Signal (メッセージングアプリ)
暗号化メッセージングアプリ
From Wikipedia, the free encyclopedia
Signal(シグナル)は、Signal Foundation[9]が開発しているオープンソースのメッセンジャーソフトウェアである[10]。すべての通信内容がエンドツーエンドで暗号化されるため、非常に高いセキュリティレベルが確保される[11][12][13]。対応OSは、Android、iOS、Windows、macOS、Linux。主な機能は、文章・ファイルの送受信、音声通話、ビデオ通話など[14]。2022年4月時点で、SignalのAndroid版は1億回以上ダウンロードされている[15]。また、独裁国(権威主義国)などの検閲国でもサービスを利用可能にする「プロキシ構築方法」がサポートから公開されている[16]。
- Signal Foundation
- Signal Messenger LLC
- Open Whisper Systems
|
Signal のロゴ | |
|
Android 上で動作している Signal | |
| 開発元 |
|
|---|---|
| 初版 | 2014年7月29日 |
| 最新版 | |
| リポジトリ |
https://github.com/signalapp/Signal-Desktop, https://github.com/signalapp/Signal-iOS, https://github.com/signalapp/Signal-Server, https://github.com/signalapp/Signal-Android |
| 対応OS | |
| 対応言語 | 65言語[4] |
| サポート状況 | 開発中 |
| 種別 | 暗号化された音声通話、ビデオ通話、インスタントメッセージ |
| ライセンス | |
| 公式サイト |
signal |
概要
Android、iOSなどのスマートフォン向けアプリケーションに電話番号を登録して利用する。Signal利用者同士の通信内容は、自動的にエンドツーエンド暗号化される。デスクトップ版ソフトウェアは、スマートフォンでQRコードを読み取ることでセットアップできる[17]。
沿革
安全性
Signalは、電子フロンティア財団が定める「最もセキュアなメッセンジャーリスト」で、7つの調査項目の全てをクリアしている[11]。また、アメリカ合衆国上院議員の公式な連絡ツールとして認められている[12]。インターネット監視プログラム「PRISM」を内部告発した内部告発者のエドワード・スノーデンも、セキュリティの高さを評価した。
また、Signalで採用されているエンドツーエンド暗号化は、運営者や管理者、途中で経由するすべてのサーバ所有者のいずれも、会話内容を盗聴することは出来ない仕組みになっている。
例えば、AがBに「こんにちは」というメッセージを送る場合、メッセージはAの端末上で暗号化され、Signalのサーバを経由してBに届き、Bの端末上で復号される。メッセージを閲覧できるのは、メッセージを送った本人であるAとメッセージを受け取ったBのみである。インターネット経由で配送された暗号化済みメッセージが何らかの方法で攻撃者に取得されたとしても、このメッセージを復号することはできない。
Signalプロトコル
Signalプロトコルは、Signalで使われているプロトコル群を指す総称である。Signalプロトコルの仕様は公開されており、様々な企業のサービスが自社のサービスの安全性向上のためにSignalプロトコルを導入している。
Signalプロトコルを導入しているサービスには以下が挙げられる。
機能
メッセージ
他のメッセンジャーと同様に、一対一およびグループでのテキストメッセージの送受信が行える。写真、動画、音声メッセージや、その他ファイルの送受信も可能。メッセージ等に対して、絵文字でリアクションをする機能もある。なお、1グループの人数は1,000人までである[34]。
自分用メモ
自分自身にメッセージを送信する機能[35]。自己の他の端末にテキストメッセージやファイルを送信することができる。
消えるメッセージ
一定時間経つと自動的にメッセージを削除する機能。削除するまでの時間は、1秒から4週間の範囲で設定できる[36]。
ステッカー
LINEのスタンプような機能。メッセージで、絵文字のように画像を送信できる。自作したステッカーは、デスクトップ版のSignalからアップロードできる[37]。
通話
一対一およびグループで音声通話およびビデオ通話を行う機能。グループ通話には40人まで参加できる[38]。
送信者の秘匿化
Signalは2018年、実験的機能として「送信者の秘匿化(Sealed sender)」を導入した[20]。これは、それまでは暗号化されていなかった、送信者に関する情報も暗号化することで、経由するサーバがアクセス可能な情報を減らす機能である[19]。
決済機能
問題となった利用例
アメリカ合衆国政府のグループチャット情報漏洩
2025年3月のアメリカ合衆国政府のグループチャット情報漏洩により、副大統領J・D・ヴァンス、国務長官マルコ・ルビオ、国防長官ピート・ヘグセスを含むトランプ政権の政府高官たちが、Signalを利用してイエメンでの軍事攻撃計画の詳細を含む軍事機密情報について議論していたことが発覚した。チャットの存在は、手違いでチャットに追加されたThe Atlantic編集長のジェフリー・ゴールドバーグの記事によって明らかにされた。国家安全保障理事会のブライアン・ヒューズ(Brian Hughes)は、後にゴールドバーグの説明が事実であることを認めた[40][41][42][43][44]。
一部の国家安全保障の専門家は、攻撃計画をSignal上に投稿する行為は、スパイ防止法と連邦記録法に違反している可能性が高いことを示唆している[45][46]。ゴールドバーグの情報漏洩に関する記事が公開された3月24日、情報漏洩についてリポーターから質問されたヘグセスは、「戦争計画をテキストで送った人物など誰もいない。それについて私が言えることはそれだけだ」と述べ、ゴールドバーグのことを「不誠実で信用できない人物」と評した[47]。
闇バイトなどの犯罪グループ
Signal利用者同士の通信内容は、自動的にエンドツーエンド暗号化され、送信されたメッセージを復号できるのは受信者側の端末に限られ、Signal側も内容を把握できないため、犯罪に利用されたとしても捜査機関に通信内容を提供できない[48]。
それ自体はWhatsApp[49]やLINE[50]などのエンドツーエンド暗号化が行われているサービス全般に言えることではあるが、Signalの特徴としてプライベートチャットでのメッセージやファイルを送信側が設定した時間で自動的に消去する機能や、操作によってチャットの履歴を全て消去する機能があり、2020年代以降、闇バイトや特殊詐欺、強盗などの犯罪行為では、Telegramとともに、犯罪者グループの連絡用に使われる例が散見され[51]、正当な利用者の不利益に繋がる懸念がある。このため、SNS利用者のモラルやメディア・リテラシーの向上と、捜査機関における捜査員の人材育成や捜査技術の向上が今後の課題となっている。