自分自身を守る

鍵を登録すると、そのウェブサイトの本当のドメインに紐づいた秘密が保存されます。ログイン時、サイトはチャレンジを送り、鍵がそれに署名しますが、それは要求しているドメインが登録時のものと一致することを確認した後だけです。

似たドメインでは鍵は単純に拒否します。何か怪しいと気づいたからではなく、間違ったドメインに対しては数学的に有効な署名が生成されないからです。攻撃者が盗んで再利用できるものは何もありません。

この保護は構造的なものです。疲れているときに綴り間違いのアドレスに気づくかどうかに依存しません。まさにそれが、これがこのページの最初に来る理由です。

すべてのアカウントに両方の鍵を登録し、2つ目は別の場所 — 自宅の引き出し、信頼できる人、金庫 — に保管してください。1つの鍵だけでバックアップのないアカウントは、永久に失いかねないアカウントです。

各サービスのリカバリーコードはその都度パスワードマネージャーに保存し、その後でSMSをフォールバックとして無効にしてください — そうしないと、強い扉の隣に弱い扉を開けたままにしています。

サイトが鍵に対応していない場合は、SMSではなくAegis（Android、オープンソース、暗号化バックアップ）を使ってください。

フィッシングが成功した後のよくあるパターン：攻撃者はあなたが気づくようなものは何も変更しません。すべてのメッセージのコピー、または「password」「invoice」「verify」に一致するものだけを、自分のアドレスに静かに転送するフィルターを追加して、去ります。

あなたはパスワードを変更します。2FAをオンにします。ルールはまだそこにあり、動き続けています。侵害が疑われる場合は、何よりも先にルールを確認してください。

Proton Mail と Tuta はメールボックスを暗号化するため、プロバイダーはそれを読むことができず、どちらも無料プランがあります。どちらも魔法ではありません — 通常のアドレスとの間のメールは依然として相手側で読むことができますが、すべてが要求されたり侵害されたりする単一の場所としてのプロバイダーを排除します。

SimpleLogin はサービスごとに異なるエイリアスを付与するため、漏洩が他のものと関連付けられることはなく、どの企業が漏洩させたかを確認できます。

得られるもの：

• 自分で追加しない限りGoogleサービスはなく、追加した場合も特別な権限を持たない通常のアプリとしてサンドボックス内で動作する。
• Androidにはない権限：アプリのネットワークアクセスを完全に拒否し、センサーをブロックできる。
• 政府に販売されるエクスプロイトツールをまっすぐに狙った、堅牢化されたメモリアロケータとその他の防御。
• 設定したアイドル時間後に自動再起動し、押収された携帯電話を暗号化キーがメモリにない状態に戻す。
• デバイスをワイプする強要PIN。

支払う代償：Google Pixel端末にしかインストールできないという、指摘する価値のある皮肉がある。これはPixelがハードウェアセキュリティ機能を搭載し、検証済みのカスタムOSを許可しているためだ。古いPixelはハードウェア更新を受けられなくなるので、まだサポート期間内のものを買うこと。一部の銀行アプリや政府アプリは動作を拒否する。

インストールはコンピュータからUSB経由で行い、約30分かかる。ウェブインストーラーは初心者に優しい。

ジャーナリストのリチャード・メドハーストは2024年8月15日、英国の2000年テロリズム法第12条に基づいてヒースローで逮捕され、彼のデバイスが押収されました。彼は、パスコードの要求を繰り返し拒否したこと、そして彼のGrapheneOS端末が自動再起動機能によって内容を保護したと報告しています。これは、一定期間正しいパスコードが入力されなかったデバイスが自ら再起動し、初回ロック解除前の状態に戻るもので、そこでは暗号化キーがメモリ上に存在しません。

Computer Weeklyでこの事件を報じたユニバーシティ・カレッジ・ロンドンのスティーブン・マードック教授は、主要な商用フォレンジックツールでさえ、パスワードなしでGrapheneOS端末からデータを抽出できなかった事例があり、特に端末が最近再起動されていた場合にはそうだったと指摘しました。

