部門よりTwitterのイーロン・マスクCEOが、ダイレクトメッセージ(DM)に「エンドツーエンド暗号化」の導入を進めていることを認めたという。web、Forbes)。TwitterのDMのセキュリティリスクは以前から指摘されていたが、暗号化されれば、TwitterのDMがSignalやWhatsAppレベルにまでセキュリティを高められるとされる。したTwitterのDMの暗号化は2018年に「秘密の会話」として導入が計画されていたこともあったが実現していなかった。Blue」に追加される可能性があるとの報道も出ている。うるう秒廃止へチャット/メッセージングアプリのリンクプレビュー機能に潜む問題VTuberファンコミュニティサイトMeChuで個人情報流出、パスワードはBase64で「暗号化」?Facebook、数億人分のユーザーパスワードを数年間可読状態で保存と発表テクノロジー企業にユーザーのセキュリティとプライバシーを強化するよう求めるEFFのキャンペーンインド政府、政府機関に対し暗号化通信などの傍受を認めるTwitter、パスワードが平文でログに記録されていたことを発見、全ユーザーにパスワードの変更を促すツイッターのマスク氏が辞任巡り投票。辞めるべきが半数を超えるTwitterの閲覧数可視化で有名アカウントが沈黙や消去へマスク氏、コードレビュー結果で50人を解雇マスク氏曰く、「アップルがツイッターをアプリストアから排除すると脅してきた」イーロン・マスク曰く「Twitterはどちらかと言えば日本中心だ」この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。罵声に包まれて、君はほほえむ。CowardIT用語としてのソーシャルだね。[sophia-it.com]この場合、YouTubeもSNSに含まれる。(#4363887)プライベートメッセージにE2E暗号化を採用しないのって、パスワードを生で保存するのと同じレベルの欠陥だと思うんだけど。いい加減法律で規制して良いレベルでは?ヨーロッパなら実際やりそう。(#4363910)E2Eのシステムだと、暗号化の鍵をクライアント側のアプリで管理しなきゃいけなくて(サーバ側で持ってたらそれはEndじゃないよね)二人だけの世界で、メッセージ交換が終わったら別に後から内容がわからなくなってもいい電話的な使い方ならいいのだけど、多人数の会議的な使い方になると、後から来た人に鍵をどう渡すかとか、会議内容がわからなくならないように鍵を保存しておく期間はどうするのかとか、その鍵は誰が持っておくのとか、後から会議を抜けた人はどうするのとか、ややこしいことになるみたいです。E2Eをうたっているけど、よくよく資料を見てみると実は鍵はサーバ側にあってクライアントは管理権を持っているだけで、契約で会社側ではその鍵をいじりませんよと言っているだけだったり。個人の小型プロジェクトなら簡単かもしれないけど。Cowardキーサーバー自体はサービス側で持っているから単純にアカウントに対してキーを自動発行しているだけよ。ユーザー証明書の自動発行と一緒だと考えると分かりやすい。Coward単純に「キー」って書くと誤解があります。キーサーバー側で持っているのは「公開鍵」のほうで、それに対応する「秘密鍵」は各端末内で保持するだけで、決して外に出ません(一般的なPKIと同じ)。そのため、キーサーバー側には端末数分だけ(紛失などがあれば、もはや使われることのない端末の分も)の「公開鍵」があることになりますが、こちらは実装によって「どの秘密鍵でも解読できるよう、全ての公開鍵を使って暗号化する」か、「受け取り側で公開鍵の指紋を指定する」か等でメッセージをやり取りしてE2E暗号に対応します。どの秘密鍵でも解読できるよう、全ての公開鍵を使って暗号化するええ?っと思ったけどTwitterならほとんどが短いテキストのみだから大したことないか。CowardTwitterならほとんどが短いテキストのみだから大したことないか。[wikipedia.org]を使うよね。共通鍵を公開鍵で暗号化する。Cowardああ、そのへんは当然のつもりでした。「鍵の組み合わせの数だけ暗号化済みのデータを作成する」のが(暗号化は送信端末でしか行えないから)通信量やサーバのデータ容量などの点でかなり効率悪くなるね、という話です。CowardWebアプリでも公開鍵暗号方式なら暗号化は相手の公開鍵を使って(比較的)安全にできるかもしれないけど、復号はどうするの?それに、公開鍵をWebアプリに置いてサーバーで暗号化するなら、E2E暗号ではないよね。Coward新しくDMを見たい端末で一時的にキーペア作って秘密鍵持ってる端末から送信させるんかねより多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。