Bitwardenの実装から学ぶE2EE

2024/09/02 106 users Bitwarden 実装 パスワードマネージャー 文章 本文章

この文章はなに? 本文章は、パスワードマネージャーであるBitwardenが公開しているソースコードを読み、そこでE2EE(End-to-end encryption)がどのように実装されているかについて、私が理解した内容をまとめたものです。 「E2EEをぼんやり理解してるが、どのように実装されているのかはわからない」という方を主な対象と... 続きを読む

Apple、「iOS 17.4」の「iMessage」に量子コンピューティング攻撃防御の「PQ3」搭載へ

2024/02/21 15 users iOS iMessage MacOS 量子コンピュータ 将来

Apple、「iOS 17.4」の「iMessage」に量子コンピューティング攻撃防御の「PQ3」搭載へ Appleは、将来実現するであろう量子コンピュータを使ったサイバー攻撃に備えるため、3月に予定するiOSやmacOSのアップデートでポスト量子暗号プロトコルの「PQ3」を展開すると発表した。 米Appleは2月21日（現地時間）、同社のE2EEの... 続きを読む

Google、北朝鮮政府支援組織による研究者へのゼロデイ攻撃について警告

2023/09/10 7 users ゼロデイ攻撃 apt 警告 SIGNAL Google

Googleの脅威監視チームTAGは、北朝鮮政府支援の攻撃者がセキュリティ研究者を標的とするゼロデイ攻撃を行っていると報告した。X（旧Twitter）などで研究者に近づき、信頼関係を確立するとSignalなどのE2EEに移行してファイルを送りつけるという。 米GoogleでAdvanced Persistent Threat（APT）型攻撃などを監視するチー... 続きを読む

Google Authenticator、オプションのE2EE機能追加へ　「ユーザーがロックアウトされる可能性もある」

2023/04/27 16 users Google Authenticator ロック ユーザー

米GoogleのIDおよびセキュリティ担当プロダクトマネジャーのクリスティアーン・ブラッド氏は4月27日、2段階認証アプリ「Google Authenticator」（日本では「Google認証システム」）に将来オプションでE2EE（エンドツーエンド暗号化）する機能を追加するとツイートした。 同社は24日、このアプリのアップデートで、ワンタ... 続きを読む

E2EEメールサービス「ProtonMail」、当局に活動家情報を提供したことについて説明 - ITmedia NEWS

2021/09/07 7 users ProtonMail Tor 当局 スイス 要請

E2EEメールサービスProtonMailは、活動家のIP情報を当局に提供したことで批判されている。同社は法律を順守する義務があると説明した。ユーザーにはTorの併用を勧めた。 スイスに拠点を置くE2EE（エンドツーエンド暗号化）メールサービスProtonMailに対する批判が高まっている。同社が当局の要請に従ってフランスの活動... 続きを読む

E2EE を開発していて思うこと. ここ数ヶ月は自社製品向けの End to End (Media)… | by V | Medium

2021/03/17 84 users medium encryption Media SIGNAL

ここ数ヶ月は自社製品向けの End to End (Media) Encryption の設計と実装をしています。年内での提供を目標として開発を進めてい見ていますが、色々感じることがあったので雑に書いていこうと思います。 前提自分は暗号やセキュリティの専門家ではない自社製品向けの E2EE は Signal や Google Duo が利用している実績... 続きを読む

日本を含む7カ国、エンドツーエンド暗号化コンテンツへの公的接続を可能にするよう要請する国際声明 - ITmedia NEWS

2020/10/11 349 users 接続 ITmedia News ７カ国 ファイブアイズ 日本

いわゆるファイブアイズと日本、インドが、IT企業に向けた共同声明を発表した。犯罪捜査のため、エンドツーエンド暗号化（E2EE）コンテンツに法執行機関がアクセスできるようにという要請だ。 英政府は10月11日（現地時間）、IT企業に対し、エンドツーエンドで暗号化（E2EE）されたコンテンツに法執行機関がアクセスでき... 続きを読む

Zoom、エンドツーエンド暗号化を無料ユーザーにも提供へ。「有料会員のみ」を撤回 - Engadget 日本版

2020/06/18 6 users Zoom 撤回 恩恵 声明 エンドツーエンド暗号化

ビデオ会議サービスのZoomは、通信の秘匿性を高めるエンドツーエンド暗号化（E2EE)を、無料会員向けにも提供すると発表しました。先日の有料会員に限るとしていた声明から一転し、全ての会員が強力な暗号化の恩恵を受けられることになります。 同社は5月22日にエンドツーエンド暗号化の設計案を発表して以来、公民権団体... 続きを読む

OSSのビデオ会議サービス「Jitsi Meet」がエンドツーエンドの暗号化に対応予定 - GIGAZINE

2020/04/26 12 users エンドツーエンド GIGAZINE ビデオチャット like

無料＆インストール不要でビデオチャットが可能なオープンソースのビデオ会議サービス「Jitsi Meet」を運営する「Jitsi」が、エンドツーエンドの通信暗号化をJitsi Meetでテスト中であるとブログで語っています。 This is what end-to-end encryption should look like! - Jitsi https://jitsi.org/blog/e2ee/ ビデオ会... 続きを読む