ロンドンに拠点を置く電話会社Nothingは、こうした解決策を試みる最新の企業です。同社は火曜日、Nothing Phone (2)向けの新アプリ「Nothing Chats」を発表しました。このアプリを使うと、Nothing Phone (2)ユーザーはApple IDを連携させ、デバイス上でiMessageにアクセスできます。これは単なる仕掛けでも詐欺でもありません。実際に機能します。しかし、だからといって使うべきだというわけではありません。

Nothing ChatのiMessage統合の仕組み

Nothing Chatsは、開発中の統合メッセージングプラットフォーム「Sunbird」をベースに開発されており、あらゆるメッセージングニーズを1つのアプリに集約することを目指しています。Sunbirdは現在クローズドベータ版のため、興味のある方はウェイティングリストへの登録が必要ですが、Nothingは金曜日からNothing Phone (2)の全ユーザーにNothing Chatsベータ版へのアクセスを提供します。もちろん、Nothing Chatsを試すにはPhone (2)が必要なので、それ自体がハードルとなります。

Nothing Chatsは今後数日間閉鎖されますが、Marques Brownlee氏に新アプリのプレビューを一足早く提供しました。設定方法は、まずNothing Chatsアプリを起動し、アプリでアカウントを作成し、オプションメニューからApple IDを接続します。iPhoneでチャットを開始すると、Nothing Chatsは仮想連絡先カードを送信してすべてを同期します。同期が完了すると、Android搭載のNothing Phone (2)がiPhoneの友達に青いバブルとして表示されます。

入力インジケーターや高画質画像など、一部のiMessage機能は既に動作しています。リアクションなどのiMessage機能の追加はまだ開発中という情報はなく、メッセージの編集や送信取り消しなどの機能はまだ実装されていません。しかし、一見すると、AndroidスマートフォンがiMessageに対応しているというのは驚くべきことのように思えます。

安全ではない

そうですね、私も他の人と同じようにiPhoneとAndroidの間の溝を埋めたいと思っています。青いバブルと緑のバブルに分断されることなく、統一されたメッセージングシステムがあれば素晴らしいと思います。でも、Nothing Chatsのようなアプリは、現時点では解決策になりません。

理由は、これらのアプリが単純に安全ではないからです。Nothing Chats、そしてその後継のSunbirdは、サービスのエンドツーエンド暗号化を謳っています。メッセージやユーザーデータは会社に読み取られることはなく、サーバーにも保存されないと謳っています。メッセージは、送信先のデバイスと、送信先のユーザーのデバイスにのみ保存されます。ここまでは順調です。

しかし、これらのプラットフォームは本質的に安全ではありません。サードパーティ製の Mac に Apple ID を使ってサインインする必要があるからです。Apple ID を使って Nothing Chats に接続すると、実際には米国またはヨーロッパにある Sunbird サーバーファームの Mac mini にログインしていることになります。この Mac mini が、Android から iOS にメッセージをルーティングするのです。一般的なセキュリティルールとして、リモートデバイスに Apple ID などへのアクセスを許可してはいけません。リスクを正当化するほどセキュリティ上の脆弱性が多すぎるのです。これは、Beeper などの他のユニバーサルチャットサービスを私がお勧めできない理由と同じです。Apple ID などの重要なデジタルアカウントの制御を、自分がアクセスできないデバイス上の誰かに渡すと、潜在的な災害に見舞われることになります。

Sunbirdの功績として、同社はログイン認証情報を暗号化されたトークンとして保存しているので、ユーザー名とパスワードについて必ずしも心配する必要はありません。さらに、2週間使用がないとアカウント情報は削除されるため、放置されたアカウントが永久に残ることはありません。しかし、Sunbirdのサーバーへのハッキングが一度でも成功すれば、Apple IDのログイントークンにアクセスできてしまい、アカウント、接続されたデバイス、データすべてが危険にさらされることになります。SunbirdとNothingの取り組みには感心しますが、たとえ善意（そして暗号化）を持っていたとしても、Apple IDを第三者に渡すことはお勧めできません。

対位法

心配しないでください。このセキュリティ侵害がそれほど深刻ではないという議論も聞いています。まず、SMSは暗号化されていないため、それ自体がかなり安全性の低いメッセージング規格であり、AndroidからiPhoneへのテキストメッセージ送信は既に脆弱です。さらに、Androidユーザーの中には、Appleのエコシステムとは何の関係もなく、この目的のためだけにApple IDを作成した人もいるかもしれません。ハッキングでApple IDが侵害された場合、ハッカーはメッセージの流れにアクセスできてしまう可能性がありますが、ユーザーがあらゆるデジタルニーズをApple IDに依存している場合とは異なります。

どちらも正当な指摘です！しかし、セキュリティリスクがメリットを上回ると思います。確かにSMSはエンドツーエンドで暗号化されていませんが、たとえ複数のデバイスを所有しておらず、大量のデータが接続されていない場合でも、Apple IDのセキュリティを他人に委ねるべきではありません。

リスクを理解した上でこのアプリを試してみたいという方は、これ以上簡単にできる方法はありません。しかし、私はここで、必要な時はSMSを使い続け、iPhoneからAndroidユーザーにメッセージをより簡単かつ安全に送れるようにAppleに懇願します。

次の記事へスクロールしてください