ここで言う「実戦で試された」とはそういう意味です。マーケティング上の主張ではなく、ジャーナリストの端末が、その内容を欲していた国家の手に渡り、そして手に入れられなかったという記録された事例なのです。

Computer Weekly、詳細な記事  ·  アーカイブ版

このプロジェクトについてオンラインで議論している人々は、主に人格をめぐって論争している。あなたの目の前にある問いはもっと狭い。このソフトウェアは、今持っている携帯電話よりも侵入しにくくするか、ということだ。

公表されている証拠によれば、そして少なくとも一度実際に試された事例によれば、それは可能だ。

多くの人はLinuxの方が安全だと思い込んでいます。スマートフォンではそれは当てはまりません。お金を使う前に知っておく価値があります。

GrapheneOSは攻撃への耐性に優れています。検証済みブート、強力なアプリごとのサンドボックス、堅牢化されたメモリアロケータ、そして政府に販売されるエクスプロイトツールに真っ向から対抗する防御策。一般的なLinuxスマートフォンにはそれらが一切ありません。検証済みブートもなく、攻撃対象領域がはるかに大きいデスクトップ型ソフトウェアを使い、アプリの分離も比較にならないほど弱いのです。

Linuxスマートフォンは制御に優れています。どこにもGoogleがなく、実際に検査して改変できるシステム、そして一部のモデルでは物理スイッチがあります。これはマイクがオフであることを確実にできる唯一の方法であり、どんなソフトウェアの約束よりも強力です。

脅威モデルが異なります。標的型スパイウェアを心配しているなら、GrapheneOSを選びましょう。端末が日常的に何をしているかが心配で、カメラが切断されていることを証明できるようにしたいなら、Linuxスマートフォンの方がそれにうまく応えます。

アプリ。銀行、配車、そしてほとんどの日常アプリはGrapheneOSで普通に動作します。アプリが必要とする場合はサンドボックス化されたGoogle Playをインストールし、そのアプリが本当に必要とする権限と設定（位置情報や通知など）だけを許可します。少数の銀行、政府、またはDRMに依存するアプリは依然としてデバイス整合性チェックを拒否するので、依存する前にその特定のアプリをテストしてください。

カメラは最新のスマートフォンより明らかに劣っており、撮影をするならこれは非常に重要です。

バッテリーと完成度。ソフトウェアは毎月改善していますが、基本機能がまだ不安定なこともあります。Pine64自身のハードウェアに関する表現では、機能性は「むらがある可能性がある」とされています。

そしてモデムは依然としてプロプライエタリです。Linuxスマートフォンは、検査できないベースバンドを取り除くものではありません。それはこれまで作られたすべてのスマートフォンに搭載されている別個のプロセッサです。キルスイッチ搭載モデルはその電源を切ることで対処しており、それが誠実な解決策です。

もし本当に欲しいのがLinuxそのものではなくGoogleなしのAndroidなら、CalyxOSと/e/OSがその中間に位置します。Google排除済みで、Linuxスマートフォンよりはるかに生活に馴染みやすく、最も重要な堅牢化においてはGrapheneOSより弱いです。

GrapheneOSに脅威モデルではなく原則の観点から反対するほとんどの人にとって、それが現実的な答えだ。

すべてのサイトで内蔵の生成ツール（サイコロのアイコン）を使い、自分で作らないでください。人間は気をつけていても予測可能なパスワードを作ってしまいます。

• ウェブサイトの場合：20文字以上、英字、数字、記号。自分で入力することはないので、長さは負担になりません。サイトに拒否されたら、許可される長さまで短くしてください。それでもランダムに。
• マスターパスフレーズの場合：生成ツールをパスフレーズモードに切り替え、6語以上を選んでください。correct-battery-staple-ocean-tiger-mintのようなものは、覚えやすく、記号を置き換えた短いパスワードよりもはるかに解読が困難です。
• マスターパスフレーズを他のどこでも再利用しないでください。それがすべてを守ります。

ソフトウェアを信頼する代わりに、物理的なサイコロでマスターパスフレーズを生成したい場合、EFFがまさにそのための単語リストを公開しています：EFF dice-generated passphrases。

