Why you shouldn't use Facebook's Messenger Rooms

Facebook は、あなたを売り込むための輝かしい新しい橋を用意しました。

ばかばかしい自己紹介「プライバシー重視のソーシャルプラットフォーム」は先週、ビデオチャットツールの形でそのファミリーに最新の追加を発表したメッセンジャールーム。しかし、にもかかわらず、会社の保証「プライバシーとセキュリティを念頭に置いて」ルームを構築したと述べているように、Facebook の最近の生活への進出に懐疑的になる理由はたくさんあります。

Facebookによれば、「今後数週間」以内に世界中で利用可能になる予定のMessenger Roomsは、表面的には競合他社とよく似ているように見えるズーム。このサービスでは、Facebook アカウントを持っている人なら誰でも、他の人が参加できるいわゆるルームを作成できます。最大 50 人の同時参加者をサポートし、人気のタイル ビューを提供します。

また、多くの危険信号も伴います。

まず、全体像を検討する価値があります。フェイスブックによると、FTC の請求、データの取り扱いに関して「ユーザーを欺いてきた」長い歴史があります。アシュリー・ボイドによれば、モジラ財団のアドボカシー担当副社長である Facebook の過去の行動は、Facebook とその製品、さらにはメッセンジャー ルームのような新しい製品についての今日の理解を私たちに伝えるはずです。

関連ビデオ: オンラインでの安全性を高めるのは驚くほど簡単です

「Facebookに関して、私たちはFacebookがユーザーに関してどれだけのデータを収集するのか、そしてそのデータをどのように扱うのかを常に懸念しています」と彼女は電子メールでMashableに語った。 「私たちは、Facebookが過去にユーザーのデータを不注意に扱ってきたことを知っています。」

もちろん、不注意というのはかなり控えめな表現であると考えられるかもしれない。データ侵害後データ侵害、プライバシースキャンダル後プライバシースキャンダル後プライバシースキャンダル, Facebookは、数十億人のユーザーのデータを完全に保護することができない、またはその気がないことを繰り返し実証してきました。同社が今後推進するすべての製品、および同社が行うデータの保護に関するあらゆる約束は、この観点から検討する必要があります。

暗号化

そこで、メッセンジャー ルームについて考えてみましょう。まず、ビデオ チャット サービスはエンドツーエンドで暗号化されていません。 Facebookも同様のことを認めており、現時点でそのような方法で通話を保護するのは単純に難しすぎることを示唆している。

「大人数のグループとのビデオ通話にエンドツーエンドの暗号化を提供するには大きな課題があります」とメッセンジャー ルームは説明します。プライバシーページ、「メッセンジャーとルームについては、これに向けて積極的に取り組んでいます。」

Apple の FaceTime は注目に値します。ユーザーに許可します「最大 32 人の参加者を招待する」というのは、エンドツーエンド暗号化されています。

Facebookは、メッセンジャールームに何らかの形式の暗号化を採用していると主張しているが、FaceTimeやFaceTimeなどの競合製品が採用しているのと同じ高水準ではないだけだ。信号。

「Rooms は Messenger 上に構築されているため、人々の間のビデオと音声の会話がデバイスからサーバーに送信される際に、同じテクノロジーを使用して暗号化されます。このサーバーは、強固な法の支配がある少数の国にのみ設置されています。」と書かれています。メッセンジャー ルームのプライバシー ページ。

通話はエンドツーエンドで暗号化されていないため、通話は Facebook のサーバーを通過するため、同社はコンテンツにアクセスしたり、そのコンテンツを法執行機関に引き渡したりする技術的能力を備えています。

今年の1月に、ワイヤードが報じたマーク・ザッカーバーグ氏が2019年3月に約束したにもかかわらず、実際にはFacebookはデフォルトでエンドツーエンド暗号化されるメッセンジャーを実現するまでまだ「何年も」かかっていたのだ。

したがって、メッセンジャー ルームにすぐにそのレベルのセキュリティが備わることは期待できないかもしれません。

Facebook は見ています、あなたの考え方とは違うだけです

Facebook はデータを消費する巨大企業です。その使命は、お金を稼ぐこと以外に、ユーザーにこれまで以上にターゲットを絞った広告を提供するために、ユーザーに関する可能な限り多くの情報を収集することです。

Facebook はメッセンジャー ルームでの会話を監視したり聞いたりしないと約束していますが、それは会話を追跡していないという意味ではありません。 Facebook は、たとえ (場合によっては) メッセージの内容を技術的に調べていないとしても、メタデータ (誰と、いつ、どのくらいの頻度で話しているのかなどの情報) を収集することが長い間知られていました。

「Facebook の他の部分と同様に、ユーザーが当社のアプリを通じて参加したか、アカウントにログインせずに参加したかに関係なく、当社はルームからデータを収集します。」フェイスブックについて説明する。

メタデータが重要なのはなぜですか?たとえば、あなたが次のような反性暴力団体の Facebook ページにアクセスしたことを誰かが知っているとしたら、雨たとえば、地元の家族計画クリニックのページの直後に、その人はあなたの人生の親密な詳細について情報に基づいた推測を行うことができます。

次に、そのメタデータに基づいて Facebook フィードに広告が表示されることを想像してください。

Facebookがメッセンジャールームでの会話中に収集したデータを広告に使用しているかどうかを電子メールで尋ねられたところ、Facebookの広報担当者リズ・スウィーニー氏は「私たちはルームでの通話を見たり聞いたりすることはないので、ルームからの音声やビデオは使用されない」とだけ答えた。広告に情報を提供するため。」

