暗号化メッセンジャー Signal Telegram Wire Wickr

暗号化メッセンジャー総合スレです。（とくに、暗号化でなくても構いませんが。）

Signal、Telegram、Wire、Wickrなどが有名どころです。


暗号化姉妹スレ
Tor (トーア) - The Onion Router 25
http://egg.2ch.net/test/read.cgi/software/1515939532/
【暗号】Encrypted File System【家宅捜索】
http://mao.2ch.net/test/read.cgi/linux/1192831198/
【VeraCrypt】暗号化仮想ドライブ作成ソフト Part23
http://egg.2ch.net/test/read.cgi/software/1516761294/

Zoomで天安門事件のビデオ会議をやったらアカウントが停止されたでござる
https://hayabusa9.5ch.net/test/read.cgi/news/1591935988/

【独自】マイナンバーとスマホ 連携検討　免許証と連携に加え
6/23(火) 12:00

政府が、マイナンバーカードとスマートフォンの一体化を検討していることがわかった。(略

https://headlines.yahoo.co.jp/videonews/fnn?a=20200623-00155385-fnn-pol

ロシアが2年間禁止していたメッセージアプリ「Telegram」を解禁
https://gigazine.net/news/20200619-roskomnadzor-unblocks-telegram-messenger/

Signal以上に超安全な暗号化チャットと思われていた「EncroChat」、欧州警察によるマルウェアにより一網打尽 [787645228]
https://leia.5ch.net/test/read.cgi/poverty/1593759309/

https://jp.techcrunch.com/2020/07/03/2020-07-02-police-roll-up-crime-networks-in-europe-after-infiltrating-popular-encrypted-chat-app/
https://techcrunchjp.files.wordpress.com/2020/07/operation-venetic.jpg

なんかすごいな
そしてロシアがTelegramを解禁したのもこの辺の絡みだったのかなと

スマホならマルウェア関係ないよね？

ロシアが解禁したという事はまあお察しだわな。
結局どれが生き残ってるのかも良く分からん。

Cyph
量子耐性を謳いオープンソースだが現状日本語は非対応だ
https://www.cyph.com/

>>140
面白そうですね

量子耐性って胡散臭いな
なにけ量子コンピュータも実用化されてないのに

現行のAES暗号がスパスパ解けるような量子コンピュータはまだこの世に存在しないが
量子コンピュータのアーキテクチャはあるしそれに対する暗号化理論も盛んに研究されてる

Sessionというので良いのではないか？
テキストチャットしか機能がないけどそのうち拡充されるだろうし

ちょくちょくtelegramを使って連絡を取り合った内容のニュースを目にするけど実はもう復元出来ちゃうんじゃない？もうLINEレベルなんじゃ…

電話番号不要なSignalであるLoki Messgenr

https://pizza3141.ハテナブログ.com/entry/2019/03/18/031604

Torネットワークの次世代版であるLoki Network
https://loki.network/wp-content/uploads/2019/03/Japanse_V3_Whitepaper.pdf

>>144

Loki Messeger の名称変更版がSessionだね。
検閲耐性と匿名性がある。
あと、グループチャットが最大１０人まで出し、途中でメンバー追加できない

>>147
グルチャ実装したんか！

>>146
>>147
おい
ここのメッセンジャーのデスクトップ（Windows）版をインストールしようとしたらWindows Defenderに怒られたんだが
仮想通貨掘るバイナリ（Win32.CoinMiner）あるぞボケって
大丈夫なんかここ？

だってロキやん

sessionのandroid版入れてみたけどこれ分散型特有のセッション張りっぱなしのせいか
バックグラウンドでもずーっと通信しっぱなしになっちゃうね

>>151　
掘ってるから通信中なんだよ

Briar

完全OSS、純粋なP2Pで当然E2EE、Tor（Torブリッジ含む）使える、個人情報（電話番号やメールアドレス）不要
Signalよりも安全やろこれ

NSAとFBI、Linux向けマルウェア「Drovorub」に関するアドバイザリを公開

「Drovorub」の拡散はロシアの情報機関であるGRU（参謀本部情報局）と関連のあるAPT28（別名Fancy Bear、Strontiumなど）の手によるもので、スパイ活動および公共機関やIT企業から機密情報を盗みだすことを目的に行われているという。
https://news.mynavi.jp/article/20200818-1232625/

