Loading article…
安全な通信とは、2 つの主体が通信しており、第三者に傍受されたくない場合に行われる通信のことです。そのためには、主体は盗聴や傍受を受けない方法で通信する必要があります。[ 1 ] [ 2 ]安全な通信には、第三者が発言内容を傍受できないという確実性をさまざまな程度で共有できる手段が含まれます。盗聴の可能性のない対面での口頭による通信を除けば、法律、リソース、技術的問題 (傍受と暗号化)、通信量の多さなどの実際的な障害が監視を制限するのに役立つものの、この意味で安全であると保証される通信は存在しないと考えられます。
長距離通信の多くがテクノロジーを介して行われ、傍受問題の重要性に対する認識が高まるにつれ、テクノロジーとその侵害が本議論の中心となっている。そのため、本稿ではテクノロジーによって媒介または傍受される通信に焦点を当てる。
また、現在開発中の「トラステッド・コンピューティング」も参照のこと。これは、企業や政府機関への強制的な信頼を強いる可能性を負うものの、セキュリティ全般を実現するアプローチである。
1898年、ニコラ・テスラはマディソン・スクエア・ガーデンで、送信機と受信機間の安全な通信を可能にする無線操縦ボートを実演した。[ 3 ]
最も有名な安全な通信システムの1つは、グリーンホーネットでした。第二次世界大戦中、ウィンストン・チャーチルはフランクリン・D・ルーズベルトと重要な事柄について話し合う必要がありました。当初、通話は音声スクランブラーを使用して行われ、これは安全だと考えられていました。これが誤りであることが判明すると、技術者たちはまったく新しいシステムの開発に着手し、その結果、グリーンホーネットまたはSIGSALYが誕生しました。グリーンホーネットでは、許可されていない第三者が傍受してもホワイトノイズしか聞こえませんが、許可された第三者には会話が明瞭に聞こえます。機密保持が最優先事項であったため、グリーンホーネットの場所は、それを構築した人々とウィンストン・チャーチルだけが知っていました。機密性を維持するため、グリーンホーネットは「ほうき収納」とラベルの貼られたクローゼットに保管されていました。グリーンホーネットはワンタイムパッドを使用していました。SIGSALYも決して破られることはありませんでした。[ 4 ]
セキュリティは、以下の項目に大別できます（例を挙げます）。
これら3種類のセキュリティはそれぞれ重要であり、状況によってはどれかが決定的に重要になる場合もあります。例えば、通信内容が容易に特定できない場合、関係者の特定につながる可能性は低く、通信が行われたという事実（内容に関わらず）だけで、訴訟において証拠となるつながりを確立するのに十分な場合が多いのです。また、コンピュータにおいては、セキュリティがどこに適用され、何が保護されているのかを明確に把握しておくことも重要です。
さらに、安全な通信に関わる別のカテゴリーとして、エンドポイントのセキュリティ上の脆弱性を悪用することを目的としたソフトウェアがあります。このカテゴリーには、トロイの木馬、キーロガー、その他のスパイウェアが含まれます。
こうした種類の活動は、通常、ウイルス対策ソフト、ファイアウォール、アドウェアやスパイウェアを特定または無効化するプログラム、そして閲覧中のすべてのウェブページをチェックし、一般的な迷惑コンテンツを特定して削除するProxomitronやPrivoxyなどのウェブフィルタリングプログラムといった、日常的な主流のセキュリティ対策で対処されます。一般的に、これらは安全な通信というよりも、コンピュータセキュリティの範疇に属します。
