Friendstimeで安全にチャット：日常のコツ
プライベートチャットのテキストはエンドツーエンドで暗号化されますが、チャットのすべてがそうとは限りません。このコツを知れば、限界を把握し、適切な設定で保護を最大限に活かせます。
暗号化されているものと、いないものを知る
プライベートチャットのメッセージ本文は、エンドツーエンドで暗号化されます。本文はあなたの端末上で暗号化され、サーバーに保存されるのは暗号文です。写真、動画、ファイル、ボイスメッセージは暗号化されておらず、サーバー上で読める状態にあります。通話も同様です。また、相手がまだ鍵を持っていない場合、テキストも暗号化されずに送られます。そのため、身分証明書のコピーや契約書は、チャットの添付ファイルとして送らないでください。機密性の高いファイルには、ブラウザにファイル金庫があり、ファイルをアップロードする前にAES-256で暗号化し、鍵はリンクの#より後ろの部分に保持されます。写真については、Androidアプリが個別チャットで「一回だけ表示」を提供します。受信者は写真をちょうど一度だけ開くことができ、その後サーバーはファイルを削除します。画面を撮影されることは防げません。
ステータスの確認と安全番号の照合
Androidアプリでは、チャットの名前またはステータス行から、暗号化のステータスを開きます。両方の鍵から計算された安全番号とともに「エンドツーエンドで暗号化」と表示されるか、相手がまだ鍵を持っていない場合は「暗号化なし」と表示されます — その場合は、あなたのテキストも暗号化されずに送られます。アプリは、この番号を相手と直接会って照合することを勧めています。二つのコードが一致していれば、そのチャットは確認済みとみなされます。同じダイアログから、テスト用メッセージを暗号化して復号するテストを開始できます。
グループチャットを正しく見極める
グループチャットのテキストがエンドツーエンドで暗号化されるのは、メンバー全員が最新のアプリまたはウェブメッセンジャーを使っている場合だけです。それまでは、サーバー上で読める状態にあります。それ以前の古いメッセージは読める状態のままで、あとから暗号化されることはありません。「一回だけ表示」はグループにはありません。そのため、機密性の高い話は、グループではなく個別のプライベートチャットで行い、信頼できる人だけをメンバーに加えてください。
アカウントと設定
あなたの秘密鍵は、パスワードで保護された状態でサーバー上にあり、あなたの端末でパスワードによって解除されます。そのため、チャットの安全性は、パスワードの強さにも左右されます。ほかでは使っていないパスワードを選び、二要素認証、そして希望すればパスキーを有効にしてください（手順は、トピック「アカウントを守る」にあります）。Androidアプリでは、さらに、誰があなたにメッセージを送れるか（全員、友達のみ、誰も送れない — 進行中の会話は途切れません）、既読通知を送るか、オンライン状態を非表示にするか、誰をブロックしているかを設定できます。不審なプロフィールは「通報」から報告します。
ご自身で試してみてください
登録は1分で完了し、無料です。
よくある質問
チャットの写真やボイスメッセージは暗号化されますか？
サーバーへ送られる途中は通信経路の暗号化で保護されますが、エンドツーエンドでは暗号化されておらず、サーバー上では読める状態にあります。これは動画、ファイル、通話にも当てはまります。一方、プライベートチャットのメッセージ本文は、エンドツーエンドで暗号化されます。
チャットが暗号化されているかどうかは、どうやって分かりますか？
Androidアプリで、チャットの名前またはステータス行から暗号化のステータスを開きます。そこには、安全番号とともに「エンドツーエンドで暗号化」と表示されるか、相手がまだ鍵を持っていない場合は「暗号化なし」と表示されます。
暗号化は第三者によって検証されていますか？
いいえ。独立した検証（監査）は、今のところ行われていません。Friendstimeは絶対的な安全を約束しません。メッセージを届けるために、サーバーは誰が誰にいつ書いているかを知っている必要があります。