ハクソク

世界を動かす技術を、日本語で。

インスタグラムのE2E暗号化メッセージングは5月8日以降サポートされなくなります

Hackerたちの意見

MetaがE2Eメッセージングを導入したときは、すごいプッシュだったよね。なんでそれをやめちゃうんだろう?
もう本気で気にする必要がなくなったんじゃないかな。E2Eメッセージングは大きなマーケティングのプッシュだったし、イデオロギー的なものじゃなかったと思う。マーケティングのメリットがデメリットを上回らないと判断したんじゃないかな。
規制の監視を考慮して、プラウジブル・ディナイアビリティのためだったんだよね。規制当局はもういないから、今はユーザーを監視することにデメリットはなくて、メリットだけだね。
PRだね。彼らはいい人に見せたかったけど、自動バックアップみたいな裏口からメッセージを取得してる。
TikTokと同じようにするための動きかもね。安全のためって言ってるし。最近、Instagramの子供やティーン向けの保護機能を宣伝する広告をよく見るよ。Instagramが子供の健康に悪いっていう疑惑を打ち消そうとしてる感じがする。
子供を守ることとテロリズム、これがネット上でプライバシーを持てない理由だよね。
もっと言えば、言い訳だよね。
Instagramでショート動画を見てると、毎回のように本物のポルノが出てくるのに、これらの保護がどう機能してるの?
子供を誰から守るって?メタじゃないよね、そこが一番の心配なんだけど。
確かに、AIのトレーニングコーパスには危険だよね。子供を守ることを動機にして嘘をつければ、ウィンウィンだし。
悲しいことに、Instagramは子供にとって非常に有害な要因がいくつかあるんだよね。
みんなの健康にとって悪いよ。使用を制限してみて、きっと気分が良くなるよ。絶対に良くなるって約束する。
これって本当に正当なの?上に「引退します」って書いてあるのに、その下ではE2Eの価値をアピールしてるのがめちゃくちゃで、意味がわからない。
一方でMessengerはE2EEチャットだけをサポートするようになったけど、なんでこんなに違うんだろうね。
私にとって、Instagramは基本的に公共のプラットフォームで、みんなが世界中に見せるために投稿する場所だと思う。プライベートメッセージは二次的な機能に過ぎない。レストランでの会話みたいなもので、隣のテーブルの人が全部聞けるけど、普通は聞かないよね。サプライズパーティーの計画には十分だけど、本当に敏感な情報には向かない。RedditやDiscordのプライベートメッセージも同じで、便利な機能だけど、本当のプライバシーは期待しない方がいい。Messengerはプライバシーの期待が高いけど、Facebookは「友達のグループ」レベル。Instagramは公共のレストラン、Facebookは家のパーティーみたいな感じ。WhatsAppはプライベートな、一対一の会話用に設計されてるから、プライバシーの期待が一番高いね。
どうやらこれはオプトインだったみたいで、TelegramのOTRチャット機能に似てるね。WhatsAppとは完全に違う。デフォルトでオンになってるから。見た目は良くないけど、特定の人のチャット設定を変更するためにわざわざ設定に入った少数の人は、結局WhatsAppや他のアプリに移るんじゃないかな。
今、プライバシーに対する一般的なトレンドがあって、もっと広い意味で自由に対してもそう。どんどん多くの企業がそれに賛同してる。HNの誰かがこの件について有用なアドバイスを持っているかはわからないけど、今後5〜10年のインターネットについてどうすればいいのかわからない気がする。この特定の対策はそんなに重要?いや、でも壁の中のもう一つのレンガだね。
カリフォルニアに住んでるんだけど、いろんなサービスから自分の個人データをダウンロードしようとすると、毎回驚かされるよ。私たちにはいろんなことに対するスコアがあるんだ。地元の電力会社は私の「グリーンイデオロギー」スコアを持ってるみたい。
オープンソースのツールやベストプラクティスを推進すれば、新しいアプリがE2E暗号化のようなセキュリティ機能を取り入れやすくなるんじゃないかな。例えば、チャットアプリを作ってる人は、使いやすいツールにアクセスできない限りE2E暗号化を追加しないかもしれない。最初にプライバシー重視の実装を選んだスタートアップは、しばしば不利な立場に置かれることがある。すぐに利益が見えないし、競合よりも少し気を使うことになるからね。例えば、プライバシーのためにローカルの大規模言語モデルを使ったAIプラグインは、クラウドベースのソリューションを完全に受け入れている競合よりも評価されないかもしれない。
いい子なら隠すことなんてないよね?パスワードすらも…
残念ながら、メッセージやトレンドが「プライバシーに反対している」わけじゃないから(「子供を守るためには、私たち全員が少しプライバシーを犠牲にしなければならない」というもの)、子供を守ることに反対しているとレッテルを貼られずに反論するのが本当に難しい。だけど、アドバイスはいつもと同じだよ: - 友達や家族に話してみて。情熱を持って、でも誇張や陰謀論、攻撃的にならないように。関心を持ってもらえる人が一人でも増えれば勝ちだよ。同じ考えの人たちと組織を作ろう。 - 政府の代表者に話をしよう。プライバシーを支持する代表者に投票して(可能な限り)、同じ考えの友達や家族にもそうするように説得しよう。 - できるだけ、トレンドを助長する製品やサービスは買ったり使ったりしないようにしよう。(でも、現実的でないと燃え尽きちゃうからね!それが一番大きな損失になる。) - もし職場で意思決定者だったり、何らかの意見を持っているなら、できるだけプライバシーを重視したビジネス判断をするように活用しよう。ただし、上のポイントと同じように、現実的であることを忘れずに、議論して解雇されないようにね。1回の大きな動きよりも、1,000回の小さな後押しをする方がいいよ。 - 自分の信念に合った団体を支援しよう。金銭的にでも、ボランティアでも、団体自体の認知度を広めることでも。例えば、電子フロンティア財団のことを知らない人が多いし、彼らが何をしているのかも知らない人がたくさんいる。ACLUのことを知らない人も多いし(名前は聞いたことがあるかもしれないけど、何をしているのか、なぜ重要なのかは知らない人が多い)。
