ダークメール: Lavabit が安全な電子メール プロトコルの開発を開始

NSA のインターネット上でのスパイ行為から私たちが学んだことの 1 つは、米国でホストされているサーバーは安全ではないということです。実際、米国や英国を経由する通信は安全ではないようで、これらの政府がサービスプロバイダーや通信事業者に及ぼす圧力は、最終的に NSA や GCHQ に奉仕することになります。メタデータと個人情報の大量の「無料ビュッフェ」 。安全な電子メールを提供していた 2 つのサービス、LavabitとSilent Circle** は、データへのアクセスを求める米国政府からの圧力により閉鎖せざるを得ませんでした。 NSAの悪用を阻止しようとするプロジェクトの始まりとなった衝撃的な結末、ダークメール。

Dark Mail は、Lavabit の創設者である Ladar Levison が推進している取り組みです。このプロジェクトは、Lavabit と Silent Circle の努力が結集したものであるため、彼が単独で取り組むものではありません。アイデアは？名前から、多かれ少なかれ、Dark Mail が何を目的としているのか理解できると思います。それは、NSA や GCHQ によるスパイ行為の影響を受けない安全な電子メール サービスを提供することです。

明らかに、アイデアの開発にはリソースが必要なので、プロジェクトの資金を調達するために、 Kickstarterでクラウドファンディングキャンペーンを開始し、4 週間以内に196,608 ドルを集めました。わずか 1 日ですでに約 23,000 ドルを集めており、実際のところ、このプロジェクトにはそれだけの価値があるため、幸先の良いスタートに見えます。

なぜ安全な電子メール サービスを開発するのでしょうか? Dark Mail は単なる安全な電子メール サービスではなく、開発者コミュニティに公開し、フリーソフトウェアプロジェクトに変えるためにサービスの基礎となったシステムの完全な見直しが含まれるため、 Lavabit の再発明です。コードを公開するということは、ダークメールを監査できることを意味するため、システムが安全であることを確認でき、コミュニティがシステムの改善に取り組むこともできます。

オープンソースの Lavabit だけがプロジェクトの目標ではありません。 Dark Mail は、新しい安全な電子メール プロトコル** の開発も目指しています。 Dark Mail は、開発が予定されているメール プロトコルの名前で、電子メール メッセージを交換する 2 人のユーザー間にエンドツーエンドの暗号化チャネルを確立するプロトコルです。メッセージを暗号化することで、コンテンツのセキュリティが保証され、NSA によって収集された (ユーザーとユーザーが確立する接続のプロファイリングに使用される) 有名なメタデータも難読化されます。

ダークメールのアプローチは、まさにエドワード・スノーデンの暴露によってNSAがGoogleとYahoo!の中枢に忍び込んだことが明らかになった重要な瞬間に登場した。ユーザーのプライバシーを保証する必要がある状況。

Ladar Levison 氏は、より多くの企業や通信事業者がプロジェクトに参加し、ダークメール プロトコルを実装することを望んでいます。ダークメール プロトコルは通信の機密性を保証する鍵となるからです。

ここで話しているのは、エンドツーエンドの機密性を保証するプロトコルです。したがって、ダークメールが機能するには、メッセージの送信者と受信者の両方が同じ通信プロトコルをサポートしている必要があります。それがなければ、機密性はユーザー間でのみ保証されることになります。同じサービスです。そして正確に言えば、Dark Mail がより多くのサービス プロバイダーにアクセスできるようにするために、フリーソフトウェアプロジェクトになることを目指しているもう 1 つの理由がここにあります。

このアイデアは素晴らしいと思います。資金調達が実現し、プロジェクトが開始できることを願っています。なぜなら、実のところ、それは必要以上のものだからです。