E2EE を開発していて思うこと

ここ数ヶ月は自社製品向けの End to End (Media) Encryption の設計と実装をしています。年内での提供を目標として開発を進めてい見ていますが、色々感じることがあったので雑に書いていこうと思います。 前提自分は暗号やセキュリティの専門家ではない自社製品向けの E2EE は Signal や Google Duo が利用している実績のある仕組みを採用しているE2EE や暗号の専門家を招聘し、相談しながら開発している自分の E2EE に対する考え悪意あるサービス管理者からユーザを守るために存在する機能と考えています。 Signal プロトコルはよく考えられすぎているSignal が考えた Curve25519 (x25519/ed25519) を利用した X3DH / Double Ratchet の仕組みは安全すぎると感じるくらいです。 相手からメッセージを受信するたび

[Malan]

“今後 E2EE は安全すぎるために解析できないと困る部分で脅威とされていく”

[mkusunok]

Secure Kernel方面がそうだったように、傍受もさることながら開発途上では解析やデバッグが難しいところで苦しみそうな予感

[dickbruna]

PGPも最初は揉めた。恩恵は計り知れないので、頑張ってほしい。

[gfx]

"どうやら E2EE は「安全すぎる」ということがいろいろな場面で脅威とされているようです。これは実際に実装していても「安全すぎる」と思います"

[skypenguins]

今まではなんだかんだで簡単に傍受出来たが、安全すぎる仕組みができて法的に圧力をかけるしか無くなってきたということかな

[mohri]

「誰もが利用できる E2EE サービス自体を殺しにかかっているように見えます。まずは E2EE を実装している Signal / Wire / Telegram / WhatsApp / FB Messenger / LINE がどう出るか」

[hdkINO33]

“どうやら E2EE は「安全すぎる」ということがいろいろな場面で脅威とされているようです。これは実際に実装していても「安全すぎる」と思います。”

[GARAPON]

J2EEなつかしいなー

[amazedkoumei]

“E2EE を開発していて思うこと”

[deep_one]

グループ通話の暗号化ってどうしてるのかと思ったが、共通鍵を配っている感じか。キーをサーバーを介して配布するならバックドアは作れてしまうな。

[j1nsuke]

FBIというかファイブアイズの「とりあえず個人情報全部掻っ攫ってから調査する」スタイルのカウンターみたいなとこもあったから、安全すぎる方に倒して開発したのかもしれんね。

[t2wave]

E2EEの実装と社会情勢

[Hasen]

もうスイス製じゃ無いと信用できんな

[toritori0318]

なるほど

[tilfin]

サービスにバックドア求めても、それなりの悪の組織ならWebRTCベースでフルスクラッチするだけだと思う。

[mongrelP]

やっぱり国家セキュリティと民主セキュリティの殴り合いなんか…

[yujiorama]

"どうやら誰もが利用できる E2EE サービス自体を殺しにかかっているように見えます" P2P技術のことを思い出した

[rgfx]

暗号周り、その時代ごとに権力と衝突を繰り返してナンボよな。クリッパーチップの話とか。

[ya--mada]

外務省からもリリース出てたのか、ガセではなかった。