BT

最新技術を追い求めるデベロッパのための情報コミュニティ

寄稿

Topics

地域を選ぶ

InfoQ ホームページ ニュース ウクライナ戦争における暗号化

ウクライナ戦争における暗号化

ブックマーク

原文(投稿日:2022/03/22)へのリンク

データ通信の暗号化は、ウクライナの地で、ロシアが2番目に強力な軍隊としての地位を確立しようとしている戦争の最前線にある。通信暗号化の欠如は、すでに1人のロシアの将校の死と、多くの通信傍受の事件につながっている。

ほとんどの軍事通信は暗号化されるように設計されているが、Bellingcatの調査報道記者Christo Grozev氏は、Eraフォンの役割と、それを実行するために必要なインフラストラクチャが破壊された説明している

間抜けが、多くの3gセルタワーを破壊したり、スティングレイ(監視装置)に置き換えた後に、KharkivでEra暗号フォンを使おうとしました。Eraで通信するためには3g/4gが必要です。ロシア軍は、ロシア軍が活動している地域では機能しない安全な電話を装備しているのです。

ウクライナの多くの市民は、完全なエンドツーエンドの暗号化通信システムを活用しており、Signalが最も使われている。Cloudflareは、初めてSignalがTelegramを上回ったことを示す、ウクライナとロシアの統計値を公開した。どちらのアプリケーションも、暗号化メッセンジャーとしての定義が目立つが、暗号化が果たす役割は異なる。

  • Telegramのような暗号化メッセンジャーでは、データは暗号化されるが、サービス所有者は暗号化キーを持っており、メッセージを読み取ることができる。
  • Signalのようなエンドツーエンドの暗号化メッセンジャーでは、秘密暗号化キーはデバイスの所有者に保持される。サービス所有者はメッセージを読み取ることができない。

Signalの創設者であるMoxie Marlinspike氏は、Telegramがエンドツーエンドの暗号化を使用していないという警告をウクライナのインターネットユーザーに公開した。Marlinspikeの反対意見の主な点は、暗号化サービスに対する投機的な側面である。サービス提供者がメッセージを読み取ることができるため、投機的な側面による影響が最終的に結果として現れる可能性がある。Elon Musk氏とのツイート交換中に、Marlinspike氏は、Signalが政府の要求にどのように対応しているかについて、追加の技術情報と詳細を提供した。これらの暗号化メッセンジャー間の主な違いは、キー管理と、キーを持っている人がデータを所有するという役割である。

Cossack Labsのカスタマーソリューションの責任者Anastasiia Voitova氏が、エンドツーエンドの暗号化メッセンジャー間の違いについて説明している。Cossack Labsは、ロンドンとウクライナのキエフに拠点を置く研究で、オープンソースの暗号化技術を提供している。

Cossack Labsは、移動中のデータと保存データを保護する、世界中に展開されている暗号化ツールをいくつか提供している。アプリケーションで使用する場合、各コンポーネントはデータ保護として機能する。オープンソースのThemisライブラリは、開発者が暗号化通信を簡単に行えるようにする一連のツールを提供する。Themisは、暗号法に関する多くの決定やさまざまなAPIの代わりに、使用するアルゴリズムとその方法に関する決定をシンプルにして、14の異なるプラットフォームに分散させている。この相互運用性により、チームはReact、Java、web/JS、Go、Kotlin、Swiftなどのソフトウェアスキルセットの間で調整するできようになる。

Cossack LabsはAcraも提供している。これは、保存データを管理するためのライブラリである。分散アプリケーション向けに設計されたAcraは、クライアント側で機密データを暗号化/復号化する方法を提供するが、それでもデータを集中型システムに保存する。Acraを使うと、開発者は透過的暗号化を実行でき、暗号化テクノロジについて一度に知りたいことだけを知ることができる。多くの暗号化APIには選択の負担が伴う。Acraでは、正確で適切に安全な結果をもたらすために、事前に決められたものが一通り提供される。

ウクライナを支援したい人は、ウクライナ軍支援のために資金調達するための公式NBU特別口座か、ロシアの侵略の影響を受けたウクライナ人への人道支援のための公式NBU資金調達口座を使うことができる。

作者について

この記事に星をつける

おすすめ度
スタイル

こんにちは

コメントするには InfoQアカウントの登録 または が必要です。InfoQ に登録するとさまざまなことができます。

アカウント登録をしてInfoQをお楽しみください。

HTML: a,b,br,blockquote,i,li,pre,u,ul,p

コミュニティコメント

HTML: a,b,br,blockquote,i,li,pre,u,ul,p

HTML: a,b,br,blockquote,i,li,pre,u,ul,p

BT