Twitter の暗号化された DM が信頼できない理由

例年になく波瀾万丈な数日が過ぎたので、Twitter で現在の状況をチェックしてみましょう。 トルコ政府と新CEOに対する注目度の高い降伏は、週末にかけて多くの話題を引き起こした。 その一方で、サイトへの暗号化メッセージングの導入の問題により、製品が本当に安全であると言えるのはいつになるのかという疑問が生じています。

まず暗号化されたメッセージングから始めます。オーナーのイーロン・マスク氏の製品開発に対する即戦力のアプローチにより、再び混乱した機能展開が発生しました。

Twitterは先週、暗号化されたダイレクトメッセージを開始した。このプロジェクトは同社が少なくとも2018年から検討しており、マスク氏は11月から話し合っていた。 暗号化は、WhatsApp、Messenger、Signal などのアプリでは無料で提供されますが、Twitter では有料登録者のみが利用できます。

マスク氏はツイートの中で、この機能が「急速に洗練される」と述べ、「酸っぱいテストは、たとえ頭に銃が突き付けられたとしても、あなたのDMを見ることができなかったということです。」と述べました。

それはまだそこにはありません。 これらのメッセージはエンドツーエンドで暗号化されていないため、いわゆる攻撃に対して脆弱になります。 中間者攻撃。 「現時点では、中間者攻撃に対する保護を提供していません」と同社は認めた ブログ投稿で。 「その結果、誰かが、たとえば悪意のある内部関係者や、強制的な法的手続きの結果としてTwitter自体が暗号化された会話を侵害したとしても、送信者も受信者もそれを知ることはできません。」

しかし、これは脆弱性のすべてをカバーしているわけではありません。 セキュリティ研究者のマシュー・ギャレット氏は、Twitter で暗号化された DM を使用するには、その会社に多大な信頼を置く必要があると語った。

彼はそれを次のように説明しました。Twitter のシステムでは、各デバイスが公開鍵と秘密鍵の暗号鍵ペアを生成します。 公開キーは Twitter にアップロードされ、アカウントに関連付けられます。 メッセージを送信する場合は、ユーザーに関連付けられたキーのセットを Twitter に事実上要求し、それらを使用してメッセージをデコードします。

しかし、Twitter の誰かがユーザーに関連付けられたキーのリストに自分の公開キーを追加したり、ユーザーのデバイス キーの 1 つを自分のものと交換したりしたらどうなるでしょうか? そうすれば、対応する秘密キーが得られ、メッセージ暗号化キーを取得できるようになります。

の 詳細なブログ投稿 ギャレット氏は、Twitterの暗号化へのアプローチを批判し、この機能は現状に比べて若干のセキュリティ向上を示しているが、ユーザーはSignalやWhatsAppを使用した方が安全だと述べた。

Twitter 自体については、ギャレット氏は、以前は SpaceX で働き、現在は Twitter でセキュリティ エンジニアリングを担当しているクリストファー スタンレー氏とスパーリングしました。 スタンリー氏は、Twitter の暗号化 DM プロジェクトを主導しています。

スタンレー氏は批判に対し「白書は間もなく出版される予定だ」と述べた。 「私は持っていました [cybersecurity firm] Trail of Bits は実装を監査します。 ダン・グイドとあの人たちはヤバいよ。」

その後、スタンリー氏はツイートを削除した。 おそらく、Twitter 情報源によると、契約すら締結していないからでしょう。 ビットの跡。 (Trail of Bits はコメントを拒否しました。) その理由は、 プラットフォーマー Twitter は、以前に調達を担当していた従業員を解雇し続けています。

要約すると、Twitter は、プロジェクトリーダーが監査を受けたと虚偽の主張をして、暗号化メッセージングの取り組みを開始しました。 そして同社の人手不足により、監査役の招聘がさらに困難になっている。

マスク氏「試してみるが、まだ信用しないでください」 ツイートした 暗号化されたメッセージが起動されたとき。

彼は私たちに「信用するな」と言いました。

名目上暗号化されたメッセージの安全性を気にする理由の 1 つは、必要に応じてテクノロジー プラットフォームが暗号化キーを政府と共有することがあるためです。 iMessage はエンドツーエンドで暗号化されますが、たとえば、 iCloudバックアップはありません。 2020年、ロイター通信はAppleが次のように報じた。 エンドツーエンドの暗号化バックアップを提供する計画は延期された FBIが捜査をさらに困難にするだろうと苦情を申し立てた後。

テクノロジープラットフォーム、特にTwitter 1.0は、範囲が広すぎる、または不適切であると見なす一部のリクエストを拒否します。 実はツイッターでは 2014年にトルコを訴えた 国がサイトへのアクセスを一時的にブロックした後。

しかし、それは昔のツイッターでした。 マスク政権下で、ツイッター社の政府要求への完全遵守は約50％から80％以上に上昇した。 世界のその他の地域ラッセル・ブランドム 先月報告されました。 したがって、暗号化されたメッセージの閲覧要求を会社が押し返してくれることを期待していたとしたら、その可能性は昨年の今頃よりもはるかに低くなります。