ウィッカー友達募集してます🍌
気軽にウィッカーしてください✨
wicker アカウントcannabisdnalabs

wireをソニーXPERIAxz1、iPad(6th)、ZenFoneMax2proで使用していました。

最近、シャープR5Gを購入しました。
このR5Gがwireと相性が悪い。
wireアプリがR5GをASUSやSONYの端末と認識してしまうことが多々あります。
再インストールをしても、半日くらいたつとシャープR5Gはソニー端末やASUS端末としてwireに認識されてしまいます。
セッションのリセットをしても、かわりません。

このような症状の方はおりませんか？
助けてください。

ジャッポリ、防犯カメラの映像やSNSの画像を顔認証システムで照合していた事が判明 SNSに顔なんかあげる方が悪いだろこれ [377482965]
https://leia.5ch.net/test/read.cgi/poverty/1600095840/

1 番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｶｰ Sa55-kzB0) 2020/09/15(火) 00:04:00.55 ID:Cb0GICKxa BE:377482965-2BP(2222)

日本の警察は、今年3月から防犯カメラやSNSの画像を顔認証システムで照合していた | 一田和樹 | コラム | ニューズウィーク日本版 オフィシャルサイト
https://www.newsweekjapan.jp/ichida/2020/09/post-9.php

Wireが使えるタブレット機種って何かある？あれば教えてください

Google、「特定の住所を検索した人」のIPアドレスを警察に提供 [618676474]
https://leia.5ch.net/test/read.cgi/poverty/1602256833/


検索履歴は極めて個人的なことを暴いてしまうものであり、警察がこのセンシティブな情報を要求するには通常、
既知の容疑者に対する令状が必要だ。しかし、最近公開された裁判所文書により、捜査当局が容疑者を特定する前に、
あるキーワードを検索した全ユーザーの情報を開示することをGoogleに要請できることが明らかになった。

警察は8月、性的暴行の罪で起訴されている歌手のR. Kelly被告の関係者であるMichael Williams容疑者を、
フロリダ州で目撃者の車に火をつけたとして逮捕した。捜査当局は、「放火があった時刻近くに当該住宅の住所を検索した
ユーザー」に関する情報を要請する捜査令状をGoogleに送付した後、Williams容疑者を放火と証人買収の罪に関連付けた。

この7月の裁判所文書は米国時間10月6日に公開され、Detroit NewsのRobert Snell記者がこの文書についてツイートした。
裁判所文書には、放火の被害者の住所を検索した人のIPアドレスをGoogleが提供し、それが容疑者の電話番号と
関連していることを捜査当局が発見したと書かれている。警察はその後、その電話番号の履歴をたどって、
放火現場の近くにあったWilliams容疑者の端末の位置を特定したという。

Googleに送られた捜査令状の原本はまだ公開されていないが、今回のことは、捜査当局がGoogleに対して、1人の容疑者に
関する特定の情報ではなく、大きなユーザーグループに関するデータを要請する傾向が高まっていることを示す新たな例となった。

https://news.yahoo.co.jp/articles/588b07e1451ee9a978edf2ffd4dc812846d02b12

ダックダックゴー使えば回避出来たのかな？

duckduckgoとVPNを併用かな。速度落ちるけどtorとVPN併用が間違いないと思うよ。

duckduckgoは精度が低いんだよなぁ

>>161
スマホでtorとvpn同時は無理だよね？

>>163 なんで無理だと思った？iPhoneでもAndroidでも可能だが。

>>164
そうなの？いつもtorがつながらない。
vpnはprotonかトンネルベアだけどtorつないでからvpnオンですか？

アンドロイドです。

vpnは基本常時オンだろ。それを考えればvpn→torの順番だと思うが。

..　機密情報を共有する5カ国協定、いわゆる「ファイブアイズ」の参加国（米国、英国、カナダ、オーストラリア、ニュージーランド）が、日本およびインドの政府代表と連名で声明を発表した。テクノロジー企業に向けて、エンドツーエンドの暗号化された通信に法執行機関がアクセスすることを可能にする解決策の開発を要請している。

