Loading article…
.svg/500px-Signal-Logo-Ultramarine_(2024).svg.png){kind=logo} | |||||||
| 開発者 |
| ||||||
|---|---|---|---|---|---|---|---|
| 初回リリース | 2014年7月29日[1] [2] | ||||||
| 安定リリース | |||||||
| |||||||
| プレビューリリース | |||||||
| |||||||
| リポジトリ |
| ||||||
| オペレーティング·システム |
| ||||||
| タイプ | 暗号化された音声通話、ビデオ通話、インスタントメッセージ | ||||||
| ライセンス | AGPL-3.0のみ[10] [11] [12] [13] [a] [b] | ||||||
| Webサイト | シグナル | ||||||
Signalは、インスタントメッセージ、音声通話、ビデオ通話のためのオープンソースの暗号化メッセージングサービスです。[14] [15]インスタントメッセージ機能には、テキスト、音声メモ、画像、ビデオ、その他のファイルの送信が含まれます。[16]コミュニケーションは、ユーザー間で1対1の場合もあれば、グループメッセージングが含まれる場合もあります。
このアプリケーションは集中型コンピューティングアーキテクチャを使用し、クロスプラットフォームソフトウェアです。非営利団体のSignal Foundationと子会社のSignal Messenger LLCによって開発されています。Signalのソフトウェアは無料のオープンソースです。モバイルクライアント、デスクトップクライアント、サーバーはすべてAGPL-3.0のみのライセンスで公開されています。[a] [b] [11] [10] [12] [13]公式のAndroidアプリは通常、独自のGoogle Play Servicesを使用しますが、それなしでも動作できるように設計されています。SignalはiOS用と、 Windows、macOS、Linux用のデスクトッププログラム用にも配布されています。デスクトップで使用するための登録には、iOSまたはAndroidデバイスが必要です。[20] [21]
Signalは携帯電話番号を使用してユーザーアカウントを登録および管理しますが、2024年3月に構成可能なユーザー名が追加され、ユーザーは自分の電話番号を他のユーザーから隠すことができます。[22] 2023年にAndroidでのSMSのサポートが削除された後、[23] [24]アプリは現在、エンドツーエンドの暗号化を使用してすべての通信を保護しています。クライアントソフトウェアには、ユーザーが連絡先の身元とデータチャネルの整合性を独自に確認できるメカニズムが含まれています。[23] [25]
非営利団体のシグナル財団は、2018年2月にWhatsAppの共同創設者ブライアン・アクトンから5000万ドルの初期資金を受けて設立されました。[26] 2022年1月現在[アップデート]、このプラットフォームの月間アクティブユーザー数は約4000万人です。2021年5月現在[アップデート]、ダウンロード回数は1億500万回を超えています。[27] [28]
歴史
| シグナルタイムライン | |
|---|---|
| 2010年5月 | Moxie MarlinspikeとStuart Anderson（Whisper Systems ）がAndroid上でTextSecureとRedPhoneをリリース。[29] |
| 2011年11月 | ウィスパー・システムズはツイッターに買収された。[30]「主な目的は、マーリンスパイク氏が当時のスタートアップ企業のセキュリティ向上を支援するためだった。」[31] |
| 2011年12月 – 2012年7月 | TextSecureとRedPhoneはGPLv3ライセンスの下で無料のオープンソースソフトウェアとしてリリースされています。[32] [33] |
| 2013年1月 | モクシー・マーリンスパイクはTwitterを離れ、TextSecureとRedPhoneの継続的な開発のための共同オープンソースプロジェクトとしてOpen Whisper Systems （OWS）を設立しました。 [34] [35] |
| 2014年2月 | OWSはTextSecureにエンドツーエンド暗号化されたグループチャットとインスタントメッセージング機能を追加します。[36] |
| 2014年7月 | OWSはiOS用のRedPhone対応アプリとしてSignalをリリースした。[37] [38] |
| 2015年3月 | OWSは、暗号化されたIM機能を維持しながら、TextSecureでの暗号化されたSMS/MMSメッセージのサポートを中止しました。[39]同時に、OWSはiOS上のSignalに暗号化されたIMを追加しました。[40] |
| 2015年11月 | RedPhoneはAndroid上でTextSecureに統合され、アプリの名前はSignalに変更されました。[41] |
| 2015年12月 | Signal DesktopはChromeアプリとして起動します。[42] |
| 2017年10月 | OWSはChromeアプリの廃止と新しいElectronベースのSignalデスクトップのリリースを発表しました。[43] |
| 2017年3月 | OWSはSignalの通話システムをRedPhoneからWebRTCに移行し、モバイルアプリでビデオ通話を行う機能を追加しました。[44] [45] |
| 2018年2月 | モクシー・マーリンスパイクとブライアン・アクトンは、2017年9月にWhatsAppの親会社であるFacebookを去ったアクトンからの初期資金5000万ドルでシグナル財団を設立した。 [46] [47] |
| 2019年11月 – 2020年2月 | SignalはiPadのサポートを追加し、[48]一度だけ閲覧できる画像や動画、ステッカー、リアクションを追加しました。[49] |
| 2020年8月 – 2020年9月 | SignalはSignal Desktopにメッセージリクエスト[50]と1対1の音声通話およびビデオ通話を追加します。[51] [52] |
| 2020年10月 – 2020年12月 | Signalは、@メンション、グループ管理者、より細かい権限をサポートする新しい暗号化グループチャットシステムへの移行を開始しました。[53]また、暗号化されたグループ通話のサポートも追加されました。[53] |
2010–2013: 起源
Signalは、暗号化音声通話アプリRedPhoneと暗号化テキストメッセージプログラムTextSecureの後継です。RedPhoneとTextSecureのベータ版は、セキュリティ研究者のMoxie Marlinspikeとロボット工学者のStuart Andersonが共同設立したスタートアップ企業Whisper Systems [54]によって2010年5月に初めてリリースされました。 [55] [56] Whisper Systemsは、ファイアウォールや、他の形式のデータを暗号化するためのツールも開発しました。[55] [57]これらはすべて、独自のエンタープライズモバイルセキュリティソフトウェアであり、Androidでのみ利用可能でした。
2011年11月、ウィスパーシステムズはツイッターに買収されたと発表した。両社とも取引の金銭的条件を明らかにしなかった。[58]買収は「主にマーリンスパイク氏が当時のスタートアップ企業のセキュリティ向上を支援できるようにするため」に行われた。[59]買収後まもなく、ウィスパーシステムズのRedPhoneサービスは利用できなくなった。[60]このソフトウェアは「抑圧的な政権下にある人々を特に対象としたもの」であり、 2011年のエジプト革命の際、エジプト人のような人々を「危険な立場」に置いたと主張し、削除を批判する者もいた。[61]
Twitterは2011年12月にTextSecureをGPLv3ライセンスの下で無料のオープンソースソフトウェアとしてリリースしました。[55] [62] [63] [64] RedPhoneも2012年7月に同じライセンスの下でリリースされました。[65] Marlinspikeは後にTwitterを離れ、TextSecureとRedPhoneの継続的な開発のための共同オープンソースプロジェクトとしてOpen Whisper Systemsを設立しました。[1] [66]
2013–2018: オープンウィスパーシステム
Open Whisper Systemsのウェブサイトは2013年1月に開設されました。[66]
2014年2月、Open Whisper Systemsは、TextSecure Protocol（現在のSignal Protocol ）の第2バージョンを発表し、エンドツーエンドで暗号化されたグループチャットとインスタントメッセージング機能をTextSecureに追加しました。[67] 2014年7月末に、同社はRedPhoneとTextSecureのアプリケーションをSignalとして統合する計画を発表しました。[68]この発表は、 iOS用のRedPhone対応製品としてのSignalの最初のリリースと一致しました。開発者は、次のステップはiOS用のTextSecureインスタントメッセージング機能を提供すること、Android上でRedPhoneとTextSecureのアプリケーションを統合すること、そしてウェブクライアントを立ち上げることであると述べました。[68] Signalは、エンドツーエンドで暗号化された音声通話を無料で可能にした最初のiOSアプリでした。[1] [69] TextSecure互換性は、2015年3月にiOSアプリケーションに追加されました。[70] [71]
2010年5月の発売[54]から2015年3月まで、SignalのAndroid版（当時はTextSecureと呼ばれていた）には、暗号化されたSMS/ MMSメッセージのサポートが含まれていた。[72]バージョン2.7.0以降、Androidアプリケーションはデータチャネル経由の暗号化メッセージの送受信のみをサポートした。[73]その理由には、SMS/MMSのセキュリティ上の欠陥と鍵交換の問題が含まれていた。[73] Open Whisper SystemsがSMS/MMS暗号化を放棄したことで、一部のユーザーは、暗号化されたSMSおよびMMSメッセージの交換のみを目的としたSilence（当初はSMSSecure [74]と呼ばれていた）というフォークを作成するようになった。[75] [76]
2015年11月、Android上のTextSecureとRedPhoneのアプリケーションが統合され、Signal for Androidとなった。[77] 1ヵ月後、Open Whisper SystemsはSignalモバイルクライアントとリンクできるChromeアプリ、Signal Desktopを発表した。 [78]発売当初、アプリはSignalのAndroid版としかリンクできなかった。[79] 2016年9月26日、Open Whisper SystemsはSignal DesktopがSignalのiOS版ともリンクできるようになったと発表した。[80] 2017年10月31日、Open Whisper SystemsはChromeアプリが廃止されたことを発表しました。[9]同時に、同社はWindows、macOS、および特定のLinuxディストリビューション向けのスタンドアロンデスクトップクライアント（ Electron フレームワーク[12]に基づく）のリリースを発表しました。[9] [81]
2016年10月4日、アメリカ自由人権協会（ACLU）とオープンウィスパーシステムズは、OWSが2016年上半期に連邦大陪審の調査のために2つの電話番号に関連する情報を提供するよう要求する召喚状を受け取ったことを明らかにする一連の文書を公開した。 [82] [83] [84] 2つの電話番号のうち1つだけがSignalに登録されており、サービスの設計上、OWSは「ユーザーのアカウントが作成された時間とサービスに最後に接続した時間」しか提供できなかった。[83] [82]召喚状とともに、OWSは召喚状について1年間誰にも言わないように要求する口止め命令を受け取った。 [82] OWSはACLUにアプローチし、裁判所で異議を申し立てた後、口止め命令の一部を解除することができた。[82] OWSは召喚状を受け取ったのは初めてであり、「今後の要求にも同じように対処することを約束する」と述べた。[84]
2017年3月、Open Whisper SystemsはSignalの通話システムをRedPhoneからWebRTCに移行し、モバイルアプリでビデオ通話を行う機能も追加しました。[85] [86] [14]
2018年以降: シグナルテクノロジー財団
2018年2月21日、モクシー・マーリンスパイクとWhatsAppの共同設立者ブライアン・アクトンは、501(c)(3)非営利団体であるSignal Technology Foundationの設立を発表した。同団体の使命は「Signalの使命であるプライベートなコミュニケーションをアクセスしやすく、どこにでもあるものにするというミッションをサポート、加速、拡大すること」である。[87] [26]アクトンは5000万ドルの資金で財団を設立し、2017年9月にWhatsAppの親会社であるFacebookを去った後、財団の会長に就任した。[26]マーリンスパイクはSignal Messengerの初代CEOを務め続けた。[87] 2020年現在、Signalは非営利団体として完全に寄付金で運営されている。[88][アップデート]
2019年11月から2020年2月にかけて、SignalはiPadのサポート、一度だけ閲覧できる画像や動画、ステッカー、リアクションなどを追加しました。[89]また、新しいグループメッセージングシステムと「暗号化された連絡先をクラウドに保存する実験的な方法」の計画も発表しました。[89]
