PRISM対策を急ぐネット企業たち

危険にさらされるTwitterのユーザー情報、暗号化技術導入へ

米国諜報機関の通信監視プログラム「PRISM」の存在が明らかになって以来、ユーザー情報の保護に注目が集まっている。最近では、米Twitterも新たに暗号化技術「Perfect Forward Secrecy（PFS）」を導入した。

公開 2013年11月28日 15時00分

更新 2013年11月28日 19時11分

著者

Warwick Ashford

[Computer Weekly]

印刷する

　米Twitterは、ユーザー情報の保護強化を目的として暗号化技術「Perfect Forward Secrecy（PFS）」を導入した。現在、同社の全てのプラットフォームにPFSが実装されているという。米国諜報機関による通信監視プログラム「PRISM」の存在が明らかになって以来、テクノロジー企業やオンラインサービス事業者が相次いでユーザー情報の保護に乗り出している。

公開鍵が流出してもトラフィックの解読は不可能

　同社の説明によると、PFSの導入によって、たとえ敵対者がTwitterユーザーの暗号化されたトラフィックを全て記録し、後に公開鍵をクラッキングあるいは入手したとしても、その鍵を使って記録したトラフィックを解読することはできないという。

　PFSでは、セッションごとに別々の鍵が生成される。そのため、データにアクセスするには、セッションごとの各鍵を解読しなければならない。

　同社のセキュリティチームでは、PFSの実装に数カ月を要した。Twitterでは既にHTTPS技術を導入しており、今回のPFS導入で、より一層のセキュリティ強化を図っている。

　専門家らの説明によると、同社の許可なくユーザー情報を収集することが「実質的に不可能」となるという。英紙Telegraphでは、こうした取り組みにより、法的手段に基づいて情報開示を求めない限り、ユーザー情報を集めることがより一層困難になるだろうと説明する。

ネット大手各社が相次いで導入

　米Google、米Facebook、米Dropbox、米Tumblrでは、既にPFSを導入しており、米LinkedInも2014年の導入を検討している、と英紙Guardianは報じている。

　Twitterは、ユーザー情報を保護する上で、PFSがWebサービス事業者にとっての「新たな標準」になるべきだとブログ投稿で述べている。

　「Webサイトの管理者は、運用するサイトにHTTPSを標準実装することをお勧めする。HTTPSを導入済みなら、HTTP Strict Transport Securityやセキュアなクッキー、Certificate and Public Key Pinning、Perfect Forward Secrecyを実装し、セキュリティをより強固にすべきだ」（Twitterのブログ投稿）

　同社はまた、利用者はプライバシー保護の観点からHTTPSの実装をサービス事業者に要求し、セキュリティ機能が向上した最新のWebブラウザを使用するよう呼びかけている。

印刷する