　この声明は、暗号にバックドアを設けることをテクノロジー企業に同意させようとする、ファイブアイズの最新の取り組みだ。

　各国の政府関係者はこれまでと同様、テクノロジー企業が製品にエンドツーエンド暗号化（E2EE）を組み込むことで犯罪捜査が困難になったと主張している。

　7カ国の政府代表は、現在の主要なテクノロジープラットフォームでサポートされているE2EEの仕組みのために、法執行機関が犯罪組織を捜査できないばかりか、テクノロジープラットフォーム各社も、一般市民を守るためのサービス利用規約を守らせることができずにいると主張している。

　声明では、「暗号化技術の特定の実装」によって、法執行機関の捜査に問題が生じているとしている。テクノロジープラットフォーム各社も一部の通信内容にアクセスできず、捜査当局に必要なデータを提供できないからだ。

　これにより、犯罪活動にとって安全な避難場所の確保を許し、「性的に搾取されている児童など、われわれの社会の中でも特に弱い立場の人々」を危険にさらしてしまうという。

　7カ国はテクノロジー業界と協力し、ユーザーが引き続き安全で暗号化された通信を利用できるだけでなく、法執行機関とテクノロジー企業も犯罪活動を取り締まれる解決策を開発するよう尽力していくとした。

　暗号化されたインスタントメッセージアプリだけではなく、「デバイスの暗号化、カスタム暗号化アプリ、統合プラットフォーム全体の暗号化」も対象となるという。

　2018年には、オーストラリアが主要な民主主義国家の中で初めて「反暗号化法」を導入した。同様の取り組みは米国や欧州でもあったが、そこまで成功しなかった。主な理由は、テクノロジー企業や非営利団体、一般市民からの反発だ。

　しかし、西側の政府が機密情報の収集能力で中国と対等になろうとする中、オーストラリアと同様の対応を求める圧力が近年高まっている。

https://japan.cnet.com/article/35160775/

Signal禁止になるかな

一般人はスカイプやハングアウトとかFBのみたいにほどほどに穴が開いてるであろう物を使ってる方が安全になるのかもなｗ

telegramでエロいbotが稼働してるらしい…

これかあ

服を着た女性の写真を簡単に裸にしてしまうボットがメッセージアプリ上で広まっているhttps://gigazine.net/news/20201021-telegram-deepfake-bot-creating-nude/

Wickrってアカウント削除できるんですかね？

できるけど？プライバシー　ターネーミネート　パスワード　削除

テレグラムは逮捕者のニュースあるし
普通にLINEと変わらないだろ

Google謹製メッセージアプリがRCS正式対応

Androidにsignalいれてみたら
アイコンの画像設定ができない...
iosならできたのになぜだろう...

ギャラリーの画像が使えない...

>>177
権限拒否がデフォになっていて
その通知も出ない
アプリ情報から手動で権限を許可に変える

テレグラムで電話番号で認証しないといけないじゃないですか、それで前からそんなの必要あるのかねー匿名性のアプリなのにって思ってたら、、、

最近テレグラム何回か消したりしてたら(アンインストールではなく垢自体を消す)、この電話番号で何回もテレグラム垢作り過ぎです何日後かにしてくださいって出てびっくりした

いや、テレグラム側に俺の電話番号保存されてる証拠やんと。保存されてなきゃこの電話番号で最近何回も作ったとか消したとか分かるはずないし

がっかり。何日か後に作れるらしいが作る気なくしたかも。やっぱり完全匿名じゃないのかなテレグラムって
電話番号保存されてたらそれ匿名じゃないやん　詳しいひとーどうなのー

