| シュアスポット | |||||
|---|---|---|---|---|---|
| 開発者 | シュアスポットLLC | ||||
| 最終リリース |
| ||||
| ライセンス | GPL-3.0以降 | ||||
| Webサイト | www.surespot.me | ||||
| 現在 | 2022年8月12日 | ||||
Surespotは、プライバシーとセキュリティに重点を置いた、AndroidとiOS向けの無料のオープンソースインスタントメッセージングアプリケーションでした。[ 3 ] 2022年7月31日に終了しました。
このアプリケーションは、テキスト、画像、音声メッセージ(以前はアプリ内購入が必要)、絵文字アイコンの送信をサポートしていました。また、受信デバイスからのメッセージの削除もサポートしていました。ユーザーによるブロックも可能でした。グループメッセージや写真以外のファイルの送信はサポートされていませんでした。Surespotは、 iOS版ではiTunes(PCまたはMac)経由、Android版ではデバイスのローカルストレージへのオフラインバックアップを提供していました。
安全な通信のために、Surespotはデフォルトでエンドツーエンドの暗号化を使用しました。 [ 4 ] 256ビットのAES-GCM暗号化が使用され、キーは512ビットのECDHで作成されました。
アプリのユーザーは、個人用やビジネス用など、複数の ID を使用できます。
Surespot は寄付ウェアでした。
2014年11月4日現在、Surespotは電子フロンティア財団(EFF)のセキュアメッセージングスコアカードで7点満点中5点を獲得している。獲得したポイントは、通信が転送中に暗号化されていること、プロバイダーがアクセスできない鍵で通信が暗号化されていること(エンドツーエンド暗号化)、ユーザーが通信相手の身元を独自に確認できること、コードが独立したレビューに公開されていること(オープンソース)、そしてセキュリティ設計が十分に文書化されていることである。獲得できなかったのは、過去の通信は暗号化鍵が盗まれた場合に保護されていなかったこと(前方秘匿性がない)、そして最近独立したセキュリティ監査を受けていなかったことによる。[ 5 ]
2015年5月、チャンネル4ニュースは調査報道を発表し、2014年11月から2015年5月の間に「少なくとも115人のISIS関係者」がシュアスポットを利用した可能性があると主張した。[ 6 ] 2015年6月、シュアスポットのユーザーがブログ記事を投稿し、シュアスポットの開発者が「政府の情報提供要求」に関する彼の度重なる質問に回答しなくなったことを指摘した。このユーザーはシュアスポットの開発者が「情報統制命令」下にあると主張した。[ 7 ]
シュレススポットは、ISISに物質的支援を提供したとして起訴された17歳の米国人の司法取引で具体的に言及された。[ 8 ]