Signalセキュリティチェックリスト

コミュニティでの組織活動の多くは、メンバーの身元確認がされていないSignalグループで行われています。そうしたグループでは、メンバー全員をどこまで信頼できるかはわからない。こうしたグループには、右翼の敵対者や警察が潜入していることもあります。

偽名を使えば、Google検索で自分の身元を突き止められるのを防げる。

自分の顔ではない写真を使えば、画像検索や顔認識でSNSアカウントを見つけられるのを防げる。

どちらもドクシングやネット上の嫌がらせから身を守るのに役立ちます。

同じ原則は、ソーシャルメディアではさらに強く当てはまります。 Instagram、Facebook、LinkedInのプロフィールにフルネームの本名と顔がはっきり写った写真がそろっていると、プロフィールの他の部分を非公開にしていても、攻撃者は簡単に身元を特定できてしまう。詳しくはSNSのセキュリティを固めるを参照してください。

グループの仲間にも、同じ対策をするよう声をかけよう。セキュリティはチームスポーツなので。

ユーザー名が導入された2024年3月より前にSignalをインストールした場合、電話番号がまだ他の人に表示される設定になっているかもしれません。

これで特定の攻撃から身を守れます。ただし、送られてきたURLは必ずよく確認して、安心して開けるサイトかどうかを見極めてください。

技術的な背景： 2025年に、攻撃者が位置を約250マイルの範囲内で推測できる攻撃手法が公開されました。

Signalの通話は、デフォルトではあなたと相手の間で直接つながります。つまり、相手のデバイスからあなたのIPアドレスIPアドレスインターネット接続を識別する番号で、ネット上の住所のようなもの。自分のIPアドレスはアクセスするすべてのウェブサイトやアプリから見られる。IPアドレスから個人を特定することはしばしば可能。裁判所命令があれば、インターネットプロバイダが名前や居場所とIPアドレスを照合できる。VPNを使えば何千人もの人と共有されるIPアドレスになるので、活動は特定されにくくなる。詳しくはこちら：アクティビストのためのVPNが見えるということです。インターネットプロバイダーに裁判所命令が出されれば、IPアドレスからあなた個人が特定されてしまいます。

「常に通話を中継する」をオンにすると、通話がSignalのサーバーを経由するようになり、相手にあなたのIPアドレスが見えなくなります。（すでにVPNを使っているなら、IPアドレスはもう隠されています。）

Signalの使い方で、誰でもできる一番効果的な改善は、消えるメッセージが*デフォルトで*有効になっているか確認することです。私たちが話を聞くアクティビストの多くは、これをデフォルトで有効にしていません。（しかも、新しいスレッドごとに手動で有効にするのは、ほとんどの人が忘れてしまいがち。）

これはあなた自身の安全も、ほかの人の安全も守ります。誰のスマホが警察に押収されるかはわかりません。たとえ完全に合法的なことを話しているつもりでも、政府は私たちの言葉をねじ曲げて、異議を唱えた私たちを罪に問おうとする手を見つけてくることがあります

消えるメッセージについて、気をつけておきたいことが二つあります：

1. まず、デフォルト設定を変更して、自分が作るスレッドすべてでこの機能が有効になるようにしましょう。
2. **次に、ほかの人が始めたスレッドでも有効になっているか確認しましょう：**ほかの人がスレッドを始めた場合、消えるメッセージが有効になっていないことがあります。その場合は自分で有効にする必要があるかもしれません。

**消えるメッセージの時間を選ぶ：**消えるまでの時間をどのくらいに設定するかは、メッセージの機密性によって変わります。自分にこう問いかけてみるといいかもしれません。「もし誰かの端末が押収されたりハッキングされたりしたら、これらのメッセージが見られないことはどのくらい重要？」

• 友だちとリスクの低い話をするなら、4週間でもいいかもしれません。
• 一般的な政治的な組織活動なら、1週間がいいかもしれません。
• リスクの高いアクションでは、1日、1時間、あるいは5分に設定して、アクションが始まる前にメッセージが消えるようにするのもいいでしょう。

