Loading article…
 アプリアイコン | |||||||
| 開発者 | スリーマ株式会社 | ||||||
|---|---|---|---|---|---|---|---|
| 初回リリース | 2012年12月[1] | ||||||
| 安定リリース | |||||||
| |||||||
| 書かれた | Objective-C (iOS)、Java (Android)、C、.NET (Windows Phone) | ||||||
| オペレーティング·システム | iOS、Android、Windows Phone | ||||||
| 利用可能 | 英語、ドイツ語、フランス語、スペイン語、イタリア語、ロシア語、ブラジルポルトガル語、ポーランド語、ルマン語 | ||||||
| タイプ | 暗号化されたインスタントメッセージと音声通話 | ||||||
| ライセンス | Androidクライアント: AGPL-3.0のみ iOSクライアント: AGPL-3.0のみ Webクライアント: AGPL-3.0以降[5] プロトコル: MIT [6] サーバー: プロプライエタリ | ||||||
| Webサイト | スリーマ | ||||||
Threemaは、スイスのThreema GmbHが開発し、2012年にリリースされた有料の クロスプラットフォーム 暗号化 インスタントメッセージングアプリです。このサービスは分散型アーキテクチャで動作し、エンドツーエンドの暗号化を提供します。ユーザーは音声通話やビデオ通話、写真、ファイル、音声メモの送信、位置情報の共有、グループの作成を行うことができます。他の多くの人気のある安全なメッセージングアプリとは異なり、Threemaでは登録に電話番号やメールアドレスは必要なく、アプリストア経由またはビットコインや現金で匿名で支払うことができる1回限りの購入のみです。[7]
Threemaは iOSとAndroidで利用可能で、Windows、macOS、Linux、HarmonyOS用のクライアントがあり、 Webブラウザ経由でアクセスできますが、機能するにはモバイルアプリが必要です。[8]
特徴
このサービスは、電話番号やその他の個人を特定できる情報を必要としないプライバシーバイデザインの原則に基づいていると主張しています。これにより、ある程度ユーザーの匿名化に役立ちます。[9] [10]
Threema は、メッセージを送信するためにリンクされたメールアドレスや電話番号を要求する代わりに、ランダムジェネレータによって最初のアプリ起動後に作成されたユーザー ID を使用します。ユーザーがアプリにアドレス帳の同期を許可した場合、電話番号またはメールアドレスで他のユーザーを見つけることができます。[11]電話番号またはメールアドレスを Threema ID にリンクすることはオプションです。したがって、このサービスは匿名で使用できます。ユーザーは、実際に会ったときにQR コードをスキャンして、Threema の連絡先の ID を確認できます。QR コードにはユーザーの公開鍵が含まれており、これは ID に暗号化されて結び付けられており、ID の有効期間中は変更されません。この強力な認証機能を使用すると、ユーザーはチャット相手から正しい公開鍵を取得していることを確認でき、中間者攻撃に対する追加のセキュリティが提供されます。Threema には 3 つのレベルの認証 (連絡先の ID の信頼レベル) があります。各連絡先の検証レベルは、Threema アプリケーションで、対応する連絡先の横にドットとして表示されます。
テキストメッセージに加えて、ユーザーは音声通話やビデオ通話、マルチメディア、位置情報、音声メッセージ、ファイルの送信を行うことができます。[12] WebアプリバージョンであるThreema Webはデスクトップデバイスで使用できますが、ユーザーのThreemaがインストールされている電話がオンラインになっている場合に限ります。iOSユーザー向けにベータ版があり、電話をオフラインにしてもデスクトップアプリを使用できます。
Threemaでは、1対1のチャットに加え、最大256人までのグループチャットも提供しています。ユーザーは音声通話やビデオ通話、テキストメッセージや音声メッセージ、マルチメディア、位置情報、あらゆるタイプのファイル（1ファイルあたり最大50MB）を送信できます。[12] [13]また、個人チャットやグループチャットでアンケートを作成することもできます。[14]