>>180
電話番号一回でも登録してる時点で
匿名じゃないだろｗ

スノーデンとかは飛ばしの携帯だからなｗ
番号知られても誰が使ってるか分からん

signalも電話番号どころか通信傍受ぐらいすでに出来てるんじゃないか？

陰謀論は建設的じゃねえんだよボケ

>>182
陰謀論じゃねえだろ
signalとかでも電話番号登録してる時点で匿名化ないだろ

tor使ってwickrが最強じゃないのか？
wickrはアカウントもtor使って作れるし、通信もtor噛ませるし
ただ、オープンソースで暗号化通信とはいえ、
解析されて傍受されてないとは考えない方がよい

まあ、俺は解析されてるかなど知らんが、解析されてないと考える方がおかしい
ここが陰謀論云々になるのだろうが

端末情報を全部とられてるのに
電話番号くらいで騒ぐなんてアホか

>>183
なる

ご意見ありがとうございます
反国家反政府とかいうレベルではないんですが、テレグラムで大麻を買いたいと
思っています
この程度だと解析してきませんかね?安全ですかね?
絶対に逮捕は万が一にも許されない立場です

>>179
ありがとうございます できました

釣りだろうが、
解析ってnsaクラスしか出来ないだろ
お猿さんじゃ出来ないと思うよ(謎ｗ

ただ、君が今生IPアドレスでここに書き込んだ時点でアウトだろうね

朝にピンポンと来るから
テレグラム使っててもスマホ、PCの中に痕跡残してるとアウトだろうね
ちなみにお猿さんはスマホの暗証番号解除も出来ません

すごいやばい案件だったら
お猿さんより上の組織が出てきて
解除出来る可能性もありそうだけど

Telegramは通信内容の通信内容(メッセージ)の漏洩を防ぐことは重視していますが、匿名性についてはそこまで重要視していません。
質問者さんが仰るように登録時にSMS認証を必要としますしアカウントに関連付けられたIPアドレスの記録も行っています(プライバシーポリシーにそう書いてあります)
また、サーバー側のコードも公開されてないため、利用者が中身を検証したり、独自で追跡のないインスタンスを建てたりということができません。

ただ、先程も言ったように、通信内容自体はクライアントサイドで暗号化されており、漏洩することはありません。(クライアント側のコードは公開されているため多数の人の目によって検証されています。)

匿名性も求めるなら次のような選択肢があります。

・Session(おすすめ)
https://getsession.org/
全てのコードがオープンソース、全ての通信内容は暗号化されており、非中央集権的かつ全ての通信にオニオンルーティングを行っており完全に匿名です。もちろん登録時になんの情報も必要ありません。

・xmppまたはmatrix(Tor経由で)
名前の通り、xmppやmatrixをTor経由で利用する。
こちらはサーバーに依存する必要があるが、通信内容を暗号化しての利用が可能。利用するサーバーによっては、登録時にメールアドレス等が必要な場合があるので、その場合は捨てアドなどを利用すること。

・Tox(Tor経由で)
https://wiki.tox.chat/users/tox_over_tor_tot
詳しい設定については↑を読んでください。
Android端末でOrbotはInvizible proでもできます。
仕様上、送信側、受信側の双方がオンラインである必要があります。利用には一切個人情報登録は不要です。

>>189
すごいの知ってるなあ
ありがとう

tox使ってる人見たことないわ

アプリいれるためにテレグラム
消したら、再インストールしたときに
電話番号入力求められて
電話番号変わったんだけど、もう前のテレグラムアカウント使うのは無理なのかな

ロリコンDVDを買うのにテレグラム使うのは捕まりますかね?郵送だと足つくから都内で手渡ししてくれるそうです
そこまで日本の警察も調べないかな?
一応こちらの環境は飛ばしではなく自分名義のスマホで、勿論電話番号もipも自分のになるし、更にロリコンDVD買うのは一度切りなので取引終わったらテレグラムのアカウント消します