> 「今後5〜10年のインターネットについて何をすればいいのかわからない気がする。分散型のE2EE代替品に切り替えよう、https://eff.orgをサポートしよう」
アメリカは警察国家のインフラを整備してる。統合されたテクノロジープラットフォームを支配している人たちは、そのプロセスを先導したり、協力したりしている。プライバシーという概念は、もはや選択肢にすらない。インターネットで悪いことを言わないように準備しておく必要があるよ。さもないと、1897年にひいひいおじいさんが正しい場所にサインしなかったことがわかって、あなたのアメリカでの存在が無効になるかもしれない。人民の敵としてエルサルバドルに送られることになるよ。
この場合、Metaを避けることができるよ。一般的に言うと、アメリカにいるなら、もうすぐ予備選挙があるし、11月には本選挙もあるよね。政治家にこのトピックについてどう思ってるか聞いて、しっかり考えて投票しよう。現職の政治家にもプレッシャーかけ続けてね。
インスタグラムのエンドツーエンド暗号化は、実際には信頼できるものじゃなかったよ。オープンソースのクライアントもないし、プライベートキーがサーバーに送信されないことを確認する方法もない。低エントロピーのPINで暗号化されたキーは、実質的に平文みたいなもんだし。
この件については本当に迷ってる。20年間の社会の大きな問題や分断は、コミュニケーション、エンターテインメント、情報の主要な手段が、偽装が簡単にできるものになったことが直接の原因だと思うんだ。ここにいるほとんどの人は、インターネットのコンテンツが影響を目的に作られていることや、偽のアイデンティティを持つアカウントが投稿していることを理解しているけど、大多数の人はそうじゃない(理解している人も、その広がりを実感していないことが多い)。残念ながら、人々が匿名で影響を受けないと感じると、普段なら言わないようなひどいことを言ったり主張したりすることに抵抗がなくなることも示してしまった。誰かがそれを言うのを見れば、その人も言いたくなるしね。もし今日のソーシャルメディアやインターネットの規範が、昔のフェイスブックのモデルのように実際のアイデンティティの確認を求めていたら(昔の.eduメールの時代)、もっと違った、そして多くの面で良い世界に住んでいたと思う。一方で、プライバシーや暗号化の排除を推進している人たちが、利他的な理由でそうしているわけじゃないことも認めざるを得ない。彼らはデータを掘り起こしてマネタイズするため、あるいは恐ろしいほどの監視ができるようにするためにやっているんだ。これらのツールが一度手に入れば、どんな政権や政府でも使えるから、今推進している人たちが純粋な意図を持っていても、次の人たちはそうでないかもしれない。でも、ほとんどの人が持っていると思っているプライバシーが、実は最初から幻想であることを知っているのも悩ましい。すでに多くのツールがあって、情報源を組み合わせて個人の活動やアイデンティティの恐ろしいほど複雑で正確な絵を描くことができるんだ。だから、プライバシーの幻想がない方が、少なくとも人々が自分にはプライバシーがないことを直視することになり、問題を本当に見て対処できるようになるんじゃないかと思う。セキュリティ意識の高い技術者たちは、これまでもそうしてきたように、自分のアイデンティティや活動を隠す方法を見つけ続けるだろうし。
これについてはちょっと変な感じがすることもある。90年代には「私たち」が暗号戦争に勝ったように感じた。PGPや輸出規制の戦い、クリッパーチップなど。プライバシーと強力な暗号が確立された問題になったという強い感覚があったんだ。
ソーシャルメディアはイノベーターのジレンマに陥ってる。今の社会がインターネットに依存してるのに、もっと多くのVCが投資戦略を見直さないのが信じられない。プライバシーはもはやニッチな問題じゃないよ、例えばFlockへの反応を見てみて。
実際、実務上のことをオープンに認めることで安全性が向上してるんじゃない?同じ組織が完全にコントロールしているブラックボックスのクライアントとサーバー間で提供されるエンドツーエンド暗号化は、セキュリティシアターに過ぎなくて、いつでもリスク少なくバイパスできちゃうよ。単純なクライアントからサーバーへの暗号化よりも、あまり良くはないね。本当に安全なエンドツーエンドは、信頼できる独立した組織が提供するオープンソースのクライアントが必要だよ。例えば、PGPメールみたいに。
ひとつ考慮すべきことは、大手がエンドツーエンドを使うという見た目が全体的にプラスだったってこと。普段なら暗号化について聞いたこともない人たちが、その言葉に触れて、マーケティングによって暗号化やプライバシーが価値のあるものだと納得させられたんだ。たとえその仕組みや、特定の状況でエンドツーエンドがあまり効果的でない理由を完全に理解していなくてもね。後で、選択肢Aと選択肢Bの間で、片方が暗号化されていてもう片方がそうでない場合、暗号化されている方を選ぶ可能性が高くなるよね(「だって、インスタグラムやフェイスブックが使ってて、いいって言ってるし…」)。
これを使ってみて:https://www.ricochetrefresh.net/ トールを使ったチャットとファイル転送
この変更の理由は政府の圧力しか思いつかない。プラットフォーム自体(またはそのユーザー)にとってどう利益があるのか、全く見えないんだよね。
いくつか思いつくな。ちゃんと機能してなくて、誰も使ってなかった機能をサポートするためのコードの複雑さが減るとか?スパムを検出する能力が上がるとか?