ソフトウェア
ThreemaはスイスのThreema GmbHによって開発されています。[15]サーバーはスイスにあり、開発はPfäffikon SZに拠点を置いています。2021年5月現在、Threemaのユーザー数は1,000万人に達しており[16]、ビジネスバージョンのThreema Workは5,000の企業や組織で200万人のユーザーが使用しています。[17]
2021年7月末、Threemaは企業が自社のサーバー上でメッセンジャーをホストできる機能を導入しました。これは主にプライバシーに対する懸念が非常に高い企業を対象としています。[18]
クライアント
ウェブブラウザのクライアントである Threema Web を使用すると、元のデバイスがオンラインである限り、 デスクトップコンピュータなどの他のデバイスから Threema を使用できます。
ThreemaはオプションでAndroid Wear スマートウォッチとAndroid Autoをサポートしています。[19] Threemaは2020年8月10日にエンドツーエンド暗号化ビデオ通話のサポートを開始しました。通話は1対1で行われ、グループ通話は利用できません。[20]
アプリケーションでは、対話者が定義した期間が経過すると、メッセージを自分で削除することはできません。アプリケーションでは、会話中のスクリーンショットを禁止するように設定されている場合は禁止されます。
建築
Threema経由の通信はすべてエンドツーエンドで暗号化されています。初期設定時に、アプリケーションはキーペアを生成し、公開鍵をサーバーに送信しますが、秘密鍵はユーザーのデバイス上に保持されます。[21]次に、アプリケーションは他のThreemaユーザーに送信されるすべてのメッセージとファイルをそれぞれの公開鍵で暗号化します。[9] [22]メッセージが正常に配信されると、サーバーからすぐに削除されます。[23]
Threema が使用する暗号化プロセスは、オープンソースライブラリNaCl ライブラリに基づいています。Threema は、256 ビットの強度を持つ非対称ECCベースの暗号化を使用します。Threema は、 NaClネットワークおよび暗号化ライブラリを使用してメッセージがエンドツーエンドで暗号化されていることを確認できる「検証ログ」機能を提供しています。 [24] 2015 年 8 月、Threema は外部セキュリティ監査を受けました。[25] cnlab の研究者は、Threema が安全なエンドツーエンドの暗号化を可能にしていることを確認し、実装に弱点を見つけることはできなかったと主張しました。cnlab の研究者はまた、Threema がユーザーに匿名性を提供し、連絡先やその他のユーザーデータを宣伝どおりに処理していることを確認しました。[26] [27]
歴史
Threemaは2012年12月にマヌエル・カスパーによって設立されました。[28]同社は当初Kasper Systems GmbHと呼ばれていました。[29]その後、マーティン・ブラッターとシルヴァン・エンゲラーがAndroidアプリケーションの開発のために採用され、2013年初頭にリリースされました。[30]
2013年夏、スノーデンの漏洩によりThreemaへの関心が高まり、ユーザー数は数十万人にまで増加した。[31] 2014年2月にFacebookがWhatsAppを買収すると、Threemaは20万人の新規ユーザーを獲得し、24時間でユーザーベースが倍増した。[32]これらの新規ユーザーの約80％はドイツからのユーザーだった。2014年3月までにThreemaのユーザー数は120万人に達した。[30]
2014年春、事業は新たに設立されたThreema GmbHに移管されました。[29] [33]
2014年12月、AppleはThreemaをドイツのApp Storeで2014年に最も売れたアプリとしてリストアップした。[34]
2020年、Threemaはビデオ通話機能を拡大し、[20]クライアント側アプリをオープンソース化し、再現可能なビルドを導入する計画であり、[35]教育機関向けのThreemaのバリエーションであるThreema Educationも導入しました。
