シュアスポット

シュアスポット
開発者シュアスポットLLC
最終リリース
アンドロイド81 / 2019年4月27日[ 1 ] ( 2019-04-27 )
iOS2018年11月29日[ 2 ] ( 2018-11-29 )
ライセンスGPL-3.0以降
Webサイトwww.surespot.me
現在2022年8月12日

Surespotは、プライバシーセキュリティに重点を置いた、AndroidiOS向けの無料のオープンソースインスタントメッセージングアプリケーションでした。[ 3 ] 2022年7月31日に終了しました。

特徴

このアプリケーションは、テキスト、画像、音声メッセージ(以前はアプリ内購入が必要)、絵文字アイコンの送信をサポートしていました。また、受信デバイスからのメッセージの削除もサポートしていました。ユーザーによるブロックも可能でした。グループメッセージや写真以外のファイルの送信はサポートされていませんでした。Surespotは、 iOS版ではiTunes(PCまたはMac)経由、Android版ではデバイスのローカルストレージへのオフラインバックアップを提供していました。

安全な通信のために、Surespotはデフォルトでエンドツーエンドの暗号化を使用しました。 [ 4 ] 256ビットのAES-GCM暗号化が使用され、キーは512ビットのECDHで作成されました。

アプリのユーザーは、個人用やビジネス用など、複数の ID を使用できます。

Surespot は寄付ウェアでした。

受付

2014年11月4日現在、Surespotは電子フロンティア財団(EFF)のセキュアメッセージングスコアカードで7点満点中5点を獲得している。獲得したポイントは、通信が転送中に暗号化されていること、プロバイダーがアクセスできない鍵で通信が暗号化されていること(エンドツーエンド暗号化)、ユーザーが通信相手の身元を独自に確認できること、コードが独立したレビューに公開されていること(オープンソース)、そしてセキュリティ設計が十分に文書化されていることである。獲得できなかったのは、過去の通信は暗号化鍵が盗まれた場合に保護されていなかったこと(前方秘匿性がない)、そして最近独立したセキュリティ監査を受けていなかったことによる。[ 5 ]

論争

2015年5月、チャンネル4ニュースは調査報道を発表し、2014年11月から2015年5月の間に「少なくとも115人のISIS関係者」がシュアスポットを利用した可能性があると主張した。[ 6 ] 2015年6月、シュアスポットのユーザーがブログ記事を投稿し、シュアスポットの開発者が「政府の情報提供要求」に関する彼の度重なる質問に回答しなくなったことを指摘した。このユーザーはシュアスポットの開発者が「情報統制命令」下にあると主張した。[ 7 ]

シュレススポットは、ISISに物質的支援を提供したとして起訴された17歳の米国人の司法取引で具体的に言及された。[ 8 ]

参照

参考文献

  1. ^ 「surespot 暗号化メッセンジャー - Google Play のアプリ」 . play.google.com . 2019年4月27日閲覧
  2. ^ "‎surespot 暗号化メッセンジャー" . App Store . 2018年11月29日閲覧。
  3. ^ "Kurztest Whatsapp の代替" . 2014 年 11 月 24 日に取得
  4. ^ 「テキストメッセージを簡単に暗号化するアプリ」 2014年11月24日. 2014年11月24日閲覧
  5. ^ 「セキュアメッセージングスコアカード」。電子フロンティア財団。2014年11月4日。2016年11月15日時点のオリジナルよりアーカイブ。 2015年12月5日閲覧
  6. ^ 「ジハード主義者がSurespotのような暗号化アプリに群がるとIntelは懸念」 Channel 4 News、2015年5月26日。 2015年11月18日閲覧
  7. ^ Maschke, George (2015年6月7日). 「開発者の沈黙がSurespot暗号化メッセンジャーに関する懸念を高める」 . AntiPolygraph.org . 2015年6月29日時点のオリジナルよりアーカイブ。 2015年11月17日閲覧
  8. ^ 「アリ・シュクリ・アミンに関する事実の陳述」(PDF)米国対アミン(法廷提出)、no. 1:15-cr-00164、ドケット 7、EDVA、2015 年 6 月 11 日、 2017 年7 月 25 日に取得RECAP経由4ページの¶11