言い換えれば、彼女は慎重に質問に答えることを避けたのだ。

虐待の準備が整った

メッセンジャー ルームの使用に関して注意する必要があるのは、Facebook の覗き見だけではありません。このサービスは事実上、独自バージョンのズームボム攻撃に備えられています。

幸いなことに何も知らない人のために、ズーム爆撃招待されていない個人がビデオ チャットをクラッシュさせ、ポルノ、人種差別、性差別、または暴力的なコンテンツをスパム送信することです。 PCMagとして3月下旬に報道された、この形式の嫌がらせは、単にズーム爆撃による会議を妨害するだけにとどまりません。このような形式の嫌がらせに関与している人々は、自分たちのふざけた行為をビデオに録画し、後でそれらのビデオをオンラインに投稿しています。ズーム爆撃された会議が投稿されているのが小学校の教室だった場合、全体が非常に不快な青ざめを帯びる。

これを念頭に置いて、メッセンジャー ルーム自体のセキュリティを検討します。

特に、メッセンジャー ルームには、グループ ビデオ通話をパスワードで保護するオプションがありません。その代わりに、Facebook は、いわゆるルームの作成者にルームをロックする機能を提供します。

「通話が始まると、部屋をロックまたはロック解除できます」と説明します。メッセンジャー ルームのプライバシー ページ。 「ルームがロックされている場合、グループを通じて作成されたルームのグループ管理者を除き、他の人は参加できません。」

これは、パスワードで保護されたグループ通話とは大きく異なります。 Facebook のルームでは、友人や家族が通話開始後に遅れて参加したり、少しずつ参加したりできる唯一の方法は、ルーム作成者がルームのロックを永久に解除したままにするか、友人のリクエストに応じて一時的にロックを解除する場合です。

なるほど、これが CEO のマーク・ザッカーバーグによるメッセンジャー ルームの主なセールス ポイントと直接矛盾するという事実がなければ、それは大きな問題ではないかもしれません。

「今日は、ビデオで参加したい人がいるときにその場でぶらぶらしていることを表示できるものは何もないと思います。」彼は言ったニューヨークタイムズ。

それが十分に明確でない場合に備えて、Facebook は同様の点を次の記事で繰り返し述べています。そのブログ投稿メッセンジャールームを発表。

「ニュースフィード、グループ、イベントを通じて Facebook 上でルームを開始したり共有したりできるので、人々は簡単に立ち寄ることができます。」

この偶然の幻想が起こるためには、メッセンジャー ルームの通話のロックを解除しておかなければなりません。つまり、部屋爆撃を受ける可能性があるということだ。

また、Messenger Rooms は Zoom と同等の機能を備えているとは宣伝していないことにも注目してください。待合室特徴。つまり、新しい参加者は、メッセンジャー ルームのルームを開始した人によって個別に承認される必要はないようです。その代わり、会議主催者を混乱させるプライバシー設定が多数あるようです。

「ルームの作成者は、誰が参加できるか、ルームの見つけやすさ、リンクを有効にするか共有するかなどの設定を制御します。」メモ。 「デフォルトのプライバシー設定は、ルームを作成する場所に期待されるものと一致するように設計されています。たとえば、Facebook グループを通じて作成したルームは、デフォルトでそのグループのメンバーに公開されます。」

分かりましたか？ Facebook が提供した上記のサンプル画像では、メッセンジャー ルームの設定が「リンクを知っている人は誰でも参加できる」に設定されていることに注目してください。

重要なのは、メッセンジャー ルームの通話に参加するのに Facebook アカウントは必要ないということです。これは、プライバシーを重視する友人をメッセンジャー ルーム通話に招待したい人にとっては最適ですが、その通話を匿名でルームボム送信することも非常に簡単になります。 Messenger Rooms がリリースされ、実際に試す機会が得られるまで確かなことは言えませんが、通話中の全員に嫌がらせをする前に、悪意のある者が行うべきことは、Tor ブラウザに Messenger Rooms のリンクをドロップすることだけのようです。

ホストは部屋から人々を追い出すことができ、自動的に部屋がロックされますが、その後、他の人を入れるためにはホストが部屋のロックを解除する必要があります。

関連項目:オープンソースのZoom代替品であるJitsi Meetの使用方法

Facebookは少なくともメッセンジャールームのリンクを推測しにくくすることを考えたと「末尾にランダムな文字と数字の文字列があり、大文字と小文字が異なる数字と文字が含まれます。」これにより、メッセンジャー ルームに相当する機能が使用できなくなる可能性があります。戦争ダイヤル, しかし、ユーザーが意図的にメッセンジャー ルームのリンクを広めたり、開いているメッセンジャー ルームを検索して Google や Twitter などのサービスをクラッシュさせることを防ぐことはできません。

解決しないでください

Facebook のプライバシー侵害に満ちた波瀾万丈な過去を考えると、Facebook はコミュニケーション ツールの最初の選択肢ではなく、最後の選択肢としてとっくの昔に考えられていたはずです。覚えて、がある その他のオプション。

確かに、Facebook はユーザーのプライバシーの尊重について大々的に語っていますが、それは最新の Messenger Rooms の提供でも変わっていません。しかし、あなたがそう信じているのであれば、私はあなたに売り込む橋も用意しています。