毒素（プロトコル）

トックス

安定版リリース	0.2.19 / 2024年3月28日; 8か月前[1] ( 2024-03-28 )
リポジトリ	github.com/TokTok/c-toxcore
書かれた	Ｃ
オペレーティング·システム	Linux、OS X、Windows、Android、iOS、FreeBSD、OpenIndiana、Sailfish OS
タイプ	VoIP、インスタントメッセージ、ビデオ会議
ライセンス	GPL-3.0以降。
Webサイト	トックスチャット

Toxは、エンドツーエンドの暗号化を提供するピアツーピアのインスタントメッセージングおよびビデオ通話プロトコルです。プロジェクトの目標は、安全でありながら簡単にアクセスできる通信をすべての人に提供することです。^[2]プロトコルのリファレンス実装は、GNU GPL-3.0以降の条件に基づいて、無料のオープンソースソフトウェアとして公開されています。

後にToxとなる安全なピアツーピアメッセンジャーを開発するというアイデアは、SkypeがMicrosoftに買収される直前に、 NSAにインフラと暗号化へのアクセスを提供したという疑惑が浮上する中、匿名画像掲示板4chan ^[3]で生まれました。^{[4] [5]}

GitHubへの最初のコミットは、2013年6月23日にirungentooというユーザーによってプッシュされました。^[6]非公式のコミュニティビルドは2013年8月23日に早くも利用可能になり、^[7]最初の公式ビルドは2013年10月に利用可能になりました。 ^[8] 2014年7月12日、Toxは開発のアルファ段階に入り、この機会に再設計されたダウンロードページが作成されました。^[9]

プロジェクト発足後2年間、プロジェクトのビジネスおよび財務面はカリフォルニア州登録法人のTox Foundationが担当していた。^[10] 2015年7月6日、プロジェクトのGitHubで問題が提起され、第三者が^[11] Tox Foundationの唯一の理事であるショーン・クレシが数千ドルの資金を大学の授業料に充てており、^{[12]その資金はTox Foundationの}Google Summer of Codeへの参加で賄われていたと述べた。さらに説明を求めたところ、プロジェクトチームを代表してirungentooがこの申し立てを認めた。^[13] 2015年7月11日、クレシが元のプロジェクトのドメインとサーバーを管理していたため、プロジェクトのインフラストラクチャとリポジトリは新しい場所に移動された。プロジェクトのブログでは、開発チームがTox Foundation、特にクレシとの「関係を断つ」ことを発表し、この問題にさらに対処した。^[14]この状況により、多くの著名な貢献者がTox関連の活動をやめました。^[15]

2016年のある時期、オリジナルのリファレンス実装の開発活動は着実に減少し、^[16]最新のコミットは2018年10月の日付となっています。 ^[17]これによりプロジェクトは分裂し、開発の継続に関心のある人たちは2016年9月末頃に「c-toxcore」と呼ばれる Toxコアの新しいフォーク^{[18]を作成しました。}

現在、c-toxcoreはTokTokプロジェクトと呼ばれる集団によって開発されています。^[19]彼らは自分たちの使命を「表現の普遍的な自由を促進し、制限のない情報交換を維持すること」と表現しています。^[20]彼らの現在の目標は、既存のコア実装のゆっくりとした反復開発を継続し、同時にRustでの新しいリファレンス実装の開発を行うことです。^{[19] [21]}

当初、プロトコルライブラリのRust実装は2つの部分に分かれており、1つはネットワークとの通信の面倒な作業のほとんどを処理し、もう1つはブートストラップノードの操作を専門に担当していました。2022年12月にそれらは統合され、開発者はコードがTCP接続を使用した基本的な通信とブートストラップノードの操作をサポートするのに十分成熟したと述べています。2023年6月現在、開発はまだ進行中ですが、Rustコアライブラリを使用したクライアント実装はまだ利用できません。^[21]

オリジナルのコアライブラリ実装とそのフォークは、ほぼ 10 年間一般に公開されてきましたが、いずれも有能なサードパーティのセキュリティ研究者によってレビューされていません。