• 二要素コード。TOTPシークレットを保存してコードを生成でき、認証アプリの代わりになります。便利ですが、トレードオフを理解してください：パスワードと第二要素が同じファイルに存在することになります。最も重要なアカウントでは、第二要素を別のデバイスまたはハードウェアキーに保管してください。
• 添付ファイル。リカバリーコード、バックアップキーファイル、ライセンスキーは、ディスク上に散らばらせるのではなく、暗号化データベース内に保存してください。
• パスワードの健全性。弱い、再利用された、期限切れのエントリを警告し、既知の漏洩と照合できます。
• 自動入力。ブラウザだけでなく、デスクトップアプリケーションにも認証情報を入力します。
• カスタムフィールド。セキュリティ質問、口座番号、メモアプリに置くべきでないものすべて。

データベースは1つのファイルなので、ファイルを移動できるものなら何でも同期できます。ファイルはすでに暗号化されているため、クラウドプロバイダーが保持していても内容を読むことはできませんが、そもそも渡さないようにすることもできます：

• Syncthing — 間にサーバーを挟まず、自分のデバイス間で直接同期します。
• Cryptomator、クラウドフォルダを使う場合は、まずそれを再度暗号化してください。

2台のデバイスに同期して両方でオフライン編集しないでください、競合コピーが作成され、マージするのは面倒です。エントリを追加するのは1台のデバイスにしましょう。

これらすべてが管理しきれないと感じるなら、Bitwardenが同期を処理してくれ、まったく良い選択です。使うマネージャーの方が、放棄するより良いマネージャーに勝ります。

自動モデレーションは、戦争犯罪とその称賛を区別できない。最も重要な映像——攻撃、遺体、負傷、武器 — は、まさに生々しい暴力として分類され削除される可能性が最も高い映像なのだ。

これは他の場所でも測定されている。Metaが委託・公表した独立の人権評価は、同社自身のパレスチナ関連コンテンツの扱いが、ユーザーの表現の自由に対する権利に悪影響を及ぼしたと結論づけた。同じ力学がストレージや動画プラットフォームにも当てはまる。ただ、削除されたファイルはトレンドにならないため、そこではより見えにくいだけだ。

エンドツーエンド暗号化ストレージとは、プロバイダーが読めないバイト列を保持するということだ。スキャンできないからフラグも立てられず、したがって上記の削除問題はほぼ消える。移行する理由はまさにこれだ。

それはあなたを法的手続きの外に置くものではない。Protonはスイスの企業であり、スイスの裁判所に従う。2021年には、フランスの事件でユーザーのIPアドレスを記録する命令に従った。メッセージの内容を引き渡すことはできなかった。なぜなら保持していないからだ。しかしこの区別は重要であり、後で知るのではなく、今知っておくべきことだ。

そしてエンドツーエンド暗号化アカウントのパスワードを忘れれば、データは失われる。誰もリセットできない。パスワードマネージャーに入れておけ。

1. まずかけがえのない資料を外に出す。 映像、文書、再作成できないものすべて。何よりも先に、暗号化されたストレージと自分が所有するディスクに。

2. 次にメールを移す、なぜならそれは他のすべてのアカウントの復旧経路であり、アクセスを失いたくないものだからだ。

3. 次に小さなもの — 検索、ブラウザ、地図、これらはコストがかからず、いつでもできる。

4. Googleアカウントを削除しないでください。 空のまま残し、転送先アドレスおよび復旧オプションとして使用してください。一度に削除してしまうと、他のサービスがまだ参照しているアカウントを失うことになります。

共有フォルダなし。 VMが実際のドキュメントを参照できる便利な機能は、まさにマルウェアが利用する橋渡しです。ファイルは意図的に、一度に一つずつ移動させましょう。

デフォルトでネットワークオフ。 防御対象の多くは、外部に通信して指示を仰いだり、第二段階のペイロードを取得しようとします。

クリーンなVMをセットアップしたらスナップショットを取得し、自分でクリーンアップしたと信じるのではなく、そのスナップショットにロールバックしましょう。VMは強力な境界ですが、完璧なものではありません — 脱出は存在しますが、稀でコストがかかります。通常のリスクに対しては十分すぎるほどです。