スマホが押収された場合、警察が通知履歴にアクセスする方法は二つあります：

1. スマホのロックを解除しなくても、ホーム画面に表示された通知を見ることができます。
2. ハッキングツールを使えば、スマホが受信した通知のログにアクセスできます。 （Prairieland事件での実例）

これは受信したメッセージだけが対象です。そして、（消えるメッセージを有効にしている場合）Signalからメッセージが消えた後でも、このリスクは残ります。

参考： iOSにすでに保存されている通知ログを消去したい場合、唯一の方法はスマホを工場出荷状態にリセットし、新しいデバイスとして設定し直すことです。バックアップには通知履歴も含まれているので、バックアップからは復元しないでください。

• 画面ロック（Screen Lock）： ロック解除した状態のスマホを誰かに渡しても、Signal を開く前に顔認証・指紋認証・PIN でのロック解除がもう一度必要になります。
• アプリスイッチャーで画面を隠す（Hide in App Switcher）： アプリを切り替えるときに、メッセージが見えないように隠してくれます。

これで、スマホを没収されても警察にSignalの通話履歴を見られずに済みます。

警察にスマホを押収された場合、最大のリスクのひとつは、あなたのネットワーク全体がさらされてしまうことです。 Signalアカウントで本名を使っていなくても、Signalのユーザー名の裏にはそれぞれ固有のIDがあります。警察はこのIDを使って、押収した複数のデバイスをまたいで同一人物を特定できてしまいます。

グループからの退出と削除、両方が必要です：

• 退出するだけだと、過去のメッセージやグループのメンバー履歴がスマホに残ったままになります。
• 削除するだけだと、新しいメッセージが届き続け、スレッドがまた表示されてしまいます。

セキュリティ習慣のヒント：

• 3か月ごとにSignalのスレッドを整理するよう、定期的なリマインダーを設定しましょう。
• どのグループから退出したか、アクションの後に誰に再追加を頼めるかを、必ずメモしておきましょう。

注： この作業がすごく面倒で手間がかかると感じたら（実際そうです！）、それもアクション用にサブのスマホを使うべき理由のひとつです。そのスマホは、その日のアクションを実行するのに必要な一つか二つのグループにだけ参加させておけばいいのです。

強い動機を持った攻撃者があなたの電話番号を突き止めた場合、「SIMスワップSIMスワップ攻撃者が携帯会社をだまして、電話番号を自分のSIMカードに移させる手口。ログインコードを含む電話やテキストメッセージを攻撃者が受け取れるようになり、それを使ってアカウントを乗っ取ることが可能になる。詳しくはこちら：Yubico」と呼ばれる手口や、あなたの通信会社に電話して電話番号を新しい会社へ移す「ポート」の手続きを始めることで、番号の乗っ取りを試みる可能性があります。そうなると、相手はあなたの電話番号を使ってSignalアカウントを登録し、あなた宛てのメッセージを受け取れるようになってしまいます。

これは高度な攻撃で、ほとんどの人には起こりません。それでも、Signalアカウントを守るのは簡単です。

Signalで登録ロックを有効にすれば、身を守ることができます。たとえ電話番号を盗まれても、アカウントを乗っ取られるのを防げます。あなたのアカウントが7日間使われない状態にならない限り、誰もあなたの番号で新しいSignalアカウントを登録できなくなります。

PINを忘れてしまった場合、新しいアカウントを作成できるまで7日間待つ必要があります（連絡先も復元されません）。 PINと登録ロックについて詳しくはこちら。

Androidでは、標準のキーボードが入力内容を記録している場合があります。

GoogleもAppleも、自社のAIツールがいつ私たちのプライベートな情報（Signalのメッセージなど）をデバイスから自社のサービスに送信しているのか、はっきりさせていません。もし情報が企業のサーバーに送られていれば、政府の裁判所命令によってアクセスされるおそれがあります。

