Telegramアプリケーションのセキュリティと信頼性

昨日の夜、フランスでTelegramの創設者兼最高経営責任者パベル・ドゥロフが逮捕されたというニュースが報じられた。フランス当局は、プラットフォーム上の犯罪活動を制限するための十分な措置を講じなかったと彼を非難しており、その結果、犯罪者たちがマネーロンダリング、麻薬取引、児童ポルノコンテンツの共有にTelegramを使用していたという。

これに伴い、Telegram創設者が標的にされているのは、Telegramが「過度に」安全だからというかなりの推測が現れた。興味深いことに、ドゥロフはしばらくの間Signalに対するキャンペーンを展開しており、Signalを危険なものとして、Telegramを安全な通信の唯一真の選択肢として提示しようとしている。

ドゥロフが最近5月に展開したSignalに対する相当に激しいキャンペーンについて、有名な暗号学者かつセキュリティ専門家の一人として知られているMatthew Greenは、彼のTwitterでの投稿で警告した。その際、ドゥロフはSignalアプリケーションをセキュリティが信頼できないものとして描こうとし、このミスインフォメーションの拡散にはElonムスクも協力した。

Matthew GreenはTwitterで、Signalの暗号プロトコルが優れており、実際に世界で最高のものの一つであることを分かりやすく説明した。Signalアプリケーションはオープンソースで、非常にユーザーフレンドリーで、暗号的に安全であり、さらにプライバシーを非常に保護している。さらに最近では、匿名のIDを可能にすることで、ユーザーの匿名性も増加させている。

一方、Telegramはセキュリティの面でかなり弱く、デフォルトで暗号化を有効にしておらず、複数のセキュリティ研究者がTelegramユーザーをかなり簡単に地理情報を特定できることを発見している。セキュリティ研究者はTelegramの暗号化プロトコルに、暗号化セキュリティを大幅に低下させた興味深いエラーも発見した。このエラーは、かなり意図的である可能性が高いように見えるため、特に興味深い。エラーはその後修正されたが、後味の悪さは残ったままである。

ドゥロフは公開演説で、Telegramがロシアの秘密警察機関の目の上のたんこぶであるべきだと何度も強調している（ドゥロフはロシアの市民であり、Telegramはもともとロシアで開発された）。

しかし、Signalアプリケーションはロシアでブロックされているが、Telegramはそうではない。さらに、「クレムリン宣伝家」としても知られているOleg Matveychev、ロシア下院議員であり、情報政策、情報技術、コミュニケーション議会委員会の副議長は、2022年3月に、ロシアではTelegramをブロックしないと明確に述べており、それは「政治的に中立」だからだと言っている。でも、なぜ？

セキュリティ分野の専門家にとって、ドゥロフ（とムスク）の主張は完全に不合理である。残念ながら、このようなミスインフォメーション拡散キャンペーンは一般ユーザーを混乱させることができる。では、なぜ何度も繰り返し現れるのか？

これらのキャンペーンの目的は、最もおそらく活動家たちを説得して、安全なSignalの使用をやめ、安全でないTelegramの使用を開始させることである。なぜかは、もちろん推測することしかできない。

そしてだからこそ、Telegramのミスリードを公に指摘することが重要である。