ページを読み込むと、ブラウザは尋ねられなくても多くの小さな質問に答えます: 画面サイズと色深度、タイムゾーン、言語、オペレーティングシステム、CPUコア数、インストールされているフォント、グラフィックスカード。

さらに進んだ2つの手法があります。Canvasフィンガープリンティングは、ブラウザに目に見えない画像を描画させます。グラフィックスハードウェアとドライバーの微妙な違いにより、結果は測定可能なほどあなた固有のものになります。オーディオフィンガープリンティングは、再生されることのない音で同じことを行います。

単独では個人を特定するものは何もない。しかし、これらが組み合わさると：「Linux上のFirefox 141、2560×1440、Europe/Athens、これら94のフォント、このGPU」は数百万人の中の一人を描写しうる。Cookieは必要ないため、削除しても何も変わらない。

直感に反する点：ブラウザを珍しいものにすると、事態は悪化する。珍しい拡張機能、カスタムフォント、サイズ変更したウィンドウは、すべてあなたをより識別可能にする。防御とは隠れることではなく、大勢の人と同じに見えることだ。

Mullvad Browserは、ほとんどの人にとって最良のデフォルトだ。Tor ProjectがMullvadと共同で開発：Tor BrowserからTorネットワークを除いたもので、すべてのユーザーが同じフィンガープリントを提示する。無料で、Mullvadのサブスクリプションは不要。

Tor Browserは、単なるプライバシーではなく匿名性が必要なときに。遅く、一部のサイトはブロックする。

Firefoxとarkenfoxの組み合わせは、日常使いに良いブラウザを強化したもの。手間はかかる。

Brave — シグナルを標準化するのではなくランダム化する。合理的で、異なる賭けだ。

FirefoxまたはBraveにuBlock Originを追加しよう。MullvadやTor Browserに拡張機能を追加してはいけない — あなたを守っている群衆から外れてしまう。

Chromeは避けるべきものだ：世界最大の広告企業が作り、これらの手法が最も馴染むブラウザである。

Mullvadを選ぶ理由：アカウントはランダムな16桁の数字です。メールも名前もパスワードもありません。現金で支払えます。記録の中にアカウントと個人を結びつけるものは何もなく、ログを保持しないという約束よりも強い保証です。

できないこと：VPNは匿名性ではありません。サイトがブラウザをフィンガープリントするのを防げず、自分のアカウントにログインしている間の追跡も防げず、サインインしたサービスから身を隠すこともできません。オンラインで宣伝されているほぼすべてのVPNは、まさにその誤った印象を売り物にしています。

ISPからのプライバシーではなく匿名性が必要なら、VPNではなくTorが必要です。

• 両社は2013年のスノーデン文書でPRISM参加企業として名指しされました—Microsoftが最初で2007年、Appleは2012年です。Guardian、2013年6月
• Microsoftは自社サービスへのアクセスについてNSAと協力し、Outlook.comにおける自社の暗号化を回避するのを支援することも含まれていました。Guardian、2013年7月
• セキュリティ業界の他の場所でも秘密のアクセス取り決めが存在してきました。CIAとドイツのBNDはCrypto AGを秘密裏に所有し、その暗号化機器は政府に販売されていましたが、所有者は通信内容を読むことができました。この歴史は警戒心を説明するものですが、現代のデスクトップオペレーティングシステムについて何かを証明するものではありません。National Security Archive

スノーデン文書は、政府が企業のサービスやデータにアクセスしていることを立証しています。しかし、WindowsやmacOSに隠されたアクセス機構が存在することを立証しているわけではありません。クローズドソースであることも、そのようなものが存在することを証明するものではありません。それは、外部の人間がどちらの主張も検証する方法が少ないということを意味するだけです。