2021年第2週に、ThreemaはWhatsAppメッセージングサービスのプライバシー変更が物議を醸したことで、1日のダウンロード数が4倍に増加した。同社の広報担当者はまた、Threemaがドイツ、スイス、オーストリアで有料アプリのランキングでトップに躍り出たことを確認した。 [36]この傾向は今年の第3週まで続き、マーケティング＆セールス責任者はダウンロード数が通常の10倍に増加し、「毎日何十万人もの新規ユーザー」につながったことを確認した。[37]
2022年10月、ETHチューリッヒの研究者らは、ネットワーク、サーバー、クライアントベースの攻撃に対するThreemaのセキュリティに影響を与える複数の脆弱性を報告した。これらの問題を修正した新しいリリースは2022年11月にリリースされ、脆弱性は2023年1月に公表された。[38]
関連製品
Threema Work: 2016年5月25日、Threemaの企業向けバージョンであるThreema Workがリリースされました。Threema Workは拡張された管理および展開機能を提供します。[39] Threema Workは年間サブスクリプションモデルに基づいています。[40]
Threemaゲートウェイ: 2015年3月20日、Threemaは企業向けのゲートウェイをリリースしました。SMSゲートウェイと同様に、企業はこれを使用してThreemaをインストールしたユーザーにメッセージを送信できます。[41] ThreemaゲートウェイSDKのコードは開発者向けに公開されており、GitHubで入手できます。[42]
Threema Broadcast: 2018 年 8 月 9 日、Threema はトップダウン コミュニケーションツールである Threema Broadcast をリリースしました。電子ニュースレターの電子メールと同様に、Threema メッセージは任意の数のフィード購読者に送信でき、Threema Broadcast ではチャットボットを作成できます。
Threema Education: 2020年9月10日、Threemaは教育機関向けに設計されたメッセンジャーのバージョンであるThreema Educationをリリースしました。このアプリはThreema Broadcastを統合しており、使用するデバイスごとに1回限りの支払いが必要です。教師、学生、保護者が使用することを目的としています。[43]
Threema OnPrem： 2021年7月27日、Threemaは最大限のセキュリティを確保するために企業独自のサーバーでホストできるメッセンジャーのバージョンであるThreema OnPremをリリースしました。[44]
プライバシー
Threemaのサーバーはスイスにあるため、データ保護に関するスイス連邦法の対象となります。データセンターはISO/IEC 27001認証を受けています。[45]電話番号やメールアドレスをThreema IDにリンクすることはオプションです。リンクすると、メールアドレスや電話番号のチェックサム値（静的キーを使用したSHA-256 HMAC）のみがサーバーに送信されます。[46]電話番号の可能な数字の組み合わせの数が少ないため、チェックサムに関連付けられた電話番号は、ブルートフォース攻撃によって特定される可能性があります。送信されるデータはTLSで保護されています。アドレス帳のデータは、サーバーの揮発性メモリにのみ保存され、連絡先を同期するとすぐに削除されます。[47]ユーザーが電話番号またはメールアドレスをThreema IDにリンクすることを選択した場合、いつでも電話番号またはメールアドレスを削除できます。[48]ユーザーがデバイス（および秘密鍵）を紛失した場合、そのIDに失効パスワードが設定されていれば、Threema IDを取り消すことができます。[49]
グループはユーザーのデバイス上でのみ管理され、グループメッセージはそれぞれの公開鍵で暗号化された個別のメッセージとして各受信者に送信されます。そのため、グループの構成はサーバーに直接公開されません。[50]
ユーザーのデバイスに保存されるデータ（メディアファイルを含む）はAES 256で暗号化されます。Androidではパスフレーズでさらに保護することができます。[51]
2016年以来、Threema GmbHは公的機関の調査を公開する透明性レポートを発行しています。[52]
2017年3月9日、Threemaはロシア連邦通信・情報技術・マスメディア監督庁が運営する「インターネット情報配信事業者登録簿」に掲載された。 [53]