暗号化とは、権限のない第三者がデータを読み取ることが困難になるようにする手法です。暗号化方式は極めて解読が困難になるように設計されているため、多くの通信方式では、意図的に可能な限り弱い暗号化を使用するか、迅速な復号を可能にするバックドアを挿入しています。場合によっては、政府当局がバックドアを秘密裏に設置することを義務付けています。多くの暗号化方式は、「中間者攻撃」にもさらされます。これは、安全な通信の確立を「見る」ことができる第三者が暗号化方式を知ることができる攻撃で、例えばISPでのコンピュータ使用の傍受などがこれに該当します。暗号化が正しくプログラムされ、十分な強度を持ち、鍵が傍受されない限り、通常は安全であると考えられます。鍵のサイズに関する記事では、特定のレベルの暗号化セキュリティに必要な鍵の要件について検討しています。
暗号化は、暗号化の使用を必須とする方式（つまり、暗号化された通信が不可能な場合はトラフィックを送信しない）と、機会主義的な方式で実装できます。機会主義的な暗号化は、一般的に暗号化されるトラフィックの割合を増やすための、セキュリティレベルの低い方法です。これは、すべての会話を「ナバホ語を話せますか？」で始めることに似ています。返答が肯定的であれば、会話はナバホ語で進められ、そうでなければ、両者の共通言語が使用されます。この方法は、一般的に認証や匿名性を提供するものではありませんが、会話の内容を盗聴から保護します。
物理層暗号化として知られる情報理論に基づくセキュリティ技術は、無線通信リンクが通信および符号化技術によって証明可能なセキュリティを有することを保証する。
ステガノグラフィー（「隠された書き込み」）とは、データを他の無害なデータの中に隠す手段です。例えば、所有権を証明する透かしを写真のデータに埋め込むことで、その透かしを見つける方法を知らない限り、発見したり削除したりすることが困難になります。また、通信においては、重要なデータ（電話番号など）を一見無害なデータ（MP3音楽ファイルなど）の中に隠すことができます。ステガノグラフィーの利点は、否定可能性が確保されることです。つまり、データが存在することを証明できない限り（通常は容易ではありません）、ファイルにデータが含まれていることを否定できるのです。
インターネットは事実上匿名であるため、ウェブ上では望ましくない行為や悪意のある行為が行われる可能性があります。真のIDベースのネットワークは、匿名性を維持する能力を代替し、送信者と受信者の身元が判明しているため、本質的に信頼性が高くなります。（電話システムはIDベースのネットワークの一例です。）
近年、匿名ネットワークは通信のセキュリティ確保に利用されている。原理的には、同一システム上で多数のユーザーが通信をルーティングすることで、メッセージの内容、送信者、送信元・送信先を特定することが極めて困難になる。例としては、Crowds、Tor、I2P、Mixminion、各種匿名P2Pネットワークなどが挙げられる。
通常、多数のデバイスが使用されているため、未知のデバイスは気づかれないだろう。しかし、Carnivoreやunzakといったネットワーク全体の通信を監視できるシステムが存在すること、また、以前と同様に相手側が監視されている可能性があることから、これは現実には保証されない。例としては、公衆電話やインターネットカフェなどが挙げられる。
通信機器内部、または当該施設内に、監視装置および／または送信装置を密かに設置すること。
コンピュータから得られるセキュリティは、ハッキング、キーストロークの記録、バックドア、あるいは極端な場合にはキーボードやモニターから発せられる微弱な電気信号を監視して入力された内容や表示された内容を復元する（ TEMPESTと呼ばれる複雑な手法）など、多くの方法で侵害される可能性があるため、限界がある。
室内の音声（会話を含む）は、会話が行われている部屋の窓にレーザー光線を照射し、音波によってガラスに生じる振動を検出・解読することで感知できる。[ 5 ]