その不確実性は、私たちがソースを検査できるソフトウェアを好む理由の一つです。これはリスク管理上の選択であり、すべての読者が下すべき判断ではありません。

オープンソースが自動的に安全というわけではありません。監査されていないものも多く、深刻な欠陥が何年も見過ごされてきた例もあります。しかし、それは検査することが可能であり、あなた自身でも誰でも検査できますし、再現可能ビルドを使えば、受け取ったプログラムが読んだソースからビルドされたものであることを検証できます。その可能性はWindowsやmacOSにはまったく存在せず、それが、どんな単一の暴露よりも、私たちが移行した理由です。

本当に動かないものもあります。Adobeのスイート、特定のゲーム、一部の企業向け会議ツール、Windows専用ドライバーが必要なハードウェアなどです。決断する前に、実際に何に依存しているかを確認しましょう。

Linuxが自動的に安全になるわけではありません。 設定が不適切なLinuxマシンは、適切に設定されたWindowsマシンより危険です。Linuxが与えてくれるのは検証し、制御する能力であり、次のセクションではその活用法を扱います。

合理的な折衷案：今のマシンはそのままにし、予備のノートPCにLinuxを入れて、まず機密性の高い作業をそちらへ移しましょう。

自分の言葉で説明し直せないコマンドは絶対に貼り付けない、そして一度に20のことをするスクリプトは絶対に実行しない。アシスタントは、移動させたかったものを削除するものを自信満々に生成するだろうし、sudoはすべてを明け渡してしまう。

まずそのコマンドが何をするのか尋ねよう。快く教えてくれるし、その習慣はどんな単一の修正よりも価値がある。

Steamは互換レイヤーを通じてWindowsカタログの大部分をLinux上で動かしており、ほとんどのシングルプレイヤーゲームはそのままインストールしてプレイできる。本当の例外はカーネルレベルのアンチチートを使う競技向けマルチプレイヤーで、これはほとんど動作を拒否し、変わる見込みは低い。

そこでデュアルブートです。Windowsはそのゲームのためだけにマシンに残し、それ以外のすべて——アカウント、メール、ファイル、仕事——はLinux側で行います。インストーラーはセットアップ中にこれを提供しており、追加の手間はかかりません。

これは純粋主義的な答えではありません。Windowsがまだディスク上にあるからです。しかし、これは人々を実際に移行させる方法であり、Linuxで実際の作業を行う人のほうが、これを読んで何も変えなかった人よりもはるかに価値があります。

デフォルト設定では、TPMは測定された起動状態がBitLockerの期待値と一致する場合にのみキーを解放します。これにより、別のマシンでディスクを読むことがブロックされ、通常は改変された起動チェーンもブロックされます。ただし、Windowsのサインイン前にキーをロードするため、長時間の物理的アクセスを持つ装備の整った攻撃者に対して、PINも要求する設定よりも多くの攻撃経路を与えます。

起動前PINを追加すると、その隙間が塞がります。Proエディションではグループポリシー設定 — 起動時に追加の認証を要求する であり、その後 manage-bde でドライブにPINを追加できます。これはこのセクションでWindowsユーザーにとって最も価値のある変更です。

完全なBitLockerはProおよびEnterpriseの機能です。Windows Homeは代わりに、対応ハードウェアでデバイスの暗号化を提供します。これは同じ基盤技術で制御が少なく、回復キーをMicrosoftアカウントに自動的に預け、ローカルのみのオプションはありません。

それが自分の用途にとって受け入れられない場合、正直な答えはエディションをアップグレードするか、作業をLinuxに移すことです。そこではキーは常に自分のものだけです。

標準的なインストールでは、小さなブートパーティションとEFIパーティションを除くすべてが暗号化される。この2つはマシンを起動するために読み取り可能なままである必要がある。そこに文書は置かれないが、カーネルと初期ブートファイルは置かれる。これが後述の改ざん攻撃を可能にする。

ほとんどの人にとって、これは妥当なトレードオフだ。そうでなければ、/bootも暗号化できるディストリビューションもあるし、Secure Bootとファームウェアパスワードを併用すれば、その複雑さなしにハードルをかなり上げられる。

