインスタントメッセージングクライアントを開発することで、人々のプライバシーの維持を支援することです。[7]
歴史
もともとTorsion IMと呼ばれていたRicochetは、2014年6月に改名されました。[1] Ricochetは、数年間更新されていないTorChat [8]や、廃止されたTor Messenger [ 9]の現代的な代替品です。2014年9月17日、 Kim ZetterによるWiredの記事で、Invisible.imグループがBrooksと協力してRicochetのさらなる開発を行うことが発表されました。[5] Zetterはまた、Ricochetの将来の計画にはプロトコルの再設計とファイル転送機能が含まれていると書いています。[5]プロトコルの再設計は2015年4月に実装されました。[10]
2016年2月、リコシェットの開発者は、オープンテクノロジー基金の支援を受け、 2015年11月にNCCグループが実施したセキュリティ監査を公開した。 [11]監査の結果は「かなり良好」だった。[12]監査では「改善の余地が複数ある」ことと、ユーザーの匿名性を解除するために利用できる脆弱性が1つ特定された。[11]ブルックス氏によると、この脆弱性は2016年時点で修正されている。[13]
テクノロジー
Ricochet は分散型インスタントメッセンジャーであり、接続してメタデータを共有するサーバーは存在しません。[8]さらに、Tor を使用して、Ricochetはユーザーのコンピューター上でローカルにTor 隠しサービスを開始し、Ricochet が作成した独自の Tor 隠しサービスを実行している他の Ricochet ユーザーとのみ通信できます。このように、Ricochet の通信は Tor ネットワークから外に出ることはありません。ユーザーのスクリーン ネーム(例: ricochet:hslmfsg47dmcqctb) は、Ricochet を初めて起動したときに自動的に生成されます。スクリーン ネームの前半は「ricochet」という単語で、後半は Tor 隠しサービスのアドレスです。2 人の Ricochet ユーザーが会話する前に、少なくとも 1 人が独自のスクリーン ネームを何らかの方法で非公開または公開で共有する必要があります。
プライバシーのメリット
- RicochetはTorを使用しているため、ユーザーのIPアドレスや物理的な場所を明らかにしません。[5]
- メッセージの内容は暗号化されて認証され、非公開です。[11]
- Ricochetを使用するために、特に固定サーバーを使用する場合は、どこかに登録する必要はありません。[8]
- 連絡先リストの情報はローカルに保存されるため、受動的な監視技術ではユーザーが誰とチャットしているかを特定することは非常に困難です。[5]
- Ricochet はチャット履歴を保存しません。ユーザーが会話を終了すると、チャット ログは回復できなくなります。
- Tor隠しサービスを使用すると、ネットワークトラフィックがTorネットワークから出ることがなくなり、匿名性が維持され、受動的なネットワーク監視が複雑になります。[5] [8]
- Ricochetはポータブルアプリケーションであり、ユーザーはRicochetを使用するためにソフトウェアをインストールする必要はありません。Ricochetは自動的にTorネットワークに接続します。[8]
相関攻撃
2019年から2021年にかけて、リコシェットは児童ポルノサイトBoystownの管理者（および覆面捜査官）によって使用されました。犯人を特定するために、ドイツ警察は相関分析攻撃を使用しました。犯人にリコシェットメッセージを送信し、数百のTorノードを監視して適切なサイズの同時トラフィックを検出することで、当局は中間Torノードを特定し、さらに犯人のエントリノードも特定して、犯人のIPアドレスを明らかにすることができました。[14]
参照
参考文献
- ^ ab Brooks, John. 「『Torsion』という名前は理想的ではない」。GitHub。2018年12月7日時点のオリジナルよりアーカイブ。2016年1月13日閲覧。
- ^ https://github.com/ricochet-im/ricochet/releases。
{{cite web}}:欠落または空|title=(ヘルプ) - ^ 「リリース 1.1.4」。2016年11月7日。 2018年3月15日閲覧。
- ^ Brooks, John. 「Ricochet / LICENSE」。GitHub 。 2021年9月7日時点のオリジナルよりアーカイブ。2021年9月7日閲覧。
- ^ abcdef Zetter, Kim (2014年9月17日). 「中退者がNSAのスパイ行為を阻止する巧妙なチャットプログラムを開発」Wired . Condé Nast . 2014年11月2日閲覧。
- ^ Invisible.im チーム (2014 年 9 月 17 日)。「2014-09-17: Invisible.im チームからの最新情報」。invisible.im (プレス リリース)。2016 年 1 月 9 日時点のオリジナルよりアーカイブ。2016 年1 月 13 日閲覧。
- ^ ricochet-im. 「ricochet-im/ricochet」。GitHub。2014年10月27日時点のオリジナルよりアーカイブ。2014年11月2日閲覧。
- ^ abcde Hacker10 (2014年3月23日). 「Torプロキシ匿名インスタントメッセンジャー」. hacker10.com (ブログ). 2021年7月11日時点のオリジナルよりアーカイブ。 2016年1月13日閲覧。
{{cite web}}: CS1 maint: 数値名: 著者リスト (リンク) - ^ sukhbir. 「Tor Messenger Beta Chat over Tor easily」（ブログ）. Tor プロジェクト. 2015 年 10 月 30 日時点のオリジナルよりアーカイブ。2016年1 月 13 日閲覧。
- ^ Brooks, John (2015年4月11日). 「Ricochet 1.1.0」. GitHub . 2020年7月19日時点のオリジナルよりアーカイブ。 2016年1月13日閲覧。
- ^ abc Hertz, Jesse; Jara-Ettinger, Patricio; Manning, Mark (2016年2月15日). 「Ricochet Security Assessment」(PDF) . NCC Group. 2021年1月13日時点のオリジナルよりアーカイブ(PDF) . 2016年2月17日閲覧。
- ^ Baraniuk, Chris (2016年2月19日). 「Tor: 隠しアドレスの「謎」急増」. BBCニュース. BBC. 2016年2月21日時点のオリジナルよりアーカイブ。 2016年2月19日閲覧。
- ^ Cox, Joseph (2016年2月17日). 「メタデータに勝るメッセンジャー『Ricochet』がセキュリティ監査に合格」.マザーボード. Vice Media LLC. 2017年1月23日時点のオリジナルよりアーカイブ。 2016年2月17日閲覧。
- ^ Dölle, Mirko (2024-09-19). 「ボーイズタウンの調査：ストップウォッチでダークネット上の犯罪者を捕まえる」heise online . 2024年10月5日閲覧。
外部リンク
- GitHub上の Ricochet
- https://www.ricochetrefresh.net