携帯電話は簡単に入手できますが、追跡や盗聴も容易です。暗号化は施されていない（または限定的）ため、電話機とSIMカードが国際モバイル加入者識別番号（IMSI）を発信し、電源が切れていても追跡可能です。携帯電話会社は、ユーザーが気づかないうちに一部の携帯電話の電源を入れ、マイクを使って盗聴することが可能です。また、同じ情報源で引用されている対監視専門家のジェームズ・アトキンソン氏によると、「セキュリティ意識の高い企業の幹部は、日常的に携帯電話からバッテリーを取り外している」とのことです。これは、多くの携帯電話のソフトウェアがそのまま、または変更して、ユーザーに気づかれることなく送信できるようにすることができ、信号三角測量や、最近のモデルでは内蔵GPS機能を使用して、ユーザーの位置を近距離で特定できるためです。トランシーバーは、妨害電波やファラデーケージによって無効化される可能性もあります。
一部の携帯電話（AppleのiPhone、GoogleのAndroidなど）はユーザーの位置情報を追跡して保存するため、電話を調べることで数ヶ月または数年の移動を特定できます。[ 6 ]
米国政府も携帯電話監視技術を保有しており、主に法執行機関に利用されている。[ 7 ]
アナログ固定電話は暗号化されていないため、盗聴されやすい。盗聴には回線への物理的なアクセスが必要であり、電話機の設置場所、分配ポイント、キャビネット、交換局など、様々な場所から容易にアクセスできる。このように固定電話を盗聴することで、攻撃者は盗聴された回線から発信されたように見せかけた通話を発信することが可能になる。
公衆電話やインターネットカフェなど、第三者のシステムを利用することは多くの場合安全ですが、そのシステムを使って既知の場所（既知のメールアカウントや第三者のサイトなど）にアクセスする場合、通信先で盗聴されたり、記録されたりする可能性があり、そうなるとセキュリティ上のメリットは失われてしまいます。また、一部の国ではインターネットカフェの利用者の登録を義務付けています。
匿名プロキシは、第三者（多くの場合、別の国にいる）を介してインターネットにアクセスし、追跡を困難にする、もう一つの一般的な保護手段です。ただし、平文が傍受されないこと、またプロキシがユーザーや通信内容の記録を保持しないことを保証する保証はほとんどありません。そのため、匿名プロキシは一般的に便利なツールですが、セキュリティがより確実に保証される他のシステムほど安全ではない可能性があります。最も一般的な用途は、ターゲットサイトの記録に発信元IPアドレスが残らないようにすることです。典型的な匿名プロキシは、Anonymizer.comやspynot.comなどの通常のウェブサイトと、稼働中の多数の一時プロキシの最新リストを維持しているプロキシサイトの両方で見られます。
このテーマに関する最近の展開は、無線インターネット接続（「Wi-Fi」）がセキュリティ保護されていない状態で放置されている場合に発生します。その結果、基地局の範囲内にいる人は誰でも接続に便乗でき、つまり所有者が気づかないうちに接続を使用できます。このように多くの接続が開放されたままになっているため、便乗が発生する可能性のある状況（意図的か無意識かを問わず）は、場合によっては防御策として有効です。なぜなら、接続の所有者がダウンロード者であったこと、または見知らぬ他人が接続をどのように使用しているかを知っていたことを証明するのが困難になるからです。その一例がタミー・マーソン事件で、近隣住民やその他の誰でも著作権ファイルの共有の犯人である可能性がありました。[ 8 ]逆に、別のケースでは、人々は違法かつ匿名でインターネットを使用するため、または単に無料の帯域幅を得るために、セキュリティ保護されていない接続を持つ企業や家庭を意図的に探し出します。[ 9 ]
主に犯罪者によって使用されていた複数のセキュア通信ネットワークが、法執行機関によって閉鎖された。これには、EncroChat、Sky Global / Sky ECC、Phantom Secureなどが含まれる。
2024年9月、ユーロジャスト、ユーロポール、および複数の国の法執行機関は、組織犯罪に使用されていた安全な通信サービスを遮断した。暗号化ネットワークは、スウェーデン、アイルランド、オランダ、フランス、スペイン、イタリア、オーストラリア、カナダの機器と人員によって運用されていた。[ 10 ]
ウィキメディア・コモンズにある、安全な通信に関連するメディア