LUKS は、入力したパスフレーズの代わりに、またはそれに加えて、ハードウェアキーでロックを解除するように設定できます。同じデバイスは レベル 1 のものです。

これを行うときは、常に 2 番目のキースロットにパスフレーズを保持してください。フォールバックのない紛失したキーや故障したキーは、ディスクが復元不能であることを意味し、その障害は永続的です。

Apple Silicon では、セキュリティはチップに組み込まれており、設定する別個のファームウェアパスワードはありません。起動プロセスは設計によりロックダウンされており、起動セキュリティはリカバリを通じて管理されます。

古いIntel Macでは、ファームウェアパスワードは別個の、価値ある手順です。外部メディアからの起動をブロックし、攻撃者がリカバリに入ってあなたを回避しようとするのを防ぎます。

これが防御する攻撃は単純です：短時間の物理的アクセスを持つ誰か — ホテルの部屋、一晩のオフィス、国境で視界から外れたバッグ — が自分のメディアからあなたのマシンを起動し、暗号化されていない起動ファイルを変更して、次にあなたがパスフレーズを入力するときにそれがキャプチャされるようにします。

あなたのディスクはその間ずっと暗号化されていました。それは助けになりませんでした、なぜならあなた自身が後でそれをアンロックしたからです。

ただし、限界については明確にしておこう：ファームウェアパスワードは速度を落とす障害物であり、錠ではない。多くのマシンではケースを開ければ解除でき、一部のベンダーにはマスターオーバーライドが存在する。これは場当たり的な改ざんを防ぎ、時間を稼ぐが、あなたのラップトップを奥の部屋に持ち込んだ、決意と装備のある敵には対抗できない。

ほとんどのルーターはWPA2/WPA3移行モードを提供しており、新しいデバイスはWPA3を使い、古いデバイスはフォールバックできます。WPA3専用より弱く、攻撃者がフォールバックを強制しようとする可能性がありますが、WPA2のみよりはるかに優れています。

まず何がそれを必要としているか確認しましょう。通常は古いプリンター1台かスマートプラグで、それらはそもそもゲストネットワークに置くべきものです。

ISP提供のルーターはしばしば最悪です：プロバイダー向けのリモート管理が有効、文書化されていないアカウント、脆弱性が見つかったときではなくプロバイダーの都合で更新されるファームウェア。

通常は自分でルーターを購入し、プロバイダーのものをモデム専用モードまたはブリッジモードにできます。さらに進めたいなら、OpenWrtは長いサポート期間を持つオープンソースのルーターファームウェアで、多くの一般的なハードウェアで動作します。

徹底的で維持されたチェックリストが必要なら、routersecurity.orgに勝るものはありません。

Tailsは扱いにくいという評判がありました。ダウンロードの検証、USBスティックへの正しい書き込み、マシンをそこから起動させること、そして何も失わずに永続ストレージを設定すること。多くの人が途中で諦めました。

以前は、技術に詳しくない人にとってTailsは非現実的でした。その壁は今ではずっと低くなっています。AIアシスタントが、自分のマシン上で全体の流れを案内してくれます — イメージが改ざんされていないことを確認できるよう署名を検証し、USBメモリに書き込み、お使いのノートPC固有の起動キーを見つけ、永続ストレージが保持するものと保持しないものを説明します。面倒で、よく文書化されたプロセスを、専門用語をあらかじめ知らなくても進められる一連の手順に変えてくれます。

セッションを何も残さずに終わらせたいときに使います。共有または借りたコンピューター、あるいは後で誰かがそのマシンを調べるリスクがある場合です。ほとんどどのラップトップでも動作し、費用はUSBスティックの価格程度です。

その中で自分のアカウントにログインすると、Torに関係なくあなたを特定できるため、保護されません。また、忘却は諸刃の剣です。保持したいものはすべて、任意の暗号化されたPersistent Storageに意図的に入れる必要があります。

Qubesは利用可能な中で最も強力な実用的デスクトップセキュリティであり、多くのものを要求します。特定のハードウェア、実際のメモリ、そして作業方法の変更です。すべてのタスクがどの区画に属するかを自分で決めます。使い捨てVMでファイルを開くのはワンクリックなので、ここではレベル6がほぼ自動的になります。

