OMEMO - 版の履歴

2024年12月12日 (木) 01:40にWhoによる

2024-12-12T01:40:06Z

Who: /* 電話番号 */

2024-03-20T08:07:07Z

電話番号

Who: /* XMPP+OMEMOが電子メール+OpenPGPに対して完全に上回る点 */

2024-03-14T01:44:09Z

XMPP+OMEMOが電子メール+OpenPGPに対して完全に上回る点

Who: /* 電子メール+PGPとの比較 */ PGPの語句をOpenPGPに変更

2024-03-12T02:32:57Z

電子メール+PGPとの比較: PGPの語句をOpenPGPに変更

Who: /* 前方秘匿性（フォワードセキュリティ）の欠如 */

2023-11-27T12:44:30Z

前方秘匿性（フォワードセキュリティ）の欠如

Who: /* 否認不可能 */

2023-11-27T12:42:06Z

否認不可能

Who: /* 概要 */

2023-05-16T13:09:12Z

概要

Who: カテゴリ

2023-05-11T11:11:03Z

カテゴリ

2023年5月11日 (木) 09:45にWhoによる

2023-05-11T09:45:51Z

差分を表示

2021年10月15日 (金) 10:08にTOKASによる

2021-10-15T10:08:08Z

@@ 4行目: / 4行目: @@
 <!-- 参考：http://jezf25zgvxlsvuzdzm6fg2hoetmruhy4uxnolyw46tuh4jugcwc7byqd.onion/OMEMO -->
 ==概要==
-OMEMOは[https://xmpp.org/extensions/xep-0384.html#revision-history-v0.0.1 2015年に最初の版が作成された]XMPPのエンドツーエンド暗号化をする現代的な仕様で、[https://xmpp.org/extensions/xep-0384.html#intro-motivation 過去の暗号化仕様の問題を解決する]。インスタントメッセンジャー[https://signal.org/ja Signal]の暗号化を行うアルゴリズムであるDouble Ratchet（[https://signal.org/docs/specifications/doubleratchet/ Signal]、[https://ja.wikipedia.org/wiki/Double_Ratchetアルゴリズム Wikipedia日本語]）を[https://xmpp.org/extensions/xep-0384.html#intro-overview XMPPで仕様にした]ものである。
+OMEMOは[https://xmpp.org/extensions/xep-0384.html#revision-history-v0.0.1 2015年に最初の版が作成された]XMPPのエンドツーエンド暗号化をする現代的な仕様で、[https://xmpp.org/extensions/xep-0384.html#intro-motivation 過去の暗号化仕様の問題を解決する]。インスタントメッセンジャー[https://signal.org/ja Signal]のエンドツーエンド暗号化を行うアルゴリズムであるDouble Ratchet（[https://signal.org/docs/specifications/doubleratchet/ Signal]、[https://ja.wikipedia.org/wiki/Double_Ratchetアルゴリズム Wikipedia日本語]）を[https://xmpp.org/extensions/xep-0384.html#intro-overview XMPPで仕様にした]ものである。
 ==XMPPの他エンドツーエンド暗号化方式と比較した総覧==
@@ 175行目: / 175行目: @@
 ===XMPP+OMEMOが電子メール+OpenPGPに対して下回る点===
 * クライアントが少ない。
-* 普及してない。
+* 普及していない。
 ==関連用語==

@@ 88行目: / 88行目: @@
 =====電話番号=====
 [https://support.signal.org/hc/ja/articles/360007318691-電話番号を登録する 電話番号が必要]。
 ====Android版の問題====

@@ 171行目: / 171行目: @@
 * 鍵サーバーがない。
 * 朽ちた暗号が使われない。[https://xmpp.org/extensions/xep-0384.html#protocol-key_exchange 鍵交換]は暗号Curve25519/Ed25519とハッシュSHA-256が使われ、[https://xmpp.org/extensions/xep-0384.html#protocol-message_encryption メッセージ暗号化]は暗号AES-256-CBCとハッシュHKDF-SHA-256、HMAC-SHA-256が使われる。ただし、OpenPGPと同じく否認可能性はない。
-* 前方秘匿性（フォワードセキュリティ）があり、同じ鍵を短期間だけ使い、自動的に更新され、秘密にすべき鍵が漏洩しても、過去に送信したメッセージをほとんど解読できない。
+* 前方秘匿性（フォワードセキュリティ）があり、すなわち同じ鍵を短期間だけ使い、自動的に更新されるため、秘密にすべき鍵が漏洩しても、過去に送信したメッセージをほとんど解読できない。
 * [https://xmpp.org/extensions/xep-0384.html#protocol-double_ratchet メッセージパディングあり]。
 * 別人が同じ暗号文を再送する[https://ja.wikipedia.org/wiki/反射攻撃 反射攻撃]に[https://xmpp.org/extensions/xep-0384.html#reqs-threat-model 強い]。

