MetaのWhatsAppメッセンジャーを利用するユーザーで、自分を守るための手順を簡素化したい人に朗報だ。同社は、複数のセキュリティ設定を単一の切り替え可能なオプションにまとめた新機能の提供を開始している。
Strict Account Settings（厳格なアカウント設定）――Metaがそう呼んでいるのが、デフォルトで暗号化されるWhatsAppメッセンジャーに組み込まれた新しいロックダウンモードだ。iOS版およびAndroid版WhatsAppの［設定］>［プライバシー］>［詳細設定］メニューにあり、Strict Account Settingsを有効にすると、より高いセキュリティのためにアプリの機能の相当部分が制限される。
「最終ログイン」とオンライン状態、プロフィール写真、アカウント詳細を連絡先および一部の選択されたユーザーに限定することで、ユーザーはより見えにくくなる。グループに追加できる相手は制限され、リンクプレビューは無効化され、未知のアカウントからの大量メッセージはブロックされ、セキュリティコード変更通知はオンになり、二段階認証はアカウントでデフォルト有効となる。
Strict Account Settingsの個々の機能は、他の設定を無効にせずに個別にオフへ切り替えられると、Metaの広報担当者がThe Registerに語った。
安全なメッセージングプラットフォームとしての評判から、WhatsAppには、著名な人物など、フィッシング攻撃や添付ファイルに埋め込まれたマルウェアなどのリスクにさらされるユーザーが数多く集まる。Metaは新機能を、そのようなユーザーを保護する手段として説明したが、この機能は特定のアカウントに限定されるものではない。
「私たちは常に、誰にとってもプライバシーの権利を守ります……しかし、ジャーナリストや公の場に立つ人物のように、まれで高度に洗練されたサイバー攻撃に対して極端な防護策を必要とするユーザーもいます」とMetaは説明した。同社は発表の中で、Strict Account Settingsは今後数週間で全ユーザーに展開されると述べた。
先週サンフランシスコの連邦裁判所に提起された、WhatsAppのエンドツーエンド暗号化は誤解を招くものでMeta社員がユーザーのメッセージにアクセスできると主張する訴訟と、この発表が何らかの形で結び付いているのかと問われると、同社は両者は無関係だとし、その訴訟を根拠のないものだと評した。
「WhatsAppのメッセージが暗号化されていないという主張は、断固として誤りであり、ばかげています」とMetaの広報担当者はThe Registerに語った。「WhatsAppは10年にわたり、Signalプロトコルを用いてエンドツーエンド暗号化されています。この訴訟は根拠のないフィクションであり、私たちは原告側代理人に対する制裁を求めます。」
Metaは火曜日、旧来のC++で書かれたメディア処理およびセキュリティライブラリを、より小さく安全で保守しやすいとするRustで構築されたライブラリに置き換えたと発表し、これは「Rustがグローバル規模で本番運用に耐える」ことの証だと述べた。
新しいRustライブラリは、WhatsAppにおけるメディアファイルやその他の文書タイプの取り扱いに用いられ、悪意をもって細工されたファイルのリスクを低減するためのフォーマット検証と整合性チェックを実行する。Microsoftと同様に、MetaはRustのセキュリティ能力に非常に満足しており、今後数年で同言語の採用を加速させる計画だと述べた。 ®