以前は、それによってほとんどの非技術者にとって手の届かないものでした。AIアシスタントは今や、ハードウェアが適しているかの確認、インストーラーの手順の実行、最初の区画の作成を手伝い、選択する際にその意味を説明してくれます。Qubes’のハードウェア要件や学習曲線がなくなるわけではありませんが、セットアップは以前よりずっと取り組みやすくなります。

これは特定の深刻な理由を持つ人々を対象としています。日常的な追跡を減らすためにこれを読んでいるなら、レベル1と2の方がはるかに役立ちます。

これは、あなたのアドレスが公開され、知られている漏洩に含まれていないという意味です。これは聞こえるよりも限定的な主張です。多くの漏洩は決して公表されず、何年も非公開で取引されたり、データが公開されることなく公表されたりします。

したがって、クリーンな結果は特定のリストに関する良い知らせとして受け止め、あなたのアカウント全体についての声明とは考えないでください。それらを実際に保護するのは、このページの他の場所で紹介している対策です。

ChromeとSafariはどちらも保存されたパスワードを既知の漏洩と照合します。一度実行する価値があります：Google Password Checkup、またはAppleデバイスでは「パスワード」→「セキュリティに関する推奨事項」。

ただし、何を伝えられているかに注意してください。ブラウザのパスワードストアは情報窃取型マルウェアが最初に狙うものです。そこでの漏洩報告は、安心してよい理由ではなく、本物のパスワードマネージャーに移すべき理由です。

ブラウザはパスワードをローカルでハッシュ化し、そのハッシュの最初の5文字だけを送信します。サーバーはその5文字で始まる漏洩ハッシュをすべて返し、多くの場合数百件に及び、あなた自身のブラウザがそのリストを照合します。

パスワードがデバイスから出ることはなく、サーバーは送信された回答のうちどれがあなたの問い合わせ対象だったのかを判別できません。この特性はk-匿名性と呼ばれ、単にパスワードを貼り付けるよう求めるサイトとは異なる仕組みである理由がここにあります。

珍しいものをインストールするつもりのない相手との日常的な会話。音声通話とビデオ通話。代替手段となると相手がSMSやWhatsAppに戻ってしまうようなあらゆる場面。それこそが本当の失敗の形です。

最も弱い点:あなたがそれを使っていることを隠すこと、そして組織自体からあなたの電話番号を隠すこと。

電話番号を交換したくない相手との最初の接触。情報源。身元を登録できない、または登録しない人。アカウントを持っていること自体があなたに紐づけられるべきでない状況。

最も弱い点：V2が出荷されるまでの、機密性の高い会話の長期アーカイブ。消えるメッセージをオンにすれば、この問題はほぼ解消される。

メッセージの内容は暗号化されていますが、かなりの量のメタデータは暗号化されていません。ルームは、そのルームにユーザーがいるすべてのサーバーに複製されるため、それらのサーバー運営者は誰がルームにいて、いつ活動しているかを見ることができます。公開サーバーではこれは現実の露出であり、自分で運営する理由になります。

複数のデバイス間で暗号化キーを管理するのも他の2つより面倒で、紛失すると古いメッセージへのアクセスを失います。

チーム、ニュースルーム、または長期的に一緒に作業し、独自のインフラを望むグループ。他のネットワークへのブリッジ。本来SlackやDiscordに手を伸ばすべきでないあらゆる場面。

最も弱い点: 非技術者との1対1の会話。そこではSignalが唯一重要な指標、つまりその人が使うかどうかで勝ります。

Frigate — クラウドアカウントなしで、自分のマシン上でローカルに録画し物体検出を行う。RTSPに対応した一般的なカメラで動作する。

Home Assistant — カメラやスマートデバイスをローカルで動かし、それらを完全にインターネットから切り離しておける。

購入時は、RTSPまたはONVIFに対応したカメラを選ぶ。これは、ローカルのレコーダーに映像を送ることができ、メーカーのクラウドが存続し続けることに依存しないことを意味する。