これに対して、Threemaの広報担当者は「当社はスイスの法律に基づいて運営しており、ユーザーに関する情報を外国当局に提供することは許可されておらず、またその意思もありません」と公に述べた。[54]
2021年4月29日、Threemaはスイス連邦最高裁判所で、同社を通信事業者として分類することを望んでいたスイス連邦警察司法省を相手取った重要な訴訟に勝訴した。もしThreemaがこの訴訟に敗訴していたら、Threemaはユーザーを特定し、そのユーザーに関する情報を法執行機関に送信する法的義務を負っていただろう。[55]
スイス軍は、 Threemaはスイスに拠点を置き、米国にサーバーを置いていないためCLOUD法の対象ではないことを理由に、2022年1月から兵士がWhatsApp、Telegram、 Signalの代わりにThreemaを使用するよう提案し、兵士には費用が払い戻されると約束した。[56]
2024年、FBIはアプリがインストールされた携帯電話に直接アクセスし、Threemaのメッセージを入手し、容疑者2名を起訴した。[57]
受付
2014年2月、ドイツの消費者団体Stiftung Warentestは、Threema、WhatsApp、Telegram、BlackBerry Messenger、Lineのデータ保護に関するいくつかの側面を評価した。評価では、クライアント間のデータ転送のセキュリティ、サービスの利用規約、サービスプロバイダーの透明性、ソースコードの可用性、アプリ全体の可用性が考慮された。Threemaは、データとプライバシーの保護に関して「重要でない」( unkritisch )と評価された唯一のアプリであったが、クローズドソースの性質により減点された。ただし、2020年末以降、フロントエンドクライアントではこれが変わった。[58]
Threemaは、2014年6月にドイツのPSWグループが実施したインスタントメッセージ暗号化ソフトウェアのセキュリティと使いやすさを評価する調査で、CryptocatやSurespotとともに第1位にランクされました。 [59]
2015年11月時点で、Threemaは、現在は撤回され時代遅れとなっている電子フロンティア財団[update]の「セキュアメッセージングスコアカード」で7点満点中6点を獲得していた。Threemaは、送信中の通信が暗号化されていること、プロバイダーがアクセスできない鍵で通信が暗号化されていること（エンドツーエンドの暗号化）、ユーザーが通信相手の身元を独自に確認できること、鍵が盗まれた場合でも過去の通信が安全であること（前方秘匿性を実装していること）、セキュリティ設計が十分に文書化されていること、独立したセキュリティ監査を完了していることでポイントを獲得した。Threemaは、ソースコードが独立したレビューに公開されていなかったため（オープンソースではなかったが、2020年後半にフロントエンドアプリがオープンソース化され、サーバーコンポーネントのみがプロプライエタリになった）、1点減点された。[60]
参照
参考文献
- ^ シューター、ダニエル (2012 年 12 月 13 日)。 「Die Schweizer Antwort auf WhatsApp」[WhatsApp に対するスイスの答え]。20min.ch (ドイツ語) 。2014 年7 月 5 日に取得。
- ^ 「リリース 5.5.1」。2024年9月23日。 2024年10月27日閲覧。
- ^ 「What's New - Threema」。2022年3月14日閲覧。
- ^ 「What's New - Threema」。2022年4月4日閲覧。
- ^ 「GitHub 上の Threema ソースコード」。GitHub。
- ^ 「 GitHubの App Remote Protocol」。GitHub。2021年 5 月 8 日。
- ^ 「サポート – Threema」. threema.ch . 2024年2月10日閲覧。
- ^ Happich, Julien (2014 年 9 月 23 日)。「安全なメッセージング アプリでプライバシーが強化される」。Electronic Engineering Times Europe。2015年12 月 21 日閲覧。
- ^ ab 「暗号化ホワイトペーパー」（PDF）。2020年10月30日閲覧。
- ^ 「FAQ – プライバシー保護」。2020年10月30日閲覧。