シグナルはジョージ・フロイド抗議運動の際に米国で普及したと伝えられている。警察の監視に対する意識が高まり、抗議者たちはコミュニケーションにこのプラットフォームを使用するようになった。ブラック・ライヴズ・マターの 主催者たちは「数年間」このプラットフォームを使用していた。[90] [88] 6月の第1週には、暗号化されたメッセージングアプリのダウンロード数は、ジョージ・フロイド殺害事件の前の週の5倍以上となった。[90] 2020年6月、シグナル財団は、抗議者を監視する連邦政府の取り組み強化に対応して、ユーザーが写真の顔をぼかすことができる新機能を発表した。[88] [91]
2021年1月7日、Signalは新規ユーザー登録の急増に見舞われ、一時的にSignalのアカウント確認メッセージの配信能力を圧倒した。[92] CNNとMacRumorsは、この急増をWhatsAppのプライバシーポリシーの変更と、 Twitter経由でイーロン・マスクとエドワード・スノーデンがSignalを推奨したことと関連付けた。 [92] [93]この急増は、米国議会議事堂への攻撃とも関連している。[94]国際新聞は、アラブ首長国連邦でも同様の傾向を報じた。[95] ロイター通信は、1月7日から8日の間に10万人以上がSignalをインストールしたと報じた。[96]
2021年1月12日から14日の間に、Google Playに掲載されているSignalのインストール数は1,000万以上から5,000万以上に増加しました。[97] [98] [99] [100] 2021年1月15日、新規ユーザーの急増により、Signalは新しいトラフィックに圧倒され、すべてのユーザーに対してダウンしました。[101] [102] 1月16日の午後、SignalはTwitterでサービスが復旧したことを発表しました。[103]
2022年1月10日、モクシー・マーリンスパイクはシグナル・メッセンジャーのCEOを退任すると発表した。[104]彼はシグナル財団の取締役会に留まり、ブライアン・アクトンは新CEOの選任期間中は暫定CEOを務めることを志願した。[104]
2022年8月、Signalは1900人のユーザーに対し、ユーザーの電話番号やSMS認証コードなどのデータがTwilioの侵害によって影響を受けたと通知した。 [105]少なくとも1人のジャーナリストのアカウントは、攻撃の結果、自分が管理していないデバイスに再登録された。[106]
2022年9月、シグナルメッセージングLLCは、AI研究者であり大手テクノロジー企業の著名な批評家であるメレディス・ウィテカー氏が新設された社長職に就くと発表した。[107]
使用法
Signalのユーザーベースは、2010年5月にWhisper Systemsによって前身のTextSecureがリリースされたときに始まりました。[54] App Annieによると、Signalの月間アクティブユーザー数は2020年12月末時点で約2,000万人でした。 [108] 2022年1月、BBCはSignalが4,000万人以上によって使用されていると報じました。[109]
開発者と資金
Open Whisper SystemsにおけるSignalとその前身の開発は、コンサルティング契約、寄付、助成金の組み合わせによって資金提供されました。[110] Freedom of the Press FoundationはSignalの財政的スポンサーを務めました。[87] [111] [112] 2013年から2016年の間、このプロジェクトはナイト財団、[113]シャトルワース財団、[114]および米国政府が後援するオープンテクノロジーファンドからほぼ300万ドルの助成金を受け取りました。[115] Signalは現在、2018年にモクシー・マーリンスパイクとブライアン・アクトンによって設立されたソフトウェア会社Signal Messenger LLCによって開発されており、2018年に彼らによって設立された非課税の非営利団体Signal Technology Foundationによって完全に所有されています。財団はアクトンからの初期5000万ドルの融資で資金提供を受け、「プライベートな通信をアクセスしやすく、どこにでも存在するものにするというSignalの使命をサポート、加速、拡大する」ことを目指しています。[87] [26] [116]この組織の製品はすべて無料のオープンソースソフトウェアとして公開されています。
2023年11月、メレディス・ウィテカーは、シグナルの年間運営コストが2025年には5000万ドルに達すると予想しており、現在のコストは約4000万ドルと推定されていることを明らかにした。[117]
特徴
Signalは、iOS、Android、デスクトッププラットフォーム上で、最大40人の参加者による1対1およびグループ[118]の音声通話とビデオ[14]通話を提供します。 [119] [120]通話は、デバイスの有線または無線（キャリアまたはWiFi）データ接続を介して行われます。[69]アプリケーションは、テキストメッセージ、ドキュメントファイル、[16]音声メモ、写真、ステッカー、GIF、[121]およびビデオメッセージを送信できます。 このプラットフォームはグループメッセージングもサポートしています。
Signalユーザー間のすべての通信セッションは自動的にエンドツーエンドで暗号化されます（暗号化キーはサーバーではなくデバイス上で生成され、保存されます）。[122]通信相手が本当に本人であるかどうかを確認するために、Signalユーザーは帯域外でキーの指紋を比較（またはQRコードをスキャン）することができます。[123]プラットフォームは、通信相手のキーが変更された場合にユーザーに通知するために、初回使用時の信頼メカニズムを採用しています。 [123]
2023年まで、AndroidユーザーはSignalをデフォルトのSMS/MMSアプリケーションにすることを選択でき、標準のエンドツーエンドで暗号化されたSignalメッセージに加えて、暗号化されていないSMSメッセージを送受信できるようになりました。 [67]その後、ユーザーは同じアプリケーションを使用して、Signalを持っていない連絡先と通信できます。[67] 2022年10月現在、この機能は安全性とセキュリティ上の懸念から非推奨となり、2023年に削除されました。[124] [24]
TextSecure では、ローカル メッセージ データベースとユーザーの暗号化キーを暗号化するパスフレーズをユーザーが設定できました。[125]ユーザーの連絡先データベースやメッセージのタイムスタンプは暗号化されませんでした。[125] Android および iOS の Signal アプリケーションは、電話の PIN、パスフレーズ、または生体認証でロックできます。[126]ユーザーは「画面ロック タイムアウト」間隔を定義できます。この間隔では、Signal は一定時間後にメッセージを再暗号化し、電話が紛失または盗難にあった場合に備えて追加の保護メカニズムを提供します。[123] [126]
Signal には、メッセージをスケジュールする機能があります。[127]さらに、タイマーをメッセージに添付して[128]、送信者と受信者の両方のデバイスからメッセージを自動的に削除することもできます。[128]メッセージの保存期間は 5 秒から 1 週間の間で、[128]各受信者がメッセージのコピーを読んだ時点で開始されます。[129]開発者は、これは「すべての参加者が最小限のデータ衛生を自動化したい会話のための共同機能であり、受信者が敵対者である状況向けではない」ことを強調しました。[128] [129]
Signalのアプリアイコンは、カスタマイズやアプリの非表示のために、さまざまなカラーテーマで変更できます。アプリケーション名もカスタマイズできます。[130]メッセージにはネタバレや斜体などの効果を付けることができ、ユーザーはQRコードを介してお互いを追加できます。[131]
Signalはデフォルトで、ユーザーのメッセージを暗号化されていないクラウドバックアップから除外します。[132]
シグナルは、ユーザーが写真に写っている人物の顔を自動的にぼかして、個人情報を保護することを可能にする。[133] [134]
Signalには、アプリ内支払いの保存、送信、受信のための暗号通貨ウォレット機能が含まれています。 [135]一部の地域と国を除いて、[135]この機能は2021年11月に世界中で有効になりました。[136] 2022年1月現在[update]、サポートされている支払い方法はMobileCoinのみです。[135]
2024年2月、Signalはアプリのベータ版にユーザー名機能を追加しました。これは、ユーザーが電話番号を共有することなく他のユーザーと通信できるようにするプライバシー機能です。[137] [138]
制限事項
Signalでは、ユーザーは認証のために電話番号を提供する必要があるため、[139]ユーザー名やパスワードが不要になり、連絡先の発見が容易になります（下記参照）。[140]電話番号はデバイスのSIMカードと同じである必要はありません。ユーザーが認証コードを受け取り、ソフトウェアを設定するための別のデバイスを持っている限り、VoIP番号[139]または固定電話番号でもかまいません。番号は一度に1つのモバイルデバイスにのみ登録できます。[141]アカウント登録にはiOSまたはAndroidデバイスが必要です。[20] [21]
この電話番号への強制接続（SignalがWhatsApp、KakaoTalkなどと共有している機能）は、プライベート番号を教えることに抵抗があるプライバシー重視のユーザーにとって「大きな問題」であると批判されている。 [140]回避策は、予備の電話番号を使用することである。[140]電話番号を共有する代わりに、公開され変更可能なユーザー名を選択する機能は、広く要望されていた機能であった。[140] [142] [143]この機能は、2024年2月にSignalのベータ版に追加されました。[144]
電話番号を識別子として使用すると、攻撃者が電話番号を乗っ取る可能性があることからセキュリティ上のリスクが生じる可能性もあります。[140]同様の脆弱性は、2022年8月に少なくとも1人のユーザーを攻撃するために使用されましたが、攻撃はSignalのSMSサービスのプロバイダーを介して実行され、ユーザーのプロバイダーを介して実行されたわけではありません。[105]この攻撃の脅威は、Signalの登録ロック機能を有効にすることで軽減できます。これは、ユーザーが新しいデバイスに電話番号を登録するためにPINを入力する必要がある2要素認証の一種です。 [145]
Signal Desktopをモバイルデバイスにリンクすると、会話履歴は同期されず、Signal Desktopには新しいメッセージのみが表示されます。[146]
ユーザビリティ
2016年7月、インターネット協会は、 Signalユーザーが中間者攻撃を検出し阻止する能力を評価するユーザー調査を発表しました。[25]この調査では、28人の参加者のうち21人が他のSignalユーザーの身元を確認するために公開鍵の指紋を正しく比較できなかったと結論付けられ、これらのユーザーのほとんどは、実際には失敗していたにもかかわらず、成功したと信じていました。 [25] 4か月後、Signalのユーザーインターフェイスが更新され、他のSignalユーザーの身元確認が簡単になりました。[147]
フランス政府は2023年に、SignalやWhatsAppに代わる欧州の暗号化メッセージングシステム「Olvid」を安全な通信プラットフォームとして導入することを推進している。[148]
建築
暗号化プロトコル
シグナルメッセージは、シグナルプロトコル（旧称 TextSecure プロトコル）で暗号化されます。このプロトコルは、ダブルラチェットアルゴリズム、プリキー、拡張トリプルディフィーヘルマン（X3DH）ハンドシェイクを組み合わせたものです。[149] [150]プリミティブとしてCurve25519、AES-256、HMAC-SHA256を使用します。[23]このプロトコルは、機密性、整合性、認証、参加者の一貫性、宛先の検証、前方秘匿性、後方秘匿性（別名将来の秘匿性）、因果関係の保存、メッセージのリンク不能性、メッセージの否認、参加の否認、および非同期性を提供します。[151]匿名性の保存は提供せず、メッセージの中継と公開鍵素材の保存にサーバーが必要です。[151]
シグナルプロトコルは、エンドツーエンドの暗号化されたグループチャットもサポートしています。グループチャットプロトコルは、ペアワイズダブルラチェットとマルチキャスト暗号化を組み合わせたものです。[151] 1対1プロトコルによって提供されるプロパティに加えて、グループチャットプロトコルは、話者の一貫性、順序違い耐性、メッセージのドロップ耐性、計算の平等性、信頼の平等性、サブグループメッセージング、および縮小可能および拡張可能なメンバーシップを提供します。[151]
2014年10月、ルール大学ボーフム校（RUB）の研究者らがSignalプロトコルの分析結果を発表した。[23]彼らは他の調査結果の中でも、このプロトコルに対する未知の鍵共有攻撃を提示したが、一般的には安全であると結論付けた。[152] 2016年10月、英国のオックスフォード大学、オーストラリアのクイーンズランド工科大学、カナダのマクマスター大学の研究者らがプロトコルの正式な分析結果を発表した。[153] [154]彼らは、このプロトコルは暗号的に健全であると結論付けた。[153] [154] 2017年7月、RUBの研究者らはグループメッセンジャーの別の分析中に、Signalのグループプロトコルに対する純粋に理論的な攻撃を発見した。グループの秘密のグループIDを知っているユーザー（以前にグループのメンバーだったか、メンバーのデバイスから盗んだため）は、グループのメンバーになることができる。グループIDは推測できず、メンバーの変更は残りのメンバーに表示されるため、この攻撃を検知されずに実行することは困難であると考えられる。[155]
2018年8月現在[update]、シグナルプロトコルはWhatsApp、Facebook Messenger、Skype、[156]、Google Allo [157]に実装されており、「世界中の10億人以上」の会話をエンドツーエンドで暗号化することが可能になっています。[158] Google Allo 、Skype、Facebook Messengerでは、会話はデフォルトではシグナルプロトコルで暗号化されておらず、オプションモードでのみエンドツーエンドの暗号化を提供しています。[132] [159] [156] [160]
