透明性
プライバシーの約束は、約束する側が自分の弱点についてどこまで語るかで価値が決まります。以下が私たちの弱点です。
頼まれてもできないこと#
- メッセージを読むことはできません。 あなたの端末で、私たちが持たない鍵によって暗号化されています。サーバーに届くのは意味を持たないバイト列です。
- 誰が誰と話しているかを知ることはできません。 サーバーがグループの構成を知ることはありません。
- データを復元することはできません。 端末の鍵が失われれば、データも失われます。私たちの側に控えはなく、これまでもありませんでした。
- あなたを特定することはできません。 登録も、電話番号も、メールアドレスも、プロフィールもありません。
見えるもの#
- ある郵便受けに何かが届いたこと、その時刻と大きさ。
- サーバーへの接続の技術的な外側。どのサーバーの運用者にも同じように見えるものです。
- 診断ログ。あなたが許可し、その経路が動き出したあとに限ります。内容はプライバシーのページに列挙しています。
サーバーが保持するものと期間#
| 対象 | 期間 | 備考 |
|---|---|---|
| 宛先を待っている封をされた荷物 | 取りに来られるまで | 受領が確認された時点で削除 |
| 誰も取りに来なかった荷物 | 既定で 14 日 | その後は自動的に削除 |
| 送信途中のファイル | 取りに来られるまで、決められた容量の範囲で | 暗号化されており、サーバーは開けません |
| ウェブサーバーのアクセス記録 | 短期間 | 通常の運用記録 |
どこで動いているか#
開発、ホスティング、配布はいずれも欧州連合の中で行われています。ベータ版に使っているサーバーはフィンランドのヘルシンキにあります。
既知の弱点#
以下は現時点での事実です。誰かが痛い目に遭って気づくことがないよう、ここに書いています。
- アプリは有料の証明書で署名されていません。 Windows と macOS は知らない開発元だと警告します。インストール方法をご覧ください。
- 第三者によるセキュリティ監査は受けていません。 暗号は公開された標準（MLS、RFC 9420）と広く知られたライブラリに基づいていますが、EMAPKA がそれらをどう使っているかを外部が検証したことはまだありません。
- 端末の保護領域はソフトウェアで模擬しています。 ハードウェアによる保護がある環境でも、EMAPKA はまだそれを使っていません。
- 一部の Linux デスクトップでは画面の撮影を防げません。 その場合、アプリは問題がないふりをせず、その旨を画面に表示します。
- スマートフォンでは、画面を写真に撮られることを防ぐ手立てはありません。 これは世界中のどのアプリでも同じです。
- あなたが招いた相手は、あなたが信頼した相手です。 読んだ内容を人に話すと決めた参加者から、暗号は守ってくれません。
脆弱性の報告について#
弱点を見つけた場合は security@emapka.app までご連絡ください。公表の前に修正する時間をいただければ幸いです。善意で報告し、その過程で他人のデータを損なわなかった方に対して、法的手段をとることはありません。
ページ更新日：