Session向けVPN。接続全体を保護します。

Sessionの機能

電話番号、メールアドレス、ユーザー名は一切不要です。あなたのアイデンティティは現実世界の情報に紐づかない66文字のアカウントIDです。メッセージはランダムに選ばれた3つのサービスノードを経由して送信されるため、単一のサーバーがメッセージの送信元と送信先の両方を知ることはできません。ノードの運用者は暗号資産をステーキングする必要があり、これによりシビル攻撃への耐性が提供されます。また、新しいノードは擬似ランダムにスウォームに割り当てられるため、攻撃者が特定のユーザーのトラフィックを収集するためにノードを配置することは困難です。

Quarkslabによる監査を受けており、レポートは公開されています。Oxenは2020年3月にAndroid、iOS、デスクトップを対象としたレビューを依頼し、Quarkslabは2名のエンジニアによる計42日間の評価を1年以上にわたって実施し、その過程ですべての重要な問題点が修正されました。結論として、Sessionはエンドツーエンド暗号化の上にオーバーレイネットワークを追加することでSignalのプライバシーと堅牢性を真に向上させていること、全体のセキュリティレベルは良好でプライバシーを重視する人々にとって実用的であること、そしてプッシュ通知や添付ファイルの配信には一部の中央集権的ウェブサービスが引き続き関与していることが示されました。

オープンソースであり、Session Technology Foundationから四半期ごとに透明性レポートが公開されており、最初のレポートは2025年1月1日までの期間を網羅しています。

2020年、SessionはSignalプロトコルから離脱して独自のプロトコルを構築し、その過程で完全な前方秘匿性と否認可能性を放棄しました。Session側の説明では、これらの特性は理論的なシナリオにおいてユーザーを保護するものの、現実世界での有用性は想定よりも限定的であり、複雑さの増大、アカウントの可搬性の低下、マルチデバイスの制限という代償を伴うというものでした。特に前方秘匿性について、Sessionは、長期鍵の流出は通常、デバイスへの完全な物理的アクセスによってのみ発生し、その時点では攻撃者がローカルデータベースからすでに復号されたメッセージを単に読み取ることができると主張しました。否認可能性については、マンニング氏とラモ氏の事件において弁護として機能しなかった例を引き合いに出し、暗号による否認可能性は法廷での訴訟やメディアの報道において一般的に無視されていると指摘しました。2021年の機能削除は、前方秘匿性と分散型アーキテクチャの組み合わせによる安定性の問題にも起因していました。

暗号学者のSoatok氏は、タイトル自体が主張そのものである率直な記事の中で、前方秘匿性の撤廃はユーザーを鍵侵害によるなりすまし攻撃に晒すものであり、本格的なエンドツーエンド暗号化アプリなら防ぐべきものだと評価しました。彼の立場は、これだけで利用をやめるのに十分な理由であるというものでした。Quarkslabの監査では根本的な欠陥は見つからなかったものの、前方秘匿性と鍵管理に関する改善の余地が具体的に指摘されました。

Sessionの主張は的外れなものではなく、物理的アクセスが完全なアクセスを意味するという指摘は、実務に携わるセキュリティ専門家がよく口にすることです。しかし、前方秘匿性が予期せぬシナリオでこそ価値を発揮する多層防御の特性であることも、アーキテクチャを複雑にするという理由で引き継がれたセキュリティ特性を削除することが、後から振り返れば不適切な判断に見える種類のトレードオフであることもまた事実です。

そして2025年12月、Sessionは撤回しました。前方秘匿性を再実装し、Signalが採用しAppleがiMessageで使用している標準規格であるML-KEMを使用した耐量子暗号を追加し、連携デバイスの管理を改善したProtocol V2が発表されました。Sessionによると、その下準備は同社がすでに構築したインフラであり、具体的には中核となる暗号ロジックをlibsessionと呼ばれる共有ライブラリに移行し、設定メッセージを使用して連携デバイス間でデータを同期するメカニズムを開発したことで、最初の前方秘匿性の実装を頓挫させた同期問題が解消されたとしています。

Session単体では何を保護できますか？

サービスや他の誰からも保護されたあなたの身元。電話番号、メールアドレス、その他の現実の情報とはリンクしていない66文字のアカウントID。

誰と話しているか。約1,500個のノードを介した3ホップのオニオンルーティングにより、単一のサーバーがメッセージの送信元と送信先の両方を知ることはありません。また、疑似乱数によるスウォーム割り当てにより、特定のノード配置を狙うことが困難になっています。

あなたのメッセージ内容。libsodium上に構築されたSessionプロトコルを使用してエンドツーエンドで暗号化されています。

単一障害点や押収から保護されるあなたのデータ。メッセージを保持する会社のサーバーが存在しないためです。これが、Sessionがユーザーに気づかれることなく管轄権の変更を乗り越えた理由でもあります。

未公開の変更から保護されるあなたのアプリ。オープンソースのコードと四半期ごとの公開透明性レポートによって担保されています。

一度行われた第三者検証。Quarkslabによる監査は42エンジニア・デイをかけて3つのプラットフォームすべてを網羅し、全体的なセキュリティレベルは良好と判断され、その過程で重要な指摘事項のパッチが適用されました。

保護されないもの。Protocol V2が前方秘匿性を実装するまでの間、デバイスや長期キーが侵害された場合の過去のメッセージ。構造上、エントリーノードから隠せないあなたのアドレス。依然として中央集権型サービスに触れるプッシュ通知と添付ファイルの経路。リカバリーフレーズを紛失した場合の身