2017年3月まで、Signalの音声通話はSRTPとフィル・ツィンマーマンが開発したZRTP鍵合意プロトコルで暗号化されていました。[1] [161] 2017年3月、Signalは新しいWebRTCベースの通話システムに移行し、ビデオ通話が可能になりました。[86] Signalの音声通話とビデオ通話機能は、認証にZRTPではなくSignalプロトコルチャネルを使用します。[162] [85] [14]
認証
通信相手が本当に本人であるかどうかを確認するために、Signalのユーザーは帯域外で鍵の指紋を比較したり、QRコードをスキャンしたりすることができます。[123]プラットフォームは、通信相手の鍵が変更された場合にユーザーに通知するために、初回使用時の信頼メカニズムを採用しています。[123]
ローカルストレージ
アプリケーションはメッセージを受信して復号化した後、各デバイス上のSQLiteデータベースにSQLCipherで暗号化されたメッセージをローカルに保存しました。 [163]このデータベースの暗号キーもローカルに保存され、デバイスのロックが解除されている場合にアクセスできます。[163] [164] 2020年12月、Cellebriteはブログ投稿を公開し、自社製品の1つがこのキーにアクセスして「Signalアプリを復号化」できるようになったことを発表しました。 [163] [165]テクノロジー記者は後に、Cellebriteが「Signalアプリに侵入し」、「Signalの暗号化を解読する」能力を持っていると主張していたことについて記事を公開しました。[166] [167]この後者の解釈は、複数の専門家[168]やSignalの代表者によって否定され、Cellebriteによる元の投稿は「物理的に所有しているロック解除されたAndroidスマートフォン」のデータにアクセスすることについてのものであり、「アプリを開いてメッセージを見ることもできた」と述べました。[169] [170] iOSデバイスやSignal Desktop用の同様の抽出ツールも存在する。[171] [172]
サーバー
Signalは、Signal Messengerによって管理されている集中サーバーに依存しています。Signalのメッセージをルーティングすることに加えて、サーバーはSignalに登録されている連絡先の発見とユーザーの公開鍵の自動交換も容易にします。デフォルトでは、Signalの音声通話とビデオ通話はピアツーピアです。[14]発信者が受信者のアドレス帳にない場合、ユーザーのIPアドレスを隠すために、通話はサーバーを経由してルーティングされます。[14]
連絡先の発見
サーバーは、登録ユーザーの電話番号、公開鍵マテリアル、通話の設定やメッセージの送信に必要なプッシュトークンを保存します。[173]どの連絡先がSignalユーザーであるかを判断するために、ユーザーの連絡先番号の暗号化ハッシュが定期的にサーバーに送信されます。[174]次に、サーバーはそれらが登録ユーザーのSHA256ハッシュのいずれかと一致するかどうかを確認し、一致するものが見つかった場合はクライアントに通知します。[174]その後、ハッシュされた番号はサーバーから破棄されます。[173] 2014年に、Moxie Marlinspikeは、電話番号の原像空間（すべての可能なハッシュ入力の集合）が限られているため、すべての可能なハッシュ入力からハッシュ出力へのマップを計算し、マッピングを逆にすることは簡単であり、「実用的なプライバシー保護連絡先の発見は未解決の問題のままである」と書いています。[175] [174] 2017年9月、Signalの開発者は、Signalクライアントアプリケーションが「アドレス帳の連絡先をSignalサービスに公開することなく、アドレス帳の連絡先がSignalユーザーであるかどうかを効率的かつスケーラブルに判断する」方法に取り組んでいると発表した。[176] [177]
メタデータ
すべてのクライアント・サーバー間通信はTLSによって保護されている。[161] [178] Signalの開発者は、自社のサーバーは誰が誰にいつ電話をかけたかというログを保存していないと主張している。[179] 2016年6月、マーリンスパイクはThe Interceptに対し、「Signalサーバーが保存するメタデータに最も近い情報は、各ユーザーがサーバーに最後に接続した時刻であり、この情報の精度は時間、分、秒ではなく日単位にまで縮小される」と語った。[132]
グループメッセージングの仕組みは、サーバーがメンバーシップリスト、グループタイトル、グループアイコンにアクセスできないように設計されています。[73]代わりに、グループの作成、更新、参加、脱退はクライアントによって行われ、クライアントは1対1のメッセージが配信されるのと同じ方法で参加者にペアワイズメッセージを配信します。[180] [181]
フェデレーション
Signalのサーバーアーキテクチャは、2013年12月から2016年2月の間に統合されました。2013年12月、Signalが使用するメッセージングプロトコルがAndroidベースのオープンソースオペレーティングシステムCyanogenModに正常に統合されたことが発表されました。[182] [183] [184] CyanogenMod 11.0以降、クライアントロジックはWhisperPushと呼ばれるシステムアプリに含まれていました。Signalの開発者によると、CyanogenチームはWhisperPushクライアント用に独自のSignalメッセージングサーバーを実行し、メインサーバーと統合して、両方のクライアントが互いにメッセージを交換できるようにしました。[184] WhisperPushのソースコードはGPLv3ライセンスで利用可能でした。[185] 2016年2月、CyanogenModチームはWhisperPushを中止し、そのユーザーにSignalに切り替えることを推奨しました。[186] 2016年5月、Moxie Marlinspikeは、CyanogenModサーバーとの連携によりユーザーエクスペリエンスが低下し、開発が遅れており、同社のサーバーはおそらく他のサーバーと再び連携することはないだろうと書いています。[187]
2016年5月、Moxie Marlinspikeは、LibreSignalと呼ばれるサードパーティのクライアントにSignalサービスやSignalの名前を使用しないように要求しました。[187]その結果、2016年5月24日、LibreSignalプロジェクトはプロジェクトが「放棄された」と投稿しました。[188] LibreSignalによって提供された機能は、その後MarlinspikeによってSignalに組み込まれました。[189]
ライセンス
Android、iOS、デスクトップ向けのSignalクライアントの完全なソースコードは、フリーソフトウェアライセンスの下でGitHubで公開されている。[11] [10] [12]これにより、関心のある人がコードを調べ、開発者がすべてが期待どおりに動作していることを検証するのに役立つ。また、上級ユーザーはアプリケーションの独自のコピーをコンパイルし、Signal Messengerによって配布されているバージョンと比較することもできる。2016年3月、Moxie Marlinspikeは、Gradle NDKのサポートがないためプロジェクトビルドでコンパイルされていないいくつかの共有ライブラリを除けば、Android用のSignalは再現可能であると書いている。[190] Signalのサーバーは部分的にオープンソースだが、サーバーソフトウェアのスパム対策コンポーネントはセキュリティ上の懸念からプロプライエタリでクローズドソースである。[13] [191]
受付
安全
2014年10月、電子フロンティア財団（EFF）は、最新の監視自衛ガイドにSignalを含めました。[192] 2014年11月、SignalはEFFのセキュアメッセージングスコアカードで満点を獲得しました。[122]送信中の通信が暗号化されていること、プロバイダーがアクセスできないキーで通信が暗号化されていること（エンドツーエンドの暗号化）、ユーザーが通信相手の身元を独自に確認できること、キーが盗まれた場合でも過去の通信が安全であること（前方秘匿性）、コードが独立したレビューに公開されていること（オープンソース）、セキュリティ設計が十分に文書化されていること、最近独立したセキュリティ監査を受けていることなどでポイントを獲得しました。[122]当時、「ChatSecure + Orbot」、Pidgin（OTRを使用）、Silent Phone、Telegramのオプションの「シークレットチャット」もスコアカードで7点満点中7点を獲得しました。[122]
元NSA契約社員のエドワード・スノーデンは、何度もSignalを推奨している。[78] 2014年3月のSXSWでの基調講演では、Signalの前身（TextSecureとRedPhone）の使いやすさを称賛した。[193] [194] 2014年12月、デア・シュピーゲルは2012年6月に行われたNSA内部のプレゼンテーションのスライドをリークした。その中でNSAは、Signalの暗号化音声通話コンポーネント（RedPhone）を単独で、ユーザーの個人データにアクセスするという任務に対する「大きな脅威」とみなし、Cspace、Tor、Tails、TrueCryptなどの他のプライバシーツールと組み合わせて使用すると「壊滅的」と評価され、「ターゲットの通信や存在に関する洞察がほぼ完全に失われる/欠如する」としている。[195] [196]
2016年の民主党全国委員会の電子メール漏洩を受けて、マーク・エリアス（ヒラリー・クリントンの大統領選挙運動の法律顧問）が民主党全国委員会のスタッフに対し、共和党の大統領候補ドナルド・トランプについて否定的な発言をするときは必ずシグナルを使用するよう指示していたとヴァニティ・フェア誌が報じた。[197] [198]
2017年3月、Signalは米国上院の議事執行官によって上院議員とそのスタッフによる使用が承認されました。[199] [200]
2019年9月27日、 Googleの脆弱性研究チームProject Zeroで働くセキュリティエンジニアのナタリー・シルバノビッチは、 Android Signalクライアントのバグを利用して、攻撃者がユーザーに気付かれずにスパイできる可能性があることを明らかにした。[201]このバグにより、攻撃者はターゲットデバイスに電話をかけ、通話をミュートすると、通話が完了する。音声は開いたままだが、所有者はそれに気付かない（ただし、最初の通話の着信音や振動は気付く）。[202]このバグは報告されたその日に修正され、Android向けアプリのリリース4.47.7でパッチが適用された。[203]
2020年2月、欧州委員会は職員にSignalの使用を推奨した。[204] 2020年5月に始まったジョージ・フロイド抗議運動を受けて、Signalは5月25日から6月4日の間に米国で12万1千回ダウンロードされた。[205] 2020年7月、香港国家安全維持法が可決された後、SignalはApple App StoreとGoogle Play Storeの両方で香港で最もダウンロードされたアプリとなった。[206]
2021年1月現在、シグナルはワシントンポスト、[207]ガーディアン、[208]ニューヨークタイムズ、[209]ウォールストリートジャーナルなど[update]の主要な報道機関に情報を安全に提供するための連絡方法となっています。[210]
Candiruは、 50万ユーロの報酬で、自社のスパイウェアを使ってSignal Private Messengerからデータを盗み出すことができると主張している。[211]
2022年8月9日、マレーシアの首相イスマイル・サブリ・ヤアコブは、自身のシグナルアカウントが第三者に「ハッキング」され侵入され、メッセージを送信したり政治家になりすましたりしていたと報告した。アカウントへのアクセスに使用された手法については、詳細は明らかにされていない。[212]
アプリ内決済
2021年4月、Signalは、ユーザーがMobileCoinで支払いを送受信できるようにする暗号通貨ウォレット機能の追加を発表しました。[213]これは、以前にこのソフトウェアを賞賛していたセキュリティ専門家のブルース・シュナイアーから批判を受けました。シュナイアーは、これによりクライアントが肥大化し、当局から望ましくない注目を集めると述べました。[214]ウォレット機能は当初、特定の国でのみ利用可能でしたが、その後、2021年11月に世界中で有効になりました。[136]
ブロッキング
Signalのドメインフロンティングがデフォルトで有効になっている国
Signalがブロックされている国（2021年3月）
2016年12月、エジプトはSignalへのアクセスをブロックした。[215]これに応じて、Signalの開発者はサービスにドメインフロンティングを追加しました。 [216]これにより、特定の国のSignalユーザーは、別のインターネットベースのサービスに接続しているように見せかけて検閲を回避できます。[216] [217] 2022年5月現在、Signalのドメインフロンティングは、エジプト、 UAE、オマーン、カタール、イラン、キューバ、ウズベキスタン、ウクライナで[update]デフォルトで有効になっています。 [ 218]
2018年1月現在[update]、Signalはイランでブロックされている。[219] [220] Signalのドメインフロンティング機能は、Google App Engine（GAE）サービスに依存している。[220] [219]これはイランでは機能しない。Googleが米国の制裁に従うためにイランのGAEへのアクセスをブロックしているからである。[219] [221]
2018年初頭、Google App Engineはすべての国でドメインフロンティングを停止する内部変更を行いました。この問題により、SignalはドメインフロンティングにAmazon CloudFrontを使用するように公開変更を行いました。しかし、AWSもドメインフロンティングを防ぐためにサービスに変更を加えると発表しました。その結果、Signalは新しい方法/アプローチの調査を開始すると述べました。[222] [223] Signalは2019年4月にAWSからGoogleに切り替えました。[224]