ツイッター社が強者を味方につける新たな意欲は、同社の破たん後の週末に全面的に発揮された。 認められた トルコの国政選挙期間中、トルコにおける一部の（不特定の）コンテンツへのアクセスを制限する予定だという。 制限されたツイートとアカウントはトルコ国外でも閲覧可能なままだった。 しかし、批評家、特にマスク氏の偽善の例を十分にスクリーンショットするだけでマスク氏は恥を忍んで辞任し、サイトをかつての栄光に戻すことができると信じて活動しているよりリベラルなツイッターのデッドエンダーたちにとって、この動きはダンクへの抗いがたい誘いとなった。 。

「トルコ政府は選挙直前にツイッターに反対派を検閲するよう要請し、@elonmuskは応じた。興味深いツイッターファイルレポートが生成されるはずだ」 マット・イグレシアスは皮肉を言った。

「イグレシアス、あなたの脳は頭から落ちたのですか？」 マスク氏は答えた。 「選択肢は、Twitter 全体を抑制するか、一部のツイートへのアクセスを制限するかです。 あなたはどれが欲しいですか？”

この点に関しては、私たちはマスク氏に同情できます。 企業が事業を継続するための最後の手段としてコンテンツへのアクセスを制限するのは、これが初めてではない。 実はトルコ 最近では2月にもTwitterへのアクセスが一時的にブロックされた、国の壊滅的な地震を受けて。 そしてマスク氏が会社を買収する前の2021年、Twitterは さまざまな有名アカウントへのアクセスが制限されている インド政府の要請により。

こうした動きの理論的根拠は非常に単純です。一般に、言論活動の目的としては、少なくとも何らかのコンテンツを利用できる方が良いのです。 パキスタンは2012年から2016年までYouTubeを完全に禁止した。 政府が折れて復帰を許可したとき、それは主に次のような理由によるものでした。 YouTube に国内の一部の動画へのアクセスを制限させる手段を確立した。

Twitterの件に違いがあるとすれば、一部の権威主義者がマスク氏のビジネス上の利益という、会社を支配するための追加の手段を手に入れたことだ。 テスラ 先月トルコ市場に参入したばかりです; このことが、マスク氏に政府の要求に従いたいという通常の言論の自由以上の理由を与えている。 （昨年、イグレシアスは同様の懸念を提起しました マスク氏とテスラ社の中国への製造依存。）

いずれにせよ、トルコの選挙は、 これから決選投票に向かう 2週間以内に。 今後、政府の新たな要求にツイッターがどのように対応するかは、綿密な精査に値するだろう。

リンダ・ヤッカリーノについては、知るべきことがたくさんあり、さらに学ぶべきことは確かにあります。 マスク氏がツイッターの次期CEOを指名。 しかし、彼女のリーダーシップスタイル、広告主への訴え、あるいは彼女の政治について何かを議論する前に、Twitterの 前 CEO — それはあなたが思っているような人物ではありません。

こちらはアディティ・バラデ、4月11日に書いたものです ために インサイダー:

Twitterの最高経営責任者（CEO）イーロン・マスク氏はBBCに対し、自身のペットの柴犬フローキがソーシャルメディアプラットフォームのCEOであり、黒のタートルネックを着ていると語った。その服装はセラノスのCEO、エリザベス・ホームズ氏が着ていたことで知られる名誉を傷つけられたものだ。

BBCジャーナリストのジェームズ・クレイトン氏とのTwitter Spacesでのライブインタビュー中、マスク氏がクレイトン氏にツイッターのCEOに電話をかけたとき、マスク氏はクレイトン氏を訂正し続けた。

「私はTwitterのCEOではありません。 私の犬はTwitterのCEOです。 彼は素晴らしい犬で、非常に警戒心が強く、彼から何かを得るのは難しいです」とマスク氏は語った。

うーん、そこに行ってください、フローキ。

ムスク ツイートした NBCユニバーサルから同社にやって来た広告担当役員を長年務めたヤッカリーノ氏は「主に事業運営に注力する」と述べた。 一方、マスク氏は「製品デザインと新技術に注力する」予定だ。

そしておそらくそうするでしょう。 しかしマスク氏時代のツイッターは、あまりにも多くの約束破りや誤ったスタートが目立ったため、どれだけ真剣に受け止めるべきなのか判断するのが難しい。 おそらくヤッカリーノ氏とマスク氏は仲良くなり、彼が過去6か月間元気よく弱体化させてきた広告ビジネスの再建に協力するだろう。 あるいは、彼はこれまでの幹部の多くにうんざりしてきたように、彼女の反発にうんざりし、彼女は数か月以内に再び新しい仕事を探すかもし​​れない。

いずれにせよ、彼女が柴犬の代わりを務めるという事実は、マスクがこの役についてどう考えているかについて多くを物語っているようだ。

現在のTwitter従業員は、Yaccarinoが事態を大きく揺るがすことへの準備をしていないようだ。 関係者によると、仮名の職場フォーラム「ブラインド」では、彼女の任命は最小限の議論を引き起こしたという。

ある従業員は、ビザの問題で簡単に退職できないため、現在ツイッター社に何人も残っていることにうなずきながら、ヤッカリーノさん自身もビザの問題を抱えているのではないかと冗談めかして疑問に思った。 （彼女はアメリカ国民です。）

12月、マスク氏がCEOに留まるべきかどうかを問う世論調査に敗れた後、辞任すると述べた。その仕事を引き受ける愚かな人を見つけるとすぐに！」

いったいどんな人がそんな仕事に足を踏み入れるのでしょうか？ もうすぐわかります。