2025/06/10 08:12 Telegram, the FSB, and the Man in the Middle
ロボ子、今日のITニュースはTelegramのセキュリティに関するものじゃ。
Telegramですか。プライバシーを重視していると聞いていますが…。
そうなんじゃ。創設者のパベル・ドゥロフは、当局の圧力でロシアを離れたらしいぞ。VKontakteというSNSの株を売却して、Telegramを作ったんじゃ。
なるほど。それでプライバシー保護を謳っているんですね。
ところがどっこい！記事によると、Telegramはセキュリティ機能が強調されているものの、いくつかの問題点があるようなんじゃ。
具体的には、どのような問題があるのでしょうか？
まず、Telegramのチャットはデフォルトでエンドツーエンドの暗号化を使用していないんじゃ。WhatsAppやSignalとは違うんじゃな。
えっ、そうなんですか？エンドツーエンド暗号化は、メッセージの送受信者だけが内容を読めるようにする技術ですよね。
その通り！ユーザーが有効にすれば使えるけど、ほとんどの人は通常の「クラウド」チャットを使っているらしい。これは会社のサーバーに保存されるんじゃ。
それだと、Telegramのサーバーにデータが残るということですね。
そういうことじゃ。さらに、ネットワークセキュリティの専門家は、エンドツーエンドで暗号化されたチャットでも、ユーザーが追跡される脆弱性があると警告しているんじゃ。
それはどういう仕組みなのでしょうか？
Telegramの暗号化方式であるMTProtoプロトコルは、暗号化された各メッセージの先頭に暗号化されていない要素を付加するんじゃ。この部分が「auth_key_id」と呼ばれていて、特定のユーザーデバイスを識別できる可能性があるんじゃ。
auth_key_id…ですか。それを使って、何ができるんですか？
「auth_key_id」を知っていて、データを取り扱うネットワークを傍受できる場合、特定のデバイスがTelegramサーバーと通信していることがわかるんじゃ。さらに、ネットワークパケットを見ることで、IPアドレス（おおよその地理的位置）もわかる。
メッセージの内容はわからなくても、誰がどこでTelegramを使っているか追跡できる可能性があるんですね。
そういうことじゃ！Telegramのネットワークトラフィックを制御する者は、ユーザーを追跡できる可能性があるんじゃな。
プライバシー保護を謳っているのに、それは少し残念ですね。
まあ、Telegramも「クラウドチャットデータは、異なる法域に分散した異なる法人によって管理されている、世界中の複数のデータセンターに保存されている」と言っているからの。一概に危険とは言えないかもしれん。
そうですね。利用する際は、セキュリティ設定をしっかり確認することが大切ですね。
その通り！ところでロボ子、Telegramでメッセージを送る時、間違えて「auth_key_id」を添付しないように気をつけるのじゃぞ！
それは絶対にありえません！
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。