2021年1月、イラン政府はアプリストアからアプリを削除し、[225] [226] Signalをブロックした。[227] Signalはその後、2021年3月に中国によってブロックされ、2024年4月19日には中国のApp Storeから削除された。[228] [229]
2024年8月9日、Signalはロシアでブロックされた。ロシア連邦通信委員会は、これは「テロリズムと過激主義と闘う法律に違反した」ためだと主張した。[230] [231]同じ頃、Signalは2024年の大統領選挙の是非をめぐる争いとそれに続く抗議活動を受けてベネズエラでもブロックされた。[230]
観客
活動家による使用
2020年には、ジョージ・フロイド抗議活動の際に、抗議者たちはアプリのエンドツーエンドの暗号化を利用して情報を安全に共有し、調整やコミュニケーションにこのアプリを使用した。 [232]
2021年3月、国連はミャンマーの住民に対し、 2021年のクーデター中に行われた人権侵害の証拠を伝達・保存するためにシグナルメールとプロトンメールを利用することを推奨した。[233]
物議を醸す使用
シグナルの利用規約には、この製品を法律違反に使用してはならないと記載されている。[234 ]元従業員によると、当時のシグナルの経営陣は「人々がシグナルを悪用したり、私たちがひどいと思うことをし始めたら」何か言うと彼に言った。[234] 2021年1月、シグナルの経営陣は、同社の従業員はユーザーのメッセージを読むことができず、シグナル財団は「メディア企業になりたくない」ため、「モデレーションに無干渉のアプローチ」を取るという立場をとった。[234] [154]
2016年、インド当局はシグナルを介して通信していたISIS関連のテロリスト集団の容疑者を逮捕した。[235]
過激な右翼民兵組織や白人至上主義者は、2018年のUnite the Right II集会を含む活動を組織するためにSignalを使用している。[236] [237] [238] [239]
シグナルがテロ活動や犯罪活動の資金源として使われているという主張は、トルコが一般市民に対してこのアプリを犯罪化する根拠となっており、アブドラ・ボズクルトは、これは「政府がテロ対策法を悪用して批判者、反対者、反体制派を処罰する手段」だと主張している。[240] [241]
参照
.svg/500px-Free_and_open-source_software_logo_(2009).svg.png){kind=logo}
注記
- ^ ab iOSおよびAndroidクライアントは以前はGPL-3.0のみのライセンスで公開されていましたが、 2022年と2023年にそれぞれAGPLに更新されました。[17] [18]
- ^ ab スパム検出のソースコードは公開されていない。[19]
参考文献
- ^ abcd Greenberg, Andy (2014年7月29日). 「iPhoneでついに暗号化された無料通話が可能に」Wired . 2015年1月18日時点のオリジナルよりアーカイブ。 2015年1月18日閲覧。
- ^ Marlinspike, Moxie (2014年7月29日). 「iPhone向けの無料、世界規模の暗号化通話」. Open Whisper Systems. 2017年8月31日時点のオリジナルよりアーカイブ。 2017年1月16日閲覧。
- ^ 「リリース 7.26.1」。2024年11月22日。 2024年11月29日閲覧。
- ^ 「リリース 7.39」 。 2024年11月27日閲覧。
- ^ 「リリース 7.34.0」 。 2024年11月27日閲覧。
- ^ 「リリース 6.28.1」 。 2023年8月4日閲覧。
- ^ https://github.com/signalapp/Signal-iOS/releases/tag/5.18.1.2-beta。
{{cite web}}:欠落または空|title=(ヘルプ) - ^ 「リリース v5.0.0-beta.0」。
- ^ abcde 「Signalのインストール - Signalサポート」。2023年12月27日時点のオリジナルよりアーカイブ。2024年3月17日閲覧。
- ^ abc Signal. 「Signal-Android」. GitHub . 2015年12月30日時点のオリジナルよりアーカイブ。2023年5月10日閲覧。
- ^ abc Signal. 「Signal-iOS」. GitHub . 2014年11月11日時点のオリジナルよりアーカイブ。 2023年5月10日閲覧。
- ^ abcd Signal. 「Signal-Desktop」. GitHub . 2016年4月8日時点のオリジナルよりアーカイブ。2023年5月10日閲覧。
- ^ abc Signal. 「Signal-Server」. GitHub . 2016年12月28日時点のオリジナルよりアーカイブ。2023年5月10日閲覧。
- ^ abcdef Mott, Nathaniel (2017年3月14日). 「SignalのiOSおよびAndroid向け暗号化ビデオ通話がベータ版を終了」. Tom's Hardware . Purch Group, Inc. 2017年3月14日閲覧。
- ^ Perez, Josh (2020年9月2日). 「リリース v1.35.1」. github.com . Signal. 2020年11月12日時点のオリジナルよりアーカイブ。2020年9月3日閲覧。
- ^ ab Signal [@signalapp] (2017年5月1日). 「Android、iOS、デスクトップ向けの本日のSignalリリースには、任意のファイルタイプを送信する機能が含まれています」(ツイート) 。 2018年11月5日にTwitter経由で取得。
- ^ 「最上位のLICENSEファイルをAGPLに更新」。GitHub.com。Signal。2022年11月1日。2023年8月28日時点のオリジナルよりアーカイブ。2023年5月10日閲覧。
- ^ 「最上位のLICENSEファイルをAGPLに更新」。GitHub.com。Signal。2023年5月5日。2023年8月14日時点のオリジナルよりアーカイブ。2023年5月10日閲覧。
- ^ O'Leary, Jim (2021年11月1日). 「Signalの第一印象を改善する」. Signal Blog . 2023年9月24日時点のオリジナルよりアーカイブ。 2021年11月3日閲覧。
- ^ ab Ciobica, Vladimir (2021年5月26日). 「Signal Desktop」. Softpedia . 2021年6月2日時点のオリジナルよりアーカイブ。2021年5月28日閲覧。
- ^ ab Youngren, Jan (2021年1月19日). 「Signal メッセージング アプリ レビュー 2021」. VPNpro . 2021年6月2日時点のオリジナルよりアーカイブ。2021年5月28日閲覧。
- ^ Lee, Micah (2024年3月4日). 「Signalの新しいユーザー名は、警察があなたのデータにアクセスできないようにするのに役立ちます」。The Intercept 。 2024年5月9日閲覧。
- ^ abcd フロッシュら 2016
- ^ ab nina-signal (2022年10月12日). “Signal AndroidからSMSサポートを削除（近日）” signal.org . 2022年11月27日時点のオリジナルよりアーカイブ。2022年11月28日閲覧。
- ^ abc シュレーダー他 2016
- ^ abcd Greenberg, Andy (2018年2月21日). 「WhatsAppの共同設立者がSignalに5000万ドルを投資し、暗号化メッセージングを強化」Wired。 2018年2月22日時点のオリジナルよりアーカイブ。 2018年2月21日閲覧。
- ^ Curry, David (2022年1月11日). 「Signal Revenue & Usage Statistics (2022)」. Business of Apps . 2021年1月26日時点のオリジナルよりアーカイブ。 2022年1月13日閲覧。
- ^ “Signal Private Messenger - Google Play のアプリ”. 2021年1月28日. 2021年6月11日時点のオリジナルよりアーカイブ。 2021年1月28日閲覧。
- ^ 「パブリックベータ版の発表」。Whisper Systems。2010年5月25日。2010年5月30日時点のオリジナルよりアーカイブ。2015年1月22日閲覧。
- ^ Cheredar, Tom (2011 年 11 月 28 日)。「Twitter が Android セキュリティのスタートアップ企業 Whisper Systems を買収」。VentureBeat。2011年12月 21 日閲覧。
- ^ Yadron, Danny (2015 年 7 月 9 日). 「Moxie Marlinspike: The Coder Who Encrypted Your Texts」.ウォール ストリート ジャーナル. 2015 年7 月 10 日閲覧。
- ^ 「TextSecure がオープンソースになりました!」Whisper Systems。2011 年 12 月 20 日。2012 年 1 月 6 日時点のオリジナルよりアーカイブ。2015年1 月 22 日閲覧。
- ^ 「RedPhone がオープンソースになりました!」Whisper Systems。2012年7月18日。2012年7月31日時点のオリジナルよりアーカイブ。2015年1月22日閲覧。
- ^ Yadron, Danny (2015年7月10日). 「What Moxie Marlinspike Did at Twitter」. Digits . The Wall Street Journal. 2016年3月18日時点のオリジナルよりアーカイブ。 2016年9月27日閲覧。
- ^ 「A New Home」。Open Whisper Systems。2013年1月21日。 2014年3月1日閲覧。
- ^ Donohue, Brian (2014年2月24日). 「TextSecure、最新バージョンでSMSを排除」. Threatpost . 2016年7月14日閲覧。
- ^ Greenberg, Andy (2014 年 7 月 29 日)。「iPhone でついに暗号化された無料通話が可能に」Wired。2015年1 月 18 日閲覧。
- ^ Evans, Jon (2014 年 7 月 29 日)。「Talk Private To Me: iPhone 向け Signal による無料、世界規模の暗号化音声通話」。TechCrunch。AOL。
- ^ Open Whisper Systems (2015 年 3 月 6 日)。「暗号化された SMS/MMS に別れを告げる」 。2016年3 月 24 日閲覧。
- ^ Geuss, Megan (2015 年 3 月 3 日)。「Android と iOS 間で暗号化されたメッセージを簡単に (無料で) 送信できるようになりました」。Ars Technica。2015年3 月 3 日閲覧。
- ^ Greenberg, Andy (2015年11月2日). 「スノーデン氏が承認した暗号アプリ、SignalがAndroidに登場」Wired . Condé Nast . 2016年3月19日閲覧。
- ^ Franceschi-Bicchierai, Lorenzo (2015年12月2日). 「スノーデンのお気に入りのチャットアプリがあなたのコンピュータに登場」.マザーボード. Vice Media LLC . 2015年12月4日閲覧。
- ^ Coldewey, Devin (2017 年 10 月 31 日)。「Signal はスタンドアロンのデスクトップ アプリでブラウザーの制約を突破」。TechCrunch。Oath Tech Network。2017年10月 31 日閲覧。
- ^ Marlinspike, Moxie (2017年2月14日). 「Signalのビデオ通話がパブリックベータ版に」 Open Whisper Systems . 2017年2月15日閲覧。
- ^ Mott, Nathaniel (2017 年 3 月 14 日)。「Signal の iOS および Android 向け暗号化ビデオ通話がベータ版を終了」。Tom 's Hardware。Purch Group, Inc. 2017 年3 月 14 日閲覧。
- ^ Marlinspike, Moxie; Acton, Brian (2018年2月21日). 「Signal Foundation」. Signal.org . 2018年2月21日閲覧。
- ^ Greenberg, Andy (2018年2月21日). 「WhatsAppの共同設立者がSignalに5000万ドルを投資し、暗号化メッセージングを強化」Wired . Condé Nast . 2018年2月21日閲覧。
- ^ Lund, Joshua (2019年11月27日). 「Signal for iPad、およびその他のiOSの改善点」. Signal.org . Signal Messenger . 2019年12月1日閲覧。
- ^ Greenberg, Andy (2020年2月14日). 「Signalがついに安全なメッセージングを大衆に提供」. Wired . Condé Nast . 2020年2月15日閲覧。
- ^ Lund, Joshua (2020年8月12日). 「予期せぬ事態を受け入れましょう: Signal でメッセージリクエストが利用できるようになりました」. signal.org . Signal Messenger . 2020年9月3日閲覧。
- ^ Lund, Joshua (2020年8月13日). 「新しいプラットフォームが呼びかけています: Signal Desktop での1対1の音声およびビデオ会話のテストにご協力ください」. signal.org . Signal Messenger . 2020年9月3日閲覧。
- ^ Perez, Josh (2020 年 9 月 2 日). 「リリース v1.35.1」. github.com . Signal . 2020 年9 月 3 日閲覧。