ロリコンDVDを買うのにテレグラム使うのは捕まりますかね?郵送だと足つくから都内で手渡ししてくれるそうです
そこまで日本の警察も調べないかな?
一応こちらの環境は飛ばしではなく自分名義のスマホで、勿論電話番号もipも自分のになるし、更にロリコンDVD買うのは一度切りなので取引終わったらテレグラムのアカウント消します

すいません二重カキコになりました

相手さんが通報するんでね？

Session良さそうだね
Signalみたいにスマホとデスクトップ版でログ同期は取れる？

>>162
Startpage.comはどう？

ウィッカー パスワードを忘れたらパスワード リセットとかできないんですかね？

OK

Wire使えるタブレットって無いもんかしら

androidのタブレットで使えるんじゃないの？

使えますん

Android版のsignalでは時間指定で消えるメッセージ
できるんですけど
ios版ではできません...探してもどこかわかりません...

>>204
自己解決しました

デスクトップ版のSessionでチャットできないんだけど

.欧米の法執行機関、サイバー犯罪者愛用のVPNを差し押さえ、ユーザー特定

世界のサイバー犯罪者を助ける「防弾ホスティング」を行っていたVPNサービスの3つのドメイン(「Insorg.org」「Safe-Inet.com」「Safe-Inet.net」)を、EuropolやFBIが協力して停止し、サーバを押収した。一部のユーザーは特定できており、捜査中だ。

現在このサービスのURLを開くと、Europolが貼った「このドメインは押収した」という画像が表示される。

https://www.itmedia.co.jp/news/articles/2012/23/news064.html
https://image.itmedia.co.jp/news/articles/2012/23/yu_europol.jpg

ウィッカーの両者のコメントを削除する方法だけ教えてください。

signal、アカウント削除したらこれまで連絡取り合ってた人や
参加していたグループトークではどのように表示されるの？

上の方に出てる、Signalは技術的問題を…ってなんだ？

シグナル終了のシグナルか？

signal何度やっても送信失敗になるんだけど技術的問題が云々と関係あるのかな？

さっきから503のエラーが出て知人にメッセージを送れない。

今はトラブル中らしいよ

Signalのtwitterアカウント（@signalapp）でツィートされてるよ

大量にユーザーが増えてサーバーの容量が足りなくなったとかいうことなのかな？
米国にトランプ騒動もあり不安定要素があるよね

スマホ2台使ってSignalとsessionを色々検証してるんだけど、sessionの消えたメッセージが全部復元しちゃうバグ？発見した。消えるメッセージ意味ないじゃん。

sessionは開発中で今バグ潰しと機能追加をしているところ。前よりは良くなったけどまだバグが残ってるみたいで、安全のために複数端末で同期して使うのはオススメしない。今は1端末1垢が無難

どうやら、Signal直ったようだね

Signalのトラブルの考察ニュース

https://news.yahoo.co.jp/articles/118233702846c9b78cb9b0ac75db72ac8a82aee0

https://www.youtube.com/watch?v=c8jxj9GQa3I

Why Elon Musk is pushing Signal

今せっせと削除してるんだけど、「×月○日以前を全部消す」って後から出来ないよね

シグナルにAmazonの偽物が来るな
どういう事だ？

SMSでしょ

単にそういう事でいいのかな
ありがとう

signalに届いたメッセージは削除してもハッカーや警察なら復元はできるの？

signalってアプリ同士じゃなくても通話できるってマジ！？

なにをおっしゃるうさぎさん

あれ？
できないの？

>>189のsessionの使い方を解説してる日本語のサイトはないものか
検索しても名前のせいで無関係なサイトがたくさんヒットする

ヤクザはsignal利用者多いよな

signalって相手が削除してると、セキュリティの低い単なるSMSになって危険だよな
なんでこんな設計何だろう