公開コンテンツにも真正性とアカウントの安全性が必要です。機密性は安全性の一つの特性にすぎません。
公開チャンネルと非公開の会話は、同じ目的を持つものではありません。公開チャンネルでは、閲覧者がコンテンツを見て、保存し、再配布できると考える必要があります。これは、サービス自体も本文を読めるのかという別の問いとは異なります。答えはメンバー数だけではなく、製品の設計によって決まります。
「公開」という名称だけで、暗号化が無意味あるいは技術的に不可能だと証明されるわけではありません。一方で、暗号化があっても、自由に一般公開されたコンテンツを機密にすることはできません。
三つの空間の違い
| 空間 | 送信前の主な確認事項 |
|---|---|
| 一対一の会話 | 相手の鍵はどのように検証され、どの端末がアクセスできるか？ |
| 非公開グループ | 誰が参加し、誰が鍵を受け取り、履歴はどのように共有されるか？ |
| 公開チャンネル | 現在の閲覧者以外にも、このコンテンツを見られたり保存されたりしてよいか？ |
投稿できる人を管理者に限定しても、受信が機密になるわけではありません。また、別の製品の「非公開チャンネル」を、名前が似ているというだけで Livara の公開チャンネルと同じものだと考えてはいけません。
Livara が明示する境界は何か？
Livara のセキュリティページは、チャンネルを公開されて読める配信として説明し、ダイレクトメッセージや非公開グループと区別しています。これは製品の境界です。チャンネルの投稿を、個人の機密文書のような扱いで送らないでください。
実際に判断するときは、アプリの名前や鍵のアイコンだけでなく、その会話空間に付いている表示を見てください。一つのアプリが、暗号化された会話と公開空間の両方を持つことがあります。
E2EE は不正利用の通報を不可能にするか？
いいえ。エンドツーエンド暗号化は、サーバーが標準で内容を読むことを防ぎますが、受信者は受け取ったメッセージの一部を、理解したうえで対応のために通報できます。アカウントのブロック、招待の制限、メンバー資格の管理にも、必ずしもすべてのメッセージを読む必要はありません。
Transcript Franking for Encrypted Messaging は、暗号化メッセージにおける検証可能な通報を技術的に検討した研究の一例です。この研究が存在しても、Livara がその機能を実装していることにはなりません。「暗号化はあらゆる管理や通報を不可能にする」という主張が正しくないことを示すものです。
自発的に通報できることと、非公開コンテンツを一律にスキャンすることを区別してください。通報によって、コンテンツのコピーと文脈情報が対応チームに開示される場合があります。ユーザーは通報を送る前に、どのデータが外部に出るのかを知る必要があります。
チャンネルの方針で何を確認するか？
- **閲覧範囲：**参加やログインをしなくてもコンテンツを見られるか？
- **再配布：**公開リンク、プレビュー、検索エンジン、他のユーザーによってコンテンツが広まるか？
- **削除：**サービスから投稿を削除すると、他人が保存したコピーにどのような影響があるか？
- **通報：**誰が通報を見て、どの情報が一緒に送られるか？
- **異議申し立て：**管理側の判断の再検討を求める連絡方法は何か？
これらは評価のための問いであり、特定の製品にすべての機能があるという主張ではありません。法的義務も管轄地域とサービスの状況によって異なります。一般的な記事から、すべてのプラットフォームに共通する法的結論を導くことはできません。
公開前の判断の例
公開イベントの時刻を告知することは、チャンネルに適している場合があります。参加者の電話番号一覧、身分証明書番号、私的な会話は同じ種類のコンテンツではありません。公開前に不要な情報を取り除き、個人を特定できる場合は本人の同意を考慮してください。非公開グループに移しても、メンバーによるコピーのリスクはなくなりません。
よくある質問
公開コンテンツには安全性の要件がないのですか？
あります。発信者の真正性、不正な改変の防止、管理者アカウントの安全性、可用性は引き続き重要です。機密性は安全性の一つの特性にすぎません。
投稿を削除するとすべてのコピーが消えますか？
必ずしもそうではありません。閲覧者がファイルや画像を保存している可能性があります。一般公開を完全に取り消せる判断だと考えないでください。
Livara で機微なメッセージを扱うにはどうすればよいですか？
選んだ空間の境界を脅威モデルで確認し、受信者を限定して、端末の安全性にも注意してください。公開チャンネルは機密の会話の代わりにはなりません。