- ^ ab Porter, Jon (2020年12月15日). 「Signalが暗号化されたグループビデオ通話のサポートを追加」The Verge . Vox Media . 2020年12月18日閲覧。
- ^ abc 「パブリックベータ版の発表」Whisper Systems。2010年5月25日。2010年5月30日時点のオリジナルよりアーカイブ。2015年1月22日閲覧。
- ^ abc Garling, Caleb (2011年12月20日). 「TwitterがAndroid Moxieをオープンソース化 | Wired Enterprise」. Wired . 2011年12月22日時点のオリジナルよりアーカイブ。 2011年12月21日閲覧。
- ^ 「Whisper Systems Inc.の会社概要」。Bloomberg Businessweek。2014年3月4日時点のオリジナルよりアーカイブ。2014年3月4日閲覧。
- ^ Greenberg, Andy (2010 年 5 月 25 日). 「Android アプリ、盗聴防止の携帯電話通話を可能にすることを目標に」Forbes . 2012 年 1 月 21 日時点のオリジナルよりアーカイブ。2014年2 月 28 日閲覧。
- ^ Cheredar, Tom (2011年11月28日). 「TwitterがAndroidセキュリティスタートアップWhisper Systemsを買収」VentureBeat . 2011年12月12日時点のオリジナルよりアーカイブ。 2024年3月17日閲覧。
- ^ Yadron, Danny (2015年7月9日). 「Moxie Marlinspike: The Coder Who Encrypted Your Texts」. The Wall Street Journal . 2015年7月12日時点のオリジナルよりアーカイブ。 2015年7月10日閲覧。
- ^ Greenberg, Andy (2011年11月28日). 「TwitterがMoxie Marlinspikeの暗号化スタートアップWhisper Systemsを買収」Forbes . 2011年12月14日時点のオリジナルよりアーカイブ。 2011年12月21日閲覧。
- ^ Garling, Caleb (2011年11月28日). 「Twitter Buys Some Middle East Moxie | Wired Enterprise」. Wired . 2011年12月22日時点のオリジナルよりアーカイブ。 2011年12月21日閲覧。
- ^ Aniszczyk, Chris (2011 年 12 月 20 日). 「The Whispers Are True」. Twitter 開発者ブログ. 2014 年 10 月 24 日時点のオリジナルよりアーカイブ。2015年1 月 22 日に Twitter 経由で取得。
- ^ 「TextSecure がオープンソースになりました!」Whisper Systems。2011 年 12 月 20 日。2012 年 1 月 6 日時点のオリジナルよりアーカイブ。2015年1 月 22 日閲覧。
- ^ Pachal, Pete (2011年12月20日). 「Twitterが反体制派向けテキストメッセージアプリTextSecureをオープンソース化」Mashable. 2014年3月7日時点のオリジナルよりアーカイブ。 2014年3月1日閲覧。
- ^ 「RedPhone がオープンソースになりました!」Whisper Systems。2012年7月18日。2012年7月31日時点のオリジナルよりアーカイブ。2015年1月22日閲覧。
- ^ ab 「A New Home」。Open Whisper Systems。2013年1月21日。2013年4月29日時点のオリジナルよりアーカイブ。 2014年3月1日閲覧。
- ^ abc Donohue, Brian (2014年2月24日). 「TextSecure Sheds SMS in Latest Version」. Threatpost . 2017年2月15日時点のオリジナルよりアーカイブ。2016年7月14日閲覧。
- ^ ab Mimoso, Michael (2014年7月29日). 「新しいSignalアプリがiPhoneに暗号化通話をもたらす」Threatpost. 2015年1月18日時点のオリジナルよりアーカイブ。 2024年3月17日閲覧。
- ^ ab Evans, Jon (2014年7月29日). 「Talk Private To Me: iPhone用Signalで無料で世界中を暗号化した音声通話」. TechCrunch . AOL. 2016年6月4日時点のオリジナルよりアーカイブ。 2017年6月25日閲覧。
- ^ Lee, Micah (2015年3月2日). 「iPhone用の暗号化メッセージングアプリ、Signalのインストールをぜひ検討してください」。The Intercept。2015年3月3日時点のオリジナルよりアーカイブ。 2024年3月17日閲覧。
- ^ Geuss, Megan (2015年3月3日). 「AndroidとiOSの間で暗号化されたメッセージを簡単に（無料で）送信できるようになりました」。Ars Technica。 2015年3月3日時点のオリジナルよりアーカイブ。2024年3月17日閲覧。
- ^ Open Whisper Systems (2015年3月6日). 「暗号化されたSMS/MMSに別れを告げる」。2017年8月24日時点のオリジナルよりアーカイブ。2016年3月24日閲覧。
- ^ abc ロッテルマナー他 2015年、3ページ
- ^ BastienLQ (2016年4月20日). 「SMSSecureの名前を変更する」. GitHub (プルリクエスト). SilenceIM. 2020年2月23日時点のオリジナルよりアーカイブ。 2016年8月27日閲覧。
- ^ "TextSecure-Fork は SMS-Verschlüsselung zurück".ハイゼ（ドイツ語）。 2015年4月2日。2018年11月19日のオリジナルからアーカイブ。2024 年3 月 17 日に取得。
- ^ "SMSSecure: TextSecure-Abspaltung belebt SMS-Verschlüsselung wieder". Der Standard (ドイツ語)。 2015年4月3日。2018年11月20日のオリジナルからアーカイブ。2024 年3 月 17 日に取得。
- ^ Greenberg, Andy (2015年11月2日). 「スノーデン氏が承認した暗号アプリSignalがAndroidに登場」Wired。2018年1月26日時点のオリジナルよりアーカイブ。 2016年3月19日閲覧。
- ^ ab Franceschi-Bicchierai, Lorenzo (2015年12月2日). 「スノーデンのお気に入りのチャットアプリがあなたのコンピュータに登場」.マザーボード. Vice Media LLC. 2016年12月16日時点のオリジナルよりアーカイブ。 2024年3月17日閲覧。
- ^ Coldewey, Devin (2016年4月7日). 「SignalのデスクトップChromeアプリを試すチャンスが到来」。TechCrunch。AOL Inc. 2019年10月21日時点のオリジナルよりアーカイブ。 2016年5月5日閲覧。
- ^ Marlinspike, Moxie (2016年9月26日). 「Signal for iPhoneにデスクトップサポートが追加」Open Whisper Systems。2017年7月7日時点のオリジナルよりアーカイブ。 2016年9月26日閲覧。
- ^ Coldewey, Devin (2017年10月31日). 「Signalはスタンドアロンのデスクトップアプリでブラウザの制約を逃れる」. TechCrunch . Oath Tech Network . 2019年5月14日時点のオリジナルよりアーカイブ。 2017年10月31日閲覧。
- ^ abcd Perlroth, Nicole; Benner, Katie (2016年10月4日). 「召喚状と口止め命令は政府の権限の濫用を示す、テック企業は主張」。ニューヨーク・タイムズ。2020年1月24日時点のオリジナルよりアーカイブ。2016年10月4日閲覧。
- ^ ab Kaufman, Brett Max (2016年10月4日). 「新しい文書が暗号化会社に秘密を課す政府の取り組みを明らかにする」(ブログ投稿). アメリカ自由人権協会. 2017年7月25日時点のオリジナルよりアーカイブ。2024年3月17日閲覧。
- ^ ab 「Signalユーザーデータに対する大陪審召喚状、バージニア州東部地区」 Open Whisper Systems。2016年10月4日。2017年8月29日時点のオリジナルよりアーカイブ。 2016年10月4日閲覧。
- ^ ab Marlinspike、Moxie (2017年2月14日)。「Signalのビデオ通話がパブリックベータ版に」Open Whisper Systems。2017年3月15日時点のオリジナルよりアーカイブ。 2017年2月15日閲覧。
- ^ ab Marlinspike、Moxie (2017年3月13日)。「Signalのビデオ通話がベータ版を終了」。Signalブログ。Open Whisper Systems。2017年3月15日時点のオリジナルよりアーカイブ。 2017年4月7日閲覧。
- ^ abcd Marlinspike, Moxie; Acton, Brian (2018年2月21日). 「Signal Foundation」. Signal.org . 2020年2月16日時点のオリジナルよりアーカイブ。2018年2月21日閲覧。
- ^ abc Wiener, Anna (2020年10月19日). 「Taking Back Our Privacy」. The New Yorker . 2020年10月27日時点のオリジナルよりアーカイブ。2020年10月27日閲覧。
- ^ ab Greenberg, Andy (2020年2月14日). 「Signalがついに安全なメッセージングを大衆に提供」Wired . 2020年2月14日時点のオリジナルよりアーカイブ。 2020年2月15日閲覧。
- ^ ab Nierenberg, Amelia (2020年6月12日). 「抗議活動開始以来、シグナルのダウンロード数が急増」ニューヨーク・タイムズ。2020年6月25日時点のオリジナルよりアーカイブ。
- ^ Lyngaas, Sean (2020年6月4日). 「Signalは顔ぼかしツールでジョージ・フロイドのデモ参加者の電話セキュリティ強化を目指す」CyberScoop . 2020年6月14日時点のオリジナルよりアーカイブ。 2020年6月14日閲覧。
- ^ ab Hardwick, Tim (2021年1月8日). 「暗号化メッセージングアプリSignal、WhatsAppのプライバシーポリシー更新後に人気急上昇」MacRumors . 2021年1月9日時点のオリジナルよりアーカイブ。 2021年1月9日閲覧。
- ^ Duffy, Clare (2021年1月12日). 「メッセージングアプリSignalが今、人気急上昇中の理由」CNN。2021年1月13日時点のオリジナルよりアーカイブ。 2021年1月12日閲覧。
- ^ Chau, David (2021年1月20日). 「ドナルド・トランプ支持者、シグナル、テレグラム、その他の「言論の自由」アプリを支持」ABCニュース。2023年12月13日時点のオリジナルよりアーカイブ。 2023年5月12日閲覧。
- ^ Cabral, Alvin R. 「UAE WhatsAppユーザー、新用語よりも他のメッセージングプラットフォームを探す」Khaleej Times。2021年1月17日時点のオリジナルよりアーカイブ。 2021年1月10日閲覧。
- ^ “Signal、Telegramの需要急増、WhatsAppの新規約が議論を呼ぶ”.ロイター. 2021年1月8日. 2021年1月17日時点のオリジナルよりアーカイブ。2021年1月10日閲覧。
- ^ 2021年1月12日から14日までの間に4000万ダウンロードを記録したスクリーンショット。
- ^ “Signal Private Messenger - Google Play のアプリ”. Google Play. 2021年1月12日. 2021年1月12日時点のオリジナルよりアーカイブ。 2021年1月18日閲覧。
- ^ “Signal Private Messenger - Google Play のアプリ”. 2021年1月14日. 2021年1月14日時点のオリジナルよりアーカイブ。 2021年1月18日閲覧。
- ^ “Signal、WhatsAppのプライバシー懸念の中、Playストアで5000万インストールを突破”. Android Police. 2021年1月14日. 2021年3月16日時点のオリジナルよりアーカイブ。 2021年1月20日閲覧。
- ^ “Signal Status”. status.signal.org . 2021年1月15日時点のオリジナルよりアーカイブ。2021年1月15日閲覧。
- ^ 「WhatsAppの変更：Signalメッセージングプラットフォームはダウンロード数の急増により機能しなくなる」BBCニュース。2021年1月15日。2021年1月16日時点のオリジナルよりアーカイブ。 2021年1月16日閲覧。
- ^ @SignalApp (2021年1月16日). 「Signalが帰ってきた！」 (ツイート) – Twitter経由。
- ^ ab Marlinspike, Moxie (2022年1月10日). 「新年、新CEO」. signal.org . Signal Messenger. 2022年12月16日時点のオリジナルよりアーカイブ。 2022年1月10日閲覧。
- ^ ab Page, Carly (2022年8月15日). 「Signal、Twilioの侵害により1,900人のユーザーの電話番号が漏洩したと発表」. techcrunch.com . TechCrunch. 2023年12月13日時点のオリジナルよりアーカイブ。 2022年8月16日閲覧。