- ^ 「アドレス帳のデータはサーバーに送信されますか？」threema.ch 。 2014年12月2日閲覧。[第三者の情報源が必要]
- ^ ab 「Threema はどのような機能を提供していますか?」。threema.ch。
- ^ 「ファイルを送信するにはどうすればよいですか？」threema.ch。
- ^ ボーデル、ステファン (2015 年 1 月 12 日)。 「Threema integriert Umfrage-Funktion」[Threema integriert Umfrage-Funktion] [Threema 統合アンケート機能]。コム！ – Das Computer-Magazin (ドイツ語) 。2015 年10 月 12 日に取得。
- ^ スイス連邦。「Threema GmbHのスイス企業登録情報」。zefix.ch。2014年7月7日時点のオリジナルよりアーカイブ。2014年7月5日閲覧。
- ^ Jungfer, Martin (2021年5月28日). 「Threemaユーザー数が1000万人を超える」. digitec.ch . 2021年8月10日閲覧。
- ^ 「Threemaの成功物語：創業から今日まで」（PDF） 。 2021年5月11日閲覧。
- ^ 「企業や当局向けのメッセンジャー：Threemaがオンプレミス版を提供」。Market Research Telecast。2021年7月27日。 2021年8月10日閲覧。
- ^ 「Androidの大きなアップデート」。threema.ch。
- ^ ab Cimpanu、Catalin（2020年8月11日）。「Threemaが暗号化ビデオ通話をサポートするE2EEチャットアプリの仲間入り」ZDNet 。 2020年10月30日閲覧。
- ^ Zorz, Mirko (2014 年 9 月 17 日)。「Threema によるモバイル メッセージングのセキュリティ保護」。Help Net Security。
- ^ 「メッセージは配信キューにどれくらい留まりますか？」。threema.ch 。 2017年9月20日閲覧。
- ^ “Threema Validation”. threema.ch . 2018年11月25日時点のオリジナルよりアーカイブ。2017年9月20日閲覧。
- ^ 「外部監査」threema.ch . 2017年9月20日閲覧。
- ^ 「Security Review Threema: Security Statement」（PDF） . threema.ch . 2015年11月2日. 2020年10月30日閲覧。
- ^ シルマッハ、デニス (2015 年 11 月 3 日)。 「Threema-Audit abgeschlossen: "Ende-zu-Ende-Verschlüsselung ohne Schwächen"」 [Threema 監査完了: "弱点のないエンドツーエンド暗号化"]。Heise.de (ドイツ語) 。2020 年10 月 30 日に取得。
- ^ マルコ・メッツラー (2015 年 6 月 28 日)。 「Kryptografie-App Threema: Schweizer sorgen für Privatsphäre」 [暗号アプリ Threema: スイスのプライバシー確保]。Neue Zürcher Zeitung (ドイツ語) 。2015 年10 月 8 日に取得。
- ^ ab "Im Interview: Threema". Mailify (ドイツ語). 2014年7月23日. 2014年8月2日時点のオリジナルよりアーカイブ。2015年10月11日閲覧。
- ^ ab タンリヴェルディ、ハカン。 「デア・シュロッッシャー」。Der Freitag (ドイツ語)。ISSN 0945-2095 。2015 年10 月 11 日に取得。
- ^ Price, Rob (2015年6月18日)。「ドイツで最も人気のある有料アプリは、何百万人ものユーザーに愛される安全なメッセンジャーで、今や米国に迫っている」。Business Insider UK 。 2015年10月11日閲覧。
- ^ Dillet, Romain (2014年2月21日). 「さようなら、WhatsApp: ドイツ人はプライバシー上の理由でThreemaに切り替え」. TechCrunch .