2017年、WireGuardの作者であるジェイソン・A・ドネンフェルド氏は、プロジェクトのGitHubページ^[22]でc-toxcoreが鍵侵害偽装（KCI）攻撃に対して脆弱であると述べた。ドネンフェルド氏は、この発見はToxがハンドシェイクを容易にするために「非専門家」が開発した「自作の暗号」に依存しているという事実によるものだと述べた。彼はまた、暗号化キーとして生のECDH値を使用するなど、Tox開発者が使用した他の設計上の選択についても批判した。

この報告を受けて、開発者はプロジェクトのGitHubページに追加の免責事項を掲載し、^[23] Toxは実験的な暗号ネットワークライブラリであり、暗号化や暗号解読を専門とする独立した第三者によって正式に監査されていないこと、またユーザーは自己責任で使用する可能性があるという別の免責事項を記載しました。

2023年3月、プロジェクトのブログ^[24]の投稿では、コミュニティメンバーの1人が、ノイズプロトコルフレームワークで使用されているAKEメカニズムを使用してハンドシェイクを実行するためにToxが使用する暗号化メカニズムの再設計に取り組んでいると述べられていました。この投稿には、元の脆弱性の詳細な説明も含まれています。

ユーザーには公開鍵と秘密鍵が割り当てられ、完全に分散されたピアツーピア ネットワークで直接相互に接続します。ユーザーは、友人にメッセージを送信したり、友人や見知らぬ人とのチャット ルームに参加したり、音声/ビデオ チャットを行ったり、お互いにファイルを送信したりできます。Tox 経由のすべてのトラフィックは、認証された暗号化と完全な前方秘匿性を提供するNaClライブラリを使用してエンドツーエンドで暗号化されます。

Toxクライアントは、安全で匿名化されたさまざまな通信機能のサポートを提供することを目指しています。すべてのクライアントがメッセージングをサポートしていますが、グループメッセージング、音声およびビデオ通話、音声およびビデオ会議、入力インジケーター、メッセージの開封確認、ファイル共有、プロファイル暗号化、デスクトップストリーミングなどの追加機能は、モバイルクライアントとデスクトップクライアントによってさまざまな程度にサポートされています。追加機能は、コアプロトコルでサポートされている限り、どのクライアントでも実装できます。コアネットワークシステムに関連しない機能は、クライアントに任されています。クライアント開発者は、クライアント間の互換性を維持し、セキュリティのベストプラクティスを維持するために、 Toxクライアント標準^{[25]に準拠することを強く推奨されます。}

Toxプロトコルを使用するいくつかのアプリは、通常のインスタントメッセージングアプリと機能が似ているように見えますが、XMPPやMatrixのような中央サーバーがないため、チャットの両当事者がメッセージを送受信するためにオンラインである必要があります。Tox対応メッセンジャーは、これを別々の方法で処理します。一部のメッセンジャーは、相手が切断した場合にユーザーがメッセージを送信できないようにします。また、他のメッセンジャーは、実際にはメッセージが送信者の携帯電話に保存され、受信側がネットワークに再接続したときに配信されるのを待っていますが、送信済みとして表示されます。^[26]

Toxは初期の構想段階でかなりの宣伝効果があり、世界中のオンライン技術ニュースサイトの注目を集めました。^{[27] [28] [29] [30] 2013年8月15日、Toxは}GitHubのトップトレンドリストで5位になりました。 ^[31]メタデータ漏洩の懸念が提起され、開発者は友人検索プロセスにオニオンルーティングを実装することで対応しました。 ^[32] Toxは2014年と2015年にメンタリング組織としてGoogle Summer of Codeに受け入れられました。 ^{[33] [34]}

Wikimedia Commons には Tox クライアントに関連するメディアがあります。

• インスタント メッセージング クライアントの比較
• インスタントメッセージングプロトコルの比較
• VoIPソフトウェアの比較
• 無料およびオープンソースのソフトウェア パッケージの一覧

• 公式サイト