- ^ Franceschi-Bicchierai, Lorenzo (2022年8月17日). 「サードパーティのSMSサービスがシグナルアカウントの乗っ取りにどのように使用されたか」VICE。2022年8月18日時点のオリジナルよりアーカイブ。 2022年8月19日閲覧。
- ^ “Signalに新社長が就任、計画も進行中”. Gizmodo . 2022年9月6日. 2023年6月23日時点のオリジナルよりアーカイブ。 2023年6月23日閲覧。
- ^ Singh, Manish (2021年1月13日). 「Signalのブライアン・アクトンが爆発的な成長、収益化、WhatsAppのデータ共有に対する怒りについて語る」. TechCrunch . Yahoo. 2022年1月13日時点のオリジナルよりアーカイブ。 2022年1月13日閲覧。
- ^ “Moxie Marlinspike が暗号化メッセージングアプリ Signal を退社”. BBCニュース. BBC. 2022年1月12日. 2022年1月12日時点のオリジナルよりアーカイブ。 2022年1月13日閲覧。
- ^ O'Neill, Patrick (2017年1月3日). 「TorとSignalはいかにしてトランプ政権下のアメリカで自由のための戦いを維持できるか」. CyberScoop . Scoop News Group. 2017年9月17日時点のオリジナルよりアーカイブ。2024年3月17日閲覧。
- ^ Timm, Trevor (2016年12月8日). 「報道の自由財団の新しい姿と、2017年の報道の自由を守るための計画」報道の自由財団。2017年2月2日時点のオリジナルよりアーカイブ。 2017年1月25日閲覧。
- ^ 「Signal」. Freedom of the Press Foundation. 2018年3月20日時点のオリジナルよりアーカイブ。2024年3月17日閲覧。
- ^ “TextSecure”. ナイト財団. 2021年1月9日時点のオリジナルよりアーカイブ。2015年1月5日閲覧。
- ^ “Moxie Marlinspike”. シャトルワース財団. 2016年11月15日時点のオリジナルよりアーカイブ。2015年1月14日閲覧。
- ^ “Open Whisper Systems”. Open Technology Fund. 2019年3月2日時点のオリジナルよりアーカイブ。2024年3月17日閲覧。
- ^ “Signal Technology Foundation”. Nonprofit Explorer . Pro Publica Inc. 2013年5月9日. 2021年1月9日時点のオリジナルよりアーカイブ。 2019年6月7日閲覧。
- ^ Greenberg, Andy (2023年11月16日). 「Running Signal Will Soon Cost $50 Million a Year」. Wired . 2023年12月10日時点のオリジナルよりアーカイブ。 2023年12月10日閲覧。
- ^ Davenport, Corbin (2020年12月14日). 「Signalメッセージングが暗号化されたグループビデオ通話をサポートするようになりました」. Android Police . 2020年12月14日時点のオリジナルよりアーカイブ。 2020年12月15日閲覧。
- ^ Vonau, Manuel (2021年12月16日). 「Signalがビデオグループ通話の制限を大幅に引き上げ、WhatsAppを上回る」Android Police。2021年12月16日時点のオリジナルよりアーカイブ。 2021年12月16日閲覧。
- ^ Thatcher, Peter (2021年12月15日). 「大規模なエンドツーエンド暗号化グループビデオ通話を構築する方法」. signal.org . Signal Foundation. 2021年12月15日時点のオリジナルよりアーカイブ。 2021年12月16日閲覧。
- ^ Lund, Joshua (2017年11月1日). 「Expanding Signal GIF search」. Open Whisper Systems. 2019年9月23日時点のオリジナルよりアーカイブ。 2017年11月9日閲覧。
- ^ abcd 「セキュアメッセージングスコアカード。実際にメッセージを安全に保つアプリとツールはどれですか?」。電子フロンティア財団。2014年11月4日。2016年7月28日時点のオリジナルよりアーカイブ。 2024年3月17日閲覧。
- ^ abcde Rottermanner et al. 2015、p. 5
- ^ Clark, Mitchell (2022年10月12日). 「SignalはAndroidアプリからSMSサポートを段階的に廃止し始めている」The Verge。2022年10月12日時点のオリジナルよりアーカイブ。 2022年10月13日閲覧。
- ^ ab Rottermanner et al. 2015、p. 9
- ^ ab 「Screen Lock」. support.signal.org . Signal. nd 2020年2月15日時点のオリジナルよりアーカイブ。2018年11月22日閲覧。
- ^ “Signal Androidでメッセージをスケジュールする – Signalサポート”. 2023年5月18日時点のオリジナルよりアーカイブ。2023年5月18日閲覧。
- ^ abcd Greenberg, Andy (2016年10月11日). 「Signal、サイファーパンクアプリの定番、消えるメッセージを追加」Wired。 2016年10月12日時点のオリジナルよりアーカイブ。2016年10月11日閲覧。
- ^ ab Marlinspike, Moxie (2016年10月11日). 「Signalの消えるメッセージ」 Open Whisper Systems. 2017年6月13日時点のオリジナルよりアーカイブ。 2016年10月11日閲覧。
- ^ “アプリアイコンを変更する機能を導入します。 · signalapp/Signal-Android@c963e99”. GitHub . 2023年5月19日時点のオリジナルよりアーカイブ。2023年5月19日閲覧。
- ^ “最初のユーザー名リンク画面 + QR コード生成を追加します。 · signalapp/Signal-Android@855e194”. GitHub . 2023 年 5 月 18 日時点のオリジナルよりアーカイブ。2023 年5 月 18 日閲覧。
- ^ abc Lee, Micah (2016年6月22日). 「安全なメッセージングアプリの戦い: SignalがWhatsAppに勝つ方法」The Intercept . First Look Media. 2017年2月19日時点のオリジナルよりアーカイブ。 2016年9月6日閲覧。
- ^ オフラハティ、ケイト。「シグナルが抗議者の顔をぼかすようになる：仕組みはこうだ」。フォーブス。2020年6月4日時点のオリジナルよりアーカイブ。2020年6月5日閲覧。
- ^ Vincent, James (2020年6月4日). 「SignalがAndroidとiOS向けの新しい顔ぼかしツールを発表」The Verge . 2020年6月4日時点のオリジナルよりアーカイブ。 2020年6月5日閲覧。
- ^ abc 「アプリ内決済」。support.signal.org . Signal Messenger。2022年1月9日時点のオリジナルよりアーカイブ。2022年1月12日閲覧。
- ^ ab Greenberg, Andy (2022年1月6日). 「Signalの暗号通貨機能が世界中に広がった」Wired . 2022年1月11日時点のオリジナルよりアーカイブ。 2022年1月12日閲覧。
- ^ 「Signalユーザー名で電話番号を非公開にする」Signal Messenger 。 2024年2月21日閲覧。
- ^ グリーンバーグ、アンディ。「Signalがついにユーザー名を導入、電話番号を非公開にできる」。Wired。ISSN 1059-1028。2024年2月21 日閲覧。
- ^ ab Kolenkina, Masha (2015年11月20日). 「どの電話番号でも使えますか？確認番号を取得するにはどうすればいいですか？」Open Whisper Systems。2017年1月16日時点のオリジナルよりアーカイブ。 2015年12月20日閲覧。
- ^ abcde Lee, Micah (2017年9月28日). 「電話番号を教えずにSignalを使用する方法」The Intercept。2020年1月22日時点のオリジナルよりアーカイブ。 2018年2月25日閲覧。
- ^ 「複数のデバイスのトラブルシューティング」。support.signal.org。Signal Messenger LLC。2019年12月20日時点のオリジナルよりアーカイブ。2019年3月20日閲覧。
- ^ “登録に異なる種類の識別子を許可する · Issue #1085 · signalapp/Signal-Android”. GitHub . 2020年2月15日時点のオリジナルよりアーカイブ。2018年2月25日閲覧。
- ^ 「ディスカッション: 代替プライマリ識別子の提案」 。Signal Community。2018年5月24日。2020年6月28日時点のオリジナルよりアーカイブ。2020年6月26日閲覧。
- ^ 「Signalユーザー名で電話番号を非公開にする」Signal Messenger 。 2024年2月21日閲覧。
- ^ Lovejoy, Ben (2020年5月21日). 「Signal登録ロックにより、新しい電話でアカウントが乗っ取られるのを防止」9 to 5 Mac . 2023年12月13日時点のオリジナルよりアーカイブ。 2023年5月27日閲覧。
- ^ Fedewa, Joe (2021年1月27日). 「デスクトップコンピューターでSignalを使用する方法」How-To Geek . 2022年6月25日時点のオリジナルよりアーカイブ。 2022年5月31日閲覧。
- ^ Marlinspike, Moxie (2016年11月17日). 「Safety number updates」. Open Whisper Systems. 2017年7月17日時点のオリジナルよりアーカイブ。 2017年7月17日閲覧。
- ^ Elizabeth, Pineau (2023年11月29日). 「WhatsAppの使用をやめ、パリ製の代替手段を導入するよう、仏首相が大臣らに指示」ロイター。2023年12月1日時点のオリジナルよりアーカイブ。2023年12月3日閲覧。
- ^ アンガー他 2015年、241頁
- ^ Marlinspike, Moxie; Perrin, Trevor. 「X3DH Key Agreement Protocol」. signal.org . 2020年11月23日時点のオリジナルよりアーカイブ。2020年12月24日閲覧。
- ^ abcd Ungerら。 2015、p. 239
- ^ Pauli, Darren. 「監査人が暗号化チャットクライアント TextSecure が安全だと判断」The Register。2014年11月4日時点のオリジナルよりアーカイブ。 2024年3月17日閲覧。
- ^ ab Brook, Chris (2016年11月10日). 「Signal Audit がプロトコルの暗号が健全であることを明らかに」. Threatpost . Kaspersky Lab. 2017年2月14日時点のオリジナルよりアーカイブ。 2016年11月11日閲覧。
- ^ abc コーン・ゴードン他 2016
- ^ Rösler, Paul; Mainka, Christian; Schwenk, Jörg (2017). 「More is Less: On the End-to-End Security of Group Chats in Signal, WhatsApp, and Threema」(PDF)。第3回IEEEヨーロッパセキュリティ・プライバシーシンポジウム。2019年11月19日時点のオリジナルよりアーカイブ(PDF) 。 2019年11月1日閲覧。
- ^ ab Lund, Joshua (2018年1月11日). 「SignalがMicrosoftと提携し、エンドツーエンドの暗号化をSkypeに導入」Open Whisper Systems。2020年2月2日時点のオリジナルよりアーカイブ。 2018年1月17日閲覧。
- ^ Marlinspike, Moxie (2016年5月18日). 「Open Whisper SystemsがAlloのエンドツーエンド暗号化でGoogleと提携」Open Whisper Systems。2020年1月22日時点のオリジナルよりアーカイブ。 2018年8月22日閲覧。
- ^ “Moxie Marlinspike – 40 under 40”. Fortune . 2016年. 2017年2月3日時点のオリジナルよりアーカイブ。 2016年10月6日閲覧。
- ^ Marlinspike, Moxie (2016年7月8日). 「Facebook Messengerがエンドツーエンドの暗号化にSignal Protocolを導入」 Open Whisper Systems. 2017年7月1日時点のオリジナルよりアーカイブ。 2017年5月10日閲覧。
- ^ Gebhart, Gennie (2016年10月3日). 「GoogleのAlloは暗号化について間違ったメッセージを送る」. 電子フロンティア財団. 2018年8月30日時点のオリジナルよりアーカイブ。 2018年8月20日閲覧。
- ^ ab Marlinspike, Moxie (2012 年 7 月 17 日). 「暗号化プロトコル」. GitHub . 2015 年 9 月 5 日時点のオリジナルよりアーカイブ。2016 年1 月 8 日閲覧。
- ^ Greenberg, Andy (2017年2月14日). 「最高の暗号化チャットアプリがビデオ通話も可能に」Wired。 2017年2月15日時点のオリジナルよりアーカイブ。 2017年2月15日閲覧。