- ^ 「Threema GmbH、Pfäffikon SZ」。Shabex.ch 。2015年10月11日閲覧。
- ^ 「iOS-Highlights: Die besten Apps des Jahres」[今年のベストアプリ]。Focus (ドイツ語)。2014年12月9日。 2016年3月1日閲覧。
- ^ Cimpanu、Catalin（2020年9月4日）。「Threema E2EEチャットアプリが数か月以内に「完全にオープンソース化」へ」ZDNet 。 2020年10月30日閲覧。
- ^ “WhatsApp-Konkurenten verzeichnen starken Nutzeranstieg”. Die Zeit (ドイツ語)。 2021年1月13日。2021 年1 月 13 日に取得。
- ^ Pladson, Kristie (2021年1月18日). 「WhatsApp論争はデータプライバシーに関する懸念の高まりを浮き彫りにする」DW . 2021年1月19日閲覧。
- ^ 「Threemaから学ぶ3つの教訓：安全なメッセンジャーの分析」breakingthe3ma.app 。 2023年1月10日閲覧。
- ^ 「組織のメッセンジャー」。work.threema.ch。
- ^ 「Threema の作業の価格設定」。
- ^ マーク・イセリ (2015 年 9 月 28 日)。 「US-Feldzug von Threema gerät ins Stocken」[米国のスリーマ作戦は行き詰まっている]。Handelszeitung (ドイツ語)。ISSN 1422-8971 。2015 年10 月 12 日に取得。
- ^ 「Threema GmbH」。GitHub 。 2017年9月20日閲覧。
- ^ 「Threema Education：educa.chとの枠組み契約」。2020年9月10日。 2020年10月25日閲覧。
- ^ 「Threema OnPrem」。Threema . 2021年8月10日閲覧。
- ^ 「プライバシーとセキュリティに関するリファレンスシート」(PDF) . threema.ch . p. 2.
- ^ 「Threema 暗号化ホワイトペーパー」(PDF) . threema.ch . p. 11.
- ^ 「私のアドレス帳のデータはあなたのサーバーに送信されますか？」threema.ch。
- ^ 「Threema ID を電子メール アドレスまたは電話番号からリンク解除するにはどうすればよいですか?」threema.ch。
- ^ 「IDを取り消す」threema.ch .
- ^ 「Threema 暗号化ホワイトペーパー」(PDF) . threema.ch . p. 5.
- ^ 「メッセージはデバイスに保存されるときに暗号化されますか？」threema.ch。
- ^ 「透明性レポート」threema.ch。
- ^ “Threema GmbH”. rublacklist.net (ロシア語). 2017年6月20日時点のオリジナルよりアーカイブ。 2017年9月20日閲覧。
- ^ 「ロシア、国際メッセンジャーThreemaを公式登録に追加」East-West Digital News 2017年3月16日。 2018年1月27日閲覧。
- ^ バニスター、アダム（2021年5月28日）。「シグナルの欧州ライバルであるThreemaが、スイスの裁判所で極めて重要なプライバシー争いに勝利」デイリー・スウィッグ。 2021年8月10日閲覧。
- ^ 「スイス軍、プライバシーの懸念から国産IMサービスを支援」AP通信2022年1月5日2022年1月10日閲覧。
- ^ 「FBIがライアン・ウェディングの新たな写真を公開、カナダのオリンピック選手は依然逃走中 | Globalnews.ca」。グローバルニュース。 2024年11月16日閲覧。
- ^ "WhatsApp und Alternativen: Datenschutz im Test" [WhatsApp と代替手段: データ保護テスト]. Stiftung Warentest (ドイツ語)。 2014 年 2 月 26 日。2020 年10 月 30 日に取得。
- ^ ホイトガー、クリスチャン (2014 年 6 月 13 日)。 「Die Ergebnisse unseres großen Messenger-Tests」[私たちの偉大なメッセンジャー テストの結果]。PSW グループ(ドイツ語) 。2020 年10 月 30 日に取得。
- ^ 「セキュア メッセージング スコアカード。実際にメッセージを安全に保つアプリとツールはどれですか?」。電子フロンティア財団。2015 年 11 月 3 日。2016 年 4 月 14 日時点のオリジナルよりアーカイブ。2020 年10 月 30 日閲覧。
外部リンク
- 公式サイト
- Threemaの紹介
- 脆弱性の疑い