@@ 124行目: / 124行目: @@
 このように、エドワード・スノーデンがエンドツーエンド暗号化を理由にSignalを薦めていても、OMEMOではなく、わざわざSignalを選ぶ理由がない。
-==電子メール+PGPとの比較==
+==電子メール+OpenPGPとの比較==
-PGPは古く、仕様にたくさんの問題を抱えている。
+OpenPGPは古く、仕様にたくさんの問題を抱えている。
-===PGPの問題点===
+===OpenPGPの問題点===
 <!-- 参考：https://nicholasjohnson.ch/2022/01/03/goodbye-pgp/ -->
 ====Web of Trust====
@@ 140行目: / 140行目: @@
 ====朽ちた暗号====
-[https://safecurves.cr.yp.to/rigid.html PGPは、バックドアがあるとされているNISTの楕円曲線をサポートしている。]
+[https://safecurves.cr.yp.to/rigid.html OpenPGPは、バックドアがあるとされているNISTの楕円曲線をサポートしている。]
 OpenPGPは、下位互換性と標準への準拠という名目でセキュリティを犠牲にしている。SHA-1、3DES、CAST5、Blowfish などの朽ちているか、もしくは古いアルゴリズムをサポートしている。最新の暗号システムでは使用しないCFBモードとS2Kパスワード ハッシュを使用する。
@@ 158行目: / 158行目: @@
 ====否認不可能====
-署名暗号技術の[https://ja.wikipedia.org/wiki/否認不可 否認可能性]がない。ただし、電子メールではサーバーは[https://ja.wikipedia.org/wiki/DKIM DKIM]を使用し、メール内容にはメタデータとIPログに加えてコンテキスト情報があり、PGPに否認可能性がなくても変わらない。
+署名暗号技術の[https://ja.wikipedia.org/wiki/否認不可 否認可能性]がない。ただし、電子メールではサーバーは[https://ja.wikipedia.org/wiki/DKIM DKIM]を使用し、メール内容にはメタデータとIPログに加えてコンテキスト情報があり、OpenPGPに否認可能性がなくても変わらない。
 ====前方秘匿性（フォワードセキュリティ）の欠如====
@@ 168行目: / 168行目: @@
 また、[https://inaz2.hatenablog.com/entry/2015/12/23/000923 パディングオラクル攻撃]に対して脆弱。
-===XMPP+OMEMOが電子メール+PGPに対して完全に上回る点===
+===XMPP+OMEMOが電子メール+OpenPGPに対して完全に上回る点===
 * 鍵サーバーがない。
-* 朽ちた暗号が使われない。[https://xmpp.org/extensions/xep-0384.html#protocol-key_exchange 鍵交換]は暗号Curve25519/Ed25519とハッシュSHA-256が使われ、[https://xmpp.org/extensions/xep-0384.html#protocol-message_encryption メッセージ暗号化]は暗号AES-256-CBCとハッシュHKDF-SHA-256、HMAC-SHA-256が使われる。ただし、PGPと同じく否認可能性はない。
+* 朽ちた暗号が使われない。[https://xmpp.org/extensions/xep-0384.html#protocol-key_exchange 鍵交換]は暗号Curve25519/Ed25519とハッシュSHA-256が使われ、[https://xmpp.org/extensions/xep-0384.html#protocol-message_encryption メッセージ暗号化]は暗号AES-256-CBCとハッシュHKDF-SHA-256、HMAC-SHA-256が使われる。ただし、OpenPGPと同じく否認可能性はない。
 * 前方秘匿性（フォワードセキュリティ）があり、同じ鍵を短期間だけ使い、自動的に更新され、秘密にすべき鍵が漏洩しても、過去に送信したメッセージをほとんど解読できない。
 * [https://xmpp.org/extensions/xep-0384.html#protocol-double_ratchet メッセージパディングあり]。
 * 別人が同じ暗号文を再送する[https://ja.wikipedia.org/wiki/反射攻撃 反射攻撃]に[https://xmpp.org/extensions/xep-0384.html#reqs-threat-model 強い]。
-===XMPP+OMEMOが電子メール+PGPに対して下回る点===
+===XMPP+OMEMOが電子メール+OpenPGPに対して下回る点===
 * クライアントが少ない。
 * 普及してない。

@@ 161行目: / 161行目: @@
 ====前方秘匿性（フォワードセキュリティ）の欠如====
-暗号鍵の秘密鍵が漏洩した場合、他人がその鍵で過去に暗号化されたすべてのデータを解読可能になる。主要なメールプロバイダーは要求に応じて法執行機関にメール内容を提供し、NSAは[https://ja.wikipedia.org/wiki/XKeyscore XKeyscore]を利用して、送信されるメールのコピーを保持する。
+暗号鍵の秘密鍵が漏洩した場合、その鍵で過去に暗号化されたすべてのデータを他者が解読可能になる。主要なメールプロバイダーは要求に応じて法執行機関にメール内容を提供し、NSAは[https://ja.wikipedia.org/wiki/XKeyscore XKeyscore]を利用して、送信されるメールのコピーを保持する。
 ====メッセージパディングなし====

@@ 1行目: / 1行目: @@
 <!-- 参考：http://jezf25zgvxlsvuzdzm6fg2hoetmruhy4uxnolyw46tuh4jugcwc7byqd.onion/OMEMO -->
 ==概要==
@@ 189行目: / 192行目: @@
 * [https://en.wikipedia.org/wiki/OMEMO OMEMO] - Wikipedia英語
 * [https://ja.wikipedia.org/wiki/Double_Ratchetアルゴリズム Double Ratchetアルゴリズム] - Wikipedia日本語

@@ 10行目: / 10行目: @@
 その為、[[OTR]]には対応せずOMEMOのみ対応しているクライアントも存在している。
-普通に使う分には、この安全な会話をする為の機能と思えばいい。OTRとは別物。
+普通に使う分には、安全な会話をする為の機能の一つと思えばいい。OTRとは別の機能。
 == リンク ==
 * [https://en.wikipedia.org/wiki/OMEMO OMEMO - Wikipedia]
 * [https://xmpp.org/extensions/xep-0384.html XEP-0384: OMEMO Encryption]