- ^ abc Ganor, Alon (2020年12月10日). 「Signalアプリの暗号化解除のためのCellebriteの新しいソリューション」. Cellebrite. 2020年12月10日時点のオリジナルよりアーカイブ。 2020年12月22日閲覧。
- ^ マシュー・D・グリーン[@matthew_d_green] (2020年12月10日). 「誰かが私に、このCellebriteの投稿が何を意味するのか、そしてそれがSignalにとって大きな問題なのかと尋ねました。私が見るところ、それは単に、Cellebriteがあなたの（ロック解除された）電話を持っていればあなたのテキストを読むことができるということを意味しているだけです、当たり前ですよね」（ツイート） 。 2020年12月22日閲覧– Twitter経由。
- ^ エドワード・スノーデン[@Snowden] (2020年12月15日)。「いいえ、CellebriteはSignal通信を解読できません。彼らが販売しているのは、警察が安全でないロック解除できない電話に接続して、手動で行うよりも簡単に人気アプリの大量のデータをダウンロードできる法医学デバイスです。彼らは単にSignalをそのアプリリストに追加しただけです。それだけです。魔法はありません」(ツイート) 。2020年12月22日閲覧– Twitter経由。
- ^ Benjakob, Omer (2020年12月14日). 「イスラエルの電話ハッキング会社、暗号化されたシグナルアプリに侵入できると主張」. Haaretz . 2020年12月21日時点のオリジナルよりアーカイブ。 2020年12月22日閲覧。
- ^ ウェイクフィールド、ジェーン（2020年12月22日）。「シグナル：セルブライトがチャットアプリの暗号化を破ったと主張」BBCニュース。2020年12月24日時点のオリジナルよりアーカイブ。 2020年12月22日閲覧。
- ^
- マシュー・D・グリーン[@matthew_d_green] (2020年12月10日) 「誰かが私に、このCellebriteの投稿が何を意味するのか、そしてそれがSignalにとって大きな問題なのかと尋ねました。私が見る限り、それは単に、あなたの（ロック解除された）電話があれば、Cellebriteがあなたのテキストを読むことができるということを意味しているだけです。当たり前ですよね」（ツイート） 。 2020年12月22日閲覧– Twitter経由。
- エドワード・スノーデン[@Snowden] (2020年12月15日)。「いいえ、CellebriteはSignalの通信を解読できません。彼らが販売しているのは、警察が安全でないロック解除できない電話に接続して、手動で行うよりも簡単に人気アプリのデータをダウンロードできる法医学デバイスです。彼らはSignalをそのアプリリストに追加しただけです。それだけです。魔法はありません」(ツイート) 。 2020年12月22日閲覧– Twitter経由。
- ブルース・シュナイアー(2020年12月21日)。「Cellebrite は Signal を破ることができる」。Schneier on Security。2020年12月24日時点のオリジナルよりアーカイブ。2020年12月24日閲覧。
ようやくこのすべてをもっと注意深く読む機会を得たが、どうやら Cellebrite がやっていることは、すでにアクセスできる電話からテキストを読み取っているだけのようだ。[原文ママ] これは Signal とはまったく関係ない。だから、気にしないで。
- ジョン・スコット・レールトン (シチズン・ラボ) [@jsrailton] (2020年12月22日)。「@Cellebrite_UFED が @signalapp を「クラック」して傍受できるという危険な誤解が広がっています。これは誤りです。控えめな現実: Cellebrite は、所有するロック解除済みの Android から Signal チャット データベースを抽出したと主張しました」(ツイート) 。2020年12月24日取得– Twitter経由。
- ^ Marlinspike, Moxie (2020年12月23日). 「いいえ、CellebriteはSignalの暗号化を破ることはできません。」signal.org . Signal Messenger. 2020年12月24日時点のオリジナルよりアーカイブ。 2020年12月24日閲覧。
- ^ Signal [@signalapp] (2020年12月17日). 「いいえ、ハアレツは騙されたのです。元のブログ投稿は、彼らが物理的に所有するロック解除済みのAndroidスマートフォンのデータにアクセスすることについてでした。彼らはアプリを開いてメッセージを見るだけでよかったのです」(ツイート) 。 2020年12月22日閲覧– Twitter経由。
- ^ Betz, Bradford (2021年2月9日). 「裁判所文書によると、FBIはロックされたiPhoneのプライベートなSignalメッセージにアクセスできるツールを持っている可能性がある」FOXBusiness。2021年2月14日時点のオリジナルよりアーカイブ。2021年2月14日閲覧。
- ^ Abrams, Lawrence (2018年10月23日). 「Signal Desktop、メッセージの復号鍵をありのままに残す」BleepingComputer . 2019年3月27日時点のオリジナルよりアーカイブ。2021年3月19日閲覧。
- ^ ab 「プライバシーポリシー」。Signal Messenger LLC. 2018年5月25日。2018年6月24日時点のオリジナルよりアーカイブ。 2018年6月24日閲覧。
- ^ abc Moxie Marlinspike (2013年1月3日). 「プライベートコンタクト発見の難しさ」. Open Whisper Systems. 2016年3月4日時点のオリジナルよりアーカイブ。 2016年1月14日閲覧。
- ^ ロッテルマンほか。 2015、p. 4
- ^ Marlinspike, Moxie (2017年9月26日). 「テクノロジープレビュー: Signalのプライベート連絡先検出」 Open Whisper Systems. 2017年9月28日時点のオリジナルよりアーカイブ。 2017年9月28日閲覧。
- ^ Greenberg, Andy (2017年9月26日). 「Signal、アプリの連絡先漏洩問題に修正プログラムを提供」Wired . 2017年9月27日時点のオリジナルよりアーカイブ。2017年9月28日閲覧。
- ^ フロッシュ他 2016年、7ページ
- ^ Brandom, Russell (2014年7月29日). 「Signal が iOS に暗号化された通話の利便性をもたらす」The Verge。2015年2月3日時点のオリジナルよりアーカイブ。 2015年1月26日閲覧。
- ^ Moxie Marlinspike (2014年5月5日). 「プライベートグループメッセージング」. Open Whisper Systems. 2014年7月14日時点のオリジナルよりアーカイブ。 2014年7月9日閲覧。
- ^ Moxie Marlinspike (2014 年 2 月 24 日). 「The New TextSecure: Privacy Beyond SMS」. Open Whisper Systems. 2014 年 2 月 24 日時点のオリジナルよりアーカイブ。2014年2 月 26 日閲覧。
- ^ Andy Greenberg (2013 年 12 月 9 日)。「1,000 万人以上の Android ユーザーのテキスト メッセージがまもなくデフォルトで暗号化される」。Forbes。2014年 3 月 4 日時点のオリジナルよりアーカイブ。2014年2 月 28 日閲覧。
- ^ Seth Schoen (2013 年 12 月 28 日). 「2013 年を振り返る: Web の暗号化は大きな飛躍を遂げる」. Electronic Frontier Foundation. 2014 年 2 月 1 日時点のオリジナルよりアーカイブ。2014年3 月 1 日閲覧。
- ^ ab Moxie Marlinspike (2013年12月9日). 「TextSecure、ユーザー数が1000万人増加」 Open Whisper Systems. 2014年2月25日時点のオリジナルよりアーカイブ。 2014年2月28日閲覧。
- ^ CyanogenMod (2014年1月7日). 「android_external_whispersystems_WhisperPush」. GitHub . 2015年6月28日時点のオリジナルよりアーカイブ。 2015年3月26日閲覧。
- ^ Sinha, Robin (2016年1月20日). 「CyanogenMod、2月1日にWhisperPushメッセージングサービスを終了」. Gadgets360 . NDTV. 2016年10月11日時点のオリジナルよりアーカイブ。 2024年3月17日閲覧。
- ^ ab Edge, Jake (2016年5月18日). 「フェデレーションプロトコルの危険性」LWN.net。 2016年9月14日時点のオリジナルよりアーカイブ。2016年7月5日閲覧。
- ^ Le Bihan, Michel (2016年5月24日). 「README.md」. GitHub . LibreSignal. 2017年6月27日時点のオリジナルよりアーカイブ。 2016年11月6日閲覧。
- ^ “Play ServicesなしでSignalを使用するためのサポート · signalapp/Signal-Android@1669731”. GitHub . 2020年2月15日時点のオリジナルよりアーカイブ。2020年1月3日閲覧。
- ^ Marlinspike, Moxie (2016年3月31日). 「Android向けの再現可能なシグナルビルド」. Open Whisper Systems. 2017年5月15日時点のオリジナルよりアーカイブ。 2016年3月31日閲覧。
- ^ “Signalの第一印象を改善する”. Signal Messenger . 2023年9月24日時点のオリジナルよりアーカイブ。 2021年12月5日閲覧。
- ^ 「監視からの自己防衛。他者とのコミュニケーション」。電子フロンティア財団。2014年10月23日。2014年11月8日時点のオリジナルよりアーカイブ。2015年1月25日閲覧。
- ^ Eddy, Max (2014年3月11日). 「Snowden to SXSW: Here's How To Keep The NSA Out Of Your Stuff」. PC Magazine: SecurityWatch. 2014年3月16日時点のオリジナルよりアーカイブ。 2024年3月17日閲覧。
- ^ 「The Virtual Interview: Edward Snowden – The New Yorker Festival」。The New Yorker。2014年10月11日。2021年1月9日時点のオリジナルよりアーカイブ。2015年5月24日閲覧– YouTube経由。
- ^ 「Prying Eyes: Inside the NSA's War on Internet Security」デア・シュピーゲル2014年12月28日。2015年1月24日時点のオリジナルよりアーカイブ。2015年1月23日閲覧。
- ^ 「SIGDEVカンファレンス2012のプレゼンテーション。どの暗号化プロトコルと技術が攻撃可能で、どれが攻撃不可能かを説明する」(PDF)。デア・シュピーゲル。2014年12月28日。 2018年10月8日時点のオリジナル(PDF)からアーカイブ。 2015年1月23日閲覧。
- ^ ビルトン、ニック（2016年8月26日）。「クリントン陣営はいかにしてクレムリンを妨害しているのか」。ヴァニティ・フェア。2016年8月29日時点のオリジナルよりアーカイブ。 2016年9月1日閲覧。
- ^ Blake, Andrew (2016年8月27日). 「民主党、メール漏洩の数週間前に暗号化を使用するよう警告」ワシントン・タイムズ。ワシントン・タイムズ、LLC。2016年9月1日時点のオリジナルよりアーカイブ。2016年9月1日閲覧。
- ^ Whittaker, Zack (2017年5月16日). 「暗号化推進で、上院スタッフは安全なメッセージングにSignalを利用できるようになりました」ZDNet。2017年7月19日時点のオリジナルよりアーカイブ。 2017年7月20日閲覧。
- ^ Wyden, Ron (2017年5月9日). 「Signalの暗号化メッセージに関するRon Wydenの書簡」. Documentcloud . Zack Whittaker, ZDNet. 2017年6月6日時点のオリジナルよりアーカイブ。 2017年7月20日閲覧。
- ^ 「SignalのMessenger盗聴エクスプロイト - SaltDNA CTOが見解を共有」。2020年8月11日時点のオリジナルよりアーカイブ。2021年9月24日閲覧。
- ^ “1943 – project-zero – Project Zero – Monorail”. bugs.chromium.org . 2021年3月28日時点のオリジナルよりアーカイブ。2021年3月3日閲覧。
- ^ 「Signal Messenger 盗聴エクスプロイトが確認されました - 知っておくべきこと」Forbes。2021年2月17日時点のオリジナルよりアーカイブ。2021年3月3日閲覧。
- ^ “EU委員会、職員にメッセージングアプリ「Signal」への切り替えを勧告”. Politico EU . 2020年2月20日. 2020年2月20日時点のオリジナルよりアーカイブ。 2020年2月20日閲覧。
- ^ Molla, Rani (2020年6月3日). 「CitizenからSignalまで、現在最も人気のあるアプリはアメリカの抗議活動を反映」Vox . 2020年6月7日時点のオリジナルよりアーカイブ。 2020年6月7日閲覧。