私たちの理解では、これらのAI機能は今のところ通知を要約するだけです。でも今の流れを見ると、今後もっと踏み込んだことをしようとするかもしれません。

記事「Apple IntelligenceはSignalのメッセージを読んでいる？」もチェックしてください

アカウントの乗っ取りを狙う「Signal Support」からの偽メッセージが増えています。

以下の例を参考に、Signalの偽メッセージに気をつけてください。

覚えておいてほしいこと：SignalがPINや認証コードを送るよう求めてくることは絶対にありません。 これらを入力するのは、デバイスに初めてアプリをインストールするときだけです。

Signalの詐欺・フィッシングについて詳しくはこちら。

詐欺メッセージの例をいくつか紹介します：

パスコードの解読にはどのくらい時間がかかる？

注意：これらの時間はスマホにのみ当てはまります。パソコンはずっと短時間で解読されてしまうので、はるかに強力なパスワードが必要です。

出典： 上の表の推定値は、警察が使うフォレンジック用ハッキングツールで実際に観測された毎秒の試行回数を前提にしています。もっと強いセキュリティが必要なら、10桁のパスコードを使いましょう。考えうる最も強力な解読手段に対しても身を守れます。出典はパスコードに関するFAQのリンクを参照してください。

OSのアップデートが出るたびに、セキュリティホールが修正されています。インストールしていないアップデートが増えるほど、警察があなたのデバイスをハッキングできる手段も増えていきます。鍵のかかっていないドアがどんどん増えていく、大きな建物を想像してみてください。

OSが最新の状態でなければ、このガイドで紹介している他の対策の多くも、あなたのデータを守れません。

まずはスマホから始めましょう。リスクの高い活動をする場合は、すべてのデバイスをアップデートしておきましょう。

注意点：顔認証や指紋認証があれば、毎回入力しなくても済むので、より強力なパスワードを使えます。どちらかを選ばなければならないなら、顔認証・指紋認証をオフにするよりも、長いパスコードにするほうが大切です。生体認証をオンのままにするなら、リスクの高い状況に向かうときにすぐオフにする方法を知っておきましょう（下のコツを参照）。

スパイウェアは高度な攻撃の一種で、私たちのデバイスにある巧妙な脆弱性を悪用します。これに対抗するため、AppleとGoogleはスパイウェアへの防御を強化する高度なセキュリティモードを導入しています。

iPhoneではロックダウンモード、Androidでは高度な保護機能プログラムと呼ばれています。 （Androidスマホを持っていなくても、Googleアカウントだけで高度な保護機能プログラムを有効にすることもできます。）

Appleのロックダウンモードをオンにしていたのにスパイウェアに感染した、という報告はまったくありません。 Androidの高度な保護機能は比較的新しく、その効果はまだ実証されていません。

Signal はメッセージを暗号化するので、読めるのはあなたと相手だけです。ただし理論上は、高度な技術を持つ攻撃者があなたと相手の間に入り込み、メッセージを傍受してから相手に渡すことも可能です。これは「中間者攻撃（man-in-the-middle攻撃）」と呼ばれています。安全番号を使えば、暗号化された通信が誰にも割り込まれず、相手に直接つながっていることを確認できます。

ほとんどの人には、この作業は必要ありません。 友だちと日々の組織活動についてやりとりするだけなら、Signal の暗号化でもう十分に守られています。でも、リスクの高いこと（直接行動、デリケートな法的問題、ジャーナリストと情報源とのやりとりなど）について連絡を取り合うなら、ひと手間かけて安全番号を確認する価値があります。

封筒に押された封蝋をイメージしてみてください。暗号化は封蝋のようなものですが、高度な技術を持つ攻撃者なら、それを破って中身を読み、自分の蝋で封をし直すこともできてしまいます。安全番号の確認は、封蝋がすり替えられていないかを確かめる方法です。