SSD.EFF.ORG

11月 5, 2021

WhatsApp はモバイルデバイス上のユーザーがエンドツーエンド暗号化を使って互いに通信できるようにするためのアプリケーションです。 これにより、ユーザーは安全にチャットや通話をしたり、ファイルを送信したり、グループチャットに参加したりすることができます。 WhatsAppは電話番号を連絡先として使用しますが、通話やメッセージは実際にはデータ接続を使用するため、会話の両当事者がモバイルデバイスでインターネットにアクセスできる必要があります。 このため、WhatsAppユーザーはSMSやMMSの料金を支払う必要がありません。

WhatsApp はFacebookが所有しています。 アプリ自体はクローズドソースのソフトウェアであり、同社が安全な方法で暗号化を実装しているかどうかを外部の専門家が確認することは非常に困難です。

iPhoneにWhatsAppをインストールする アンカーリンク

ステップ1: WhatsAppのダウンロードとインストール

お使いのiOSデバイスでApp Storeに入り、”WhatsApp “を検索してください。 WhatsApp Messenger by WhatsApp Inc

アプリの横にある「入手」、「インストール」をタップします。

Step 2: 電話番号の登録と認証

WhatsAppが連絡先へのアクセスを要求します。 このアクセス権を許可すると、WhatsAppは連絡先の電話番号の全リストを取得します。 連絡先へのアクセスを許可しない場合、チャットメッセージ用に各連絡先を手動で追加することは可能ですが、WhatsAppの連絡先へのアクセスを許可しないと新規電話をかけることはできません。 写真、メディア、ファイルを送信する場合、WhatsApp はこれらのファイルへのアクセスも要求します。

「続ける」をタップし、許可する場合はそれぞれ「許可」をタップします。

次に WhatsApp は通知送信のアクセス権を要求します。

まず、WhatsAppの利用規約とプライバシーポリシーに同意します。

「同意&する」をタップします。 すると、このような画面が表示されます。

携帯電話番号を入力し、”はい “をタップします。 その後、確認ダイアログが表示されます:

“はい “をクリックします。 電話番号の確認のため、6桁のコードが記載されたSMSテキストが送信されます。

その後、名前とプロフィール画像を追加するためのプロフィール編集画面が表示されます。 「このチャットに送信するメッセージや通話は、エンドツーエンド暗号化により保護されます。 タップすると詳細が表示されます。” このとき、相手の暗号化キーが改ざんされていないか、アプリケーションがダウンロードしたときに他の人のキーに置き換えられていないか、相手の信頼性を確認することができます(キー検証と呼ばれる処理です)。

検証は、上部にある相手の名前をタップして手動で表示し、その後の画面で青い鍵のアイコンをタップします:

相手の携帯電話で同じ手順を踏ませることができます。 次の画面は「セキュリティコードの確認」です。

60桁の数字の羅列が表示されます。 これらの数字を手動で読み上げて、連絡先の番号と一致することを確認するか、この画面に表示される QR コードを読み取ってもらうことで検証できます。

もう 1 つの検証方法として、数字のスクリーンショットを撮り、セカンダリの安全なチャネルでそれを共有することも検討できるでしょう。

追加のセキュリティ設定 アンカーリンク

セキュリティ通知を表示

上記のように、何らかの理由で連絡先の暗号化キーが変更された場合、その変更を通知してほしい場合があります。 しかし、悪意のある第三者による中間者攻撃によって、キーが変更される可能性はあります。 このため、連絡先のキーが変更された際には、上記のような確認を行うことをお勧めします。 デフォルトでは、WhatsAppは連絡先のキーが変更された際、表示されません。

iCloud Backup

また上記の通り、暗号化されていないバックアップがAppleに送信されないようにすることをお勧めします。 自動バックアップ」で「オフ」を選択します。

多要素認証の有効化

「プライバシーとセキュリティ」の設定と同じアカウントメニュー領域に、2段階認証を設定するオプションが表示されます。

コメントを残す

メールアドレスが公開されることはありません。