- ^ Lee, Timothy B. (2020年7月8日). 「香港、住民が取り締まりを恐れてSignalのダウンロード数が急増」Ars Technica。 2020年7月11日時点のオリジナルよりアーカイブ。 2020年7月12日閲覧。
- ^ 「ワシントンポストのジャーナリストと文書やニュースのヒントを共有する方法」ワシントンポスト。2020年6月4日時点のオリジナルよりアーカイブ。2021年1月17日閲覧。
- ^ Hoyland, Luke; Fenn, Chris. 「Contact the Guardian securely」The Guardian . 2021年1月7日時点のオリジナルよりアーカイブ。 2021年1月17日閲覧。
- ^ “Tips”.ニューヨーク・タイムズ. 2016年12月14日. ISSN 0362-4331. 2020年6月9日時点のオリジナルよりアーカイブ。2021年1月17日閲覧。
- ^ 「WSJ.com Secure Drop」。ウォール・ストリート・ジャーナル。2020年7月24日時点のオリジナルよりアーカイブ。2021年1月17日閲覧。
- ^ Marczak, Bill; Scott-Railton, John; Berdan, Kristin; Razzak, Bahr Abdul; Deibert, Ron (2021年7月15日). 「Hooking Candiru: Another Mercenary Spyware Vendor Comes into Focus」. The Citizen Lab . 2023年5月29日時点のオリジナルよりアーカイブ。 2021年7月20日閲覧。
- ^ “首相、ハッキングされたTelegramとSignalのアカウントについて報告書を提出”. The Star . 2022年8月9日時点のオリジナルよりアーカイブ。2022年8月9日閲覧。
- ^ Greenberg, Andy (2021年4月6日). 「Signalがプライバシー重視の暗号通貨で支払い機能を追加」Wired . 2021年4月8日時点のオリジナルよりアーカイブ。2022年1月12日閲覧。
- ^ 「Signalが暗号通貨のサポートを追加」。Schneier on Security。2021年4月7日。2021年4月8日時点のオリジナルよりアーカイブ。 2021年4月8日閲覧。
- ^ Cox, Joseph (2016年12月19日). 「Signal、エジプトが暗号化メッセージングアプリへのアクセスをブロックしていると主張」.マザーボード. Vice Media LLC. 2017年6月29日時点のオリジナルよりアーカイブ。 2024年3月17日閲覧。
- ^ ab Marlinspike, Moxie (2016年12月21日). 「Signal Androidの落書き、ステッカー、検閲回避」 Open Whisper Systems. 2016年12月28日時点のオリジナルよりアーカイブ。2017年7月20日閲覧。
- ^ Greenberg, Andy (2016年12月21日). 「暗号化アプリ『Signal』が巧みな回避策で検閲と戦う」Wired。2017年7月11日時点のオリジナルよりアーカイブ。 2017年7月20日閲覧。
- ^ “SignalServiceNetworkAccess.kt”. GitHub . Signal Foundation. 2022年5月17日時点のオリジナルよりアーカイブ。2022年5月17日閲覧。
- ^ abc Frenkel, Sheera (2018年1月2日). 「イラン当局がソーシャルメディアツールへのアクセスをブロック」.ニューヨークタイムズ. 2018年1月16日時点のオリジナルよりアーカイブ。 2018年1月15日閲覧。
- ^ ab 「Domain Fronting for Iran #7311」。GitHub。2018年1月1日。 2024年3月17日閲覧。
- ^ Brandom, Russell (2018年1月2日). 「イラン、全国的な抗議活動の中、暗号化メッセージングアプリをブロック」The Verge。2018年3月22日時点のオリジナルよりアーカイブ。 2018年3月23日閲覧。
- ^ Marlinspike, Moxie (2018年5月1日). 「Amazonからの手紙」. signal.org . Open Whisper Systems. 2019年1月3日時点のオリジナルよりアーカイブ。 2019年1月10日閲覧。
- ^ ギャラガー、ショーン（2018年5月2日）。「Amazonがドメインフロンティングをブロック、Signalのアカウント閉鎖を脅迫」Ars Technica。2019年1月24日時点のオリジナルよりアーカイブ。 2019年1月23日閲覧。
- ^ Parrelli, Greyson (2019年4月4日). 「一部のユーザーの接続問題の解決を試みる」. GitHub . Signal Messenger LLC. 2021年1月17日時点のオリジナルよりアーカイブ。 2019年5月2日閲覧。
- ^ “حذف سیگنال از فروشگاههای نرمافزار آنلاین در ایران". BBC ニュース فارسی (ペルシア語)。 2021年1月15日。2021年1月17日のオリジナルからアーカイブ。2021 年1 月 17 日に取得。
- ^ "پیامرسان سیگنال به "دستور کمیته فیلترینگ" از فروشگاههای آنلاین در ایران حذف 「」。رادیو فردا (ペルシア語)。ラジオファルダ。 2023 年 12 月 13 日のオリジナルからアーカイブ。2021 年1 月 17 日に取得。
- ^ Jones, Rhett (2021年1月27日). 「暗号化メッセージアプリの人気が爆発的に高まる中、イランがシグナルをブロック」Gizmodo。2021年1月28日時点のオリジナルよりアーカイブ。 2021年1月28日閲覧。
- ^ Liao, Rita (2021年3月15日). 「人気急上昇の暗号化アプリSignalが中国でダウン」TechCrunch。2021年3月16日時点のオリジナルよりアーカイブ。 2021年3月16日閲覧。
- ^ ロマス、ナターシャ（2024年4月19日）。「Apple、国家命令に従い中国App StoreからWhatsAppとThreadsを削除」TechCrunch 。 2024年4月19日閲覧。
- ^ ab Peters, Jay (2024年8月9日). 「信号はベネズエラとロシアによってブロックされている」The Verge . 2024年8月14日閲覧。
- ^ “Мессенджер シグナル заблокирован в России”. [コメルサント] (ロシア語)。 2024 年 8 月 9 日。
- ^ Nierenberg, Amelia (2020年6月11日). 「抗議活動開始以来、シグナルのダウンロード数が急増」ニューヨーク・タイムズ。2020年6月25日時点のオリジナルよりアーカイブ。2023年5月12日閲覧。
- ^ Nebehay, Stephanie (2021年3月17日). 「国連チーム、ミャンマーの軍事指導者と犯罪を結びつける証拠を模索」ロイター. 2021年3月25日時点のオリジナルよりアーカイブ。 2021年3月24日閲覧。
- ^ abc Newton, Casey (2021年1月26日). 「🚨 Signal内の戦い」. platformer.news . 2023年12月13日時点のオリジナルよりアーカイブ。2024年3月17日閲覧。
- ^ Tripathi, Rahul (2016年4月11日). 「危険なシグナル：この暗号化アプリはインドのISISメンバーの通信に役立っている」。タイムズ・オブ・インディア。2020年9月30日時点のオリジナルよりアーカイブ。2021年1月13日閲覧。
イスラム国に触発されたとされるインドのテロ容疑者グループは、米国の内部告発者エドワード・スノーデンを模倣し、暗号化通信ツールのシグナルを使用して連絡を取り合おうとしていたことが、国家捜査局（NIA）の尋問で明らかになった。
- ^ フレンケル、シーラ（2021年1月11日）。「FacebookとTwitterの禁止後、過激派グループがオンラインで分裂」ニューヨークタイムズ。2021年1月12日時点のオリジナルよりアーカイブ。2021年1月13日閲覧。
暴徒が連邦議会議事堂を襲撃して以来、武装民兵、Qアノン陰謀論者、トランプ大統領の極右支持者などの過激派グループは、さまざまなインターネットプラットフォーム上の何百もの会話で戦いを続けることを誓った。主催者の一部は、ソーシャルメディアプラットフォームほど簡単に監視できないTelegramやSignalなどの暗号化されたメッセージングアプリに移行した。
- ^ Glaser、April（2018年8月11日）。「白人至上主義者はいかにしてDCで集会を計画したか」Slate。2020年12月24日時点のオリジナルよりアーカイブ。2021年1月13日閲覧。
今年、ケスラー氏と彼の仲間の白人至上主義者の共同主催者は、夏を通して集会計画の多くをFacebook Messengerと暗号化テキストメッセージアプリSignalのプライベートグループに切り替えた...
- ^ Daly, Kye (2021年1月11日). 「オンライン極右は地下に潜りつつある」Axios . 2021年1月12日時点のオリジナルよりアーカイブ。 2021年1月12日閲覧。
TelegramとSignalははるかに安定しており安全で、極右グループにとってより永続的な拠点や勧誘ステーションとなる可能性がある。
- ^ Glaser、April（2018年10月9日）。「白人至上主義者は依然としてオンライン上で安全な場所を持っている」。Slate。2021年1月6日時点のオリジナルよりアーカイブ。2021年1月12日閲覧。
1年後、DCで行われたUnite the Rightの続編がほとんど参加者のなかったが、主催者はプラットフォームから離れ、代わりにFacebook Messengerと暗号化テキストメッセージアプリSignalでロジスティクスについて話し合うことを選んだようだ。
- ^ 「トルコで安全なメッセージングアプリSignalが事実上犯罪化される - Nordic Monitor」nordicmonitor.com 2021年7月8日。2023年12月25日時点のオリジナルよりアーカイブ。2023年12月25日閲覧。
- ^ 「トルコの新しいメディア法は悪いニュースだが、報道しないで」ブルッキングス研究所。2023年12月25日時点のオリジナルよりアーカイブ。2023年12月25日閲覧。
文献
- Cohn-Gordon, Katriel; Cremers, Cas; Dowling, Benjamin; Garratt, Luke; Stebila, Douglas (2016 年 10 月 25 日)。「シグナル メッセージング プロトコルの形式的なセキュリティ分析」(PDF)。暗号学 ePrint アーカイブ。国際暗号研究協会 (IACR)。20 17 年 2 月 22 日時点のオリジナルからアーカイブ(PDF) 。2016 年12 月 11 日閲覧。
- フロッシュ、ティルマン。メインカ、クリスチャン。ベイダー、クリストフ。フロリアン、ベルグスマ。シュウェンク、ヨルク。ホルツ、トルステン（2016 年 3 月）。 「TextSecure はどのくらい安全ですか?」(PDF)。2016 年のセキュリティとプライバシーに関する IEEE 欧州シンポジウム (EuroS&P)。 2016 年のセキュリティとプライバシーに関する IEEE 欧州シンポジウム (EuroS&P)。ザールブリュッケン、ドイツ: IEEE。 457–472ページ。CiteSeerX 10.1.1.689.6003。土井：10.1109/EuroSP.2016.41。ISBN 978-1-5090-1752-2. 2019年2月28日時点のオリジナルよりアーカイブ(PDF) . 2022年2月8日閲覧。
- Rottermanner, Christoph; Kieseberg, Peter; Huber, Markus; Schmiedecker, Martin; Schrittwieser, Sebastian (2015 年 12 月)。スマートフォン メッセンジャーにおけるプライバシーとデータ保護(PDF)。情報統合および Web ベースのアプリケーションとサービスに関する第 17 回国際会議 (iiWAS2015) の議事録。ACM 国際会議議事録シリーズ。ISBN 978-1-4503-3491-4. 2016年3月27日時点のオリジナルよりアーカイブ(PDF) . 2024年3月17日閲覧。
- Schröder, Svenja、Huber, Markus、Wind, David、Rottermanner, Christoph (2016 年 7 月 18 日)。シグナルがファンに当たったとき: 最先端のセキュア モバイル メッセージングの使いやすさとセキュリティについて(PDF)。第 1 回ヨーロッパ ワークショップ「使いやすいセキュリティ」(EuroUSEC '16) の議事録。ドイツ、ダルムシュタット: Internet Society (ISOC) 。ISBN 978-1-891562-45-7. 2016年8月28日時点のオリジナル（PDF）よりアーカイブ。2016年8月29日閲覧。
- Unger, Nik; Dechand, Sergej; Bonneau, Joseph; Fahl, Sascha; Perl, Henning; Goldberg, Ian Avrum; Smith, Matthew (2015)。「SoK: セキュア メッセージング」(PDF)。2015 IEEE セキュリティとプライバシーに関するシンポジウム。2015 IEEE セキュリティとプライバシーに関するシンポジウムの議事録。IEEE コンピュータ ソサエティのセキュリティとプライバシーに関する技術委員会。pp. 232–249。doi : 10.1109/ SP.2015.22。ISBN 978-1-4673-6949-7. 2016年3月4日時点のオリジナルよりアーカイブ(PDF) . 2024年3月17日閲覧。
外部リンク
ウィキメディア・コモンズには、 Signal (ソフトウェア)に関連するメディアがあります。
- 公式サイト