ネットワークにはもう、xox を使っていることが分からない

xox のメッセージは、これまでもずっとエンドツーエンドで暗号化されていました。しかし接続の最初のパケットには、ひとつだけ平文で流れるデータがありました。サイトの名前です。通信を見ている誰かは内容を読めなくても、あなたが xox にいることは分かりました。今日からは、それも分かりません。

これまでネットワークに見えていたもの

サイトを開くとき、端末は暗号化が始まる前に、どの名前へ接続したいかを告げます。技術的な細部ですが、影響は現実のものです。携帯キャリア、ホテルやオフィスの Wi-Fi、名前でブロックする国レベルのフィルターは、「xox.is」が通るのを見ることができました。内容ではなく、事実そのものを。これは、ほぼすべてのメッセージアプリが抱えるメタデータの漏れです。

変わること：名前が暗号化されて流れる

xox は Encrypted Client Hello（ECH）という新しい標準を使い、この最初のデータも暗号化します。外から見えるのは xox と無関係な中立的な名前だけで、本当の名前は内側で暗号化されて流れます。途中のネットワークにとって、xox を開くことは他のどのサイトを開くのとも同じに見えます。自動で、設定は不要です。セキュア DNS を使う Chrome と Firefox で動作し、ほとんどの Android 端末では最初から有効です。私たちの知る限り、これを標準で有効にしているメッセージアプリは他にありません。

アプリ 1.5.3 の新機能

Android アプリはスクリーンショットと画面録画をシステムレベルでブロックし、最近使ったアプリの一覧にも会話は表示されません。Android のバックアップは閉じられ、データはクラウドに行かず、機種変更時に別の端末へも移りません。キーボードは控えめなモードで動き、入力から学習しません。そして金庫の鍵は端末の安全なチップ内に置けるようになりました。設定 → 金庫でオンにすると、それ以降ストレージのコピーで PIN を試すことはできず、その端末が起動している必要があります。

守るもの、守らないもの

ECH が隠すのは名前であって、アドレスではありません。ネットワークは、それが何かは分からなくても、どのサーバーに接続しているかは見えます。それも隠すには Tor があり、xox はブラウザですでに提供しており、まもなくアプリ内でも使えます。スクリーンショットのブロックは端末自身からの取得を防ぐもので、別のカメラを向けられることは防げません。そして、これらのどの層も最も大切なものの代わりにはなりません。マルウェアのない端末と、長い PIN です。

あなたがすること

ウェブでは何もありません。名前の暗号化はすでに全員に有効です。Android では Google Play または xox.is/get から 1.5.3 に更新し、必要なら設定 → 金庫でチップをオンにしてください。それ以外はこれまで通り。アカウントも番号もメールも不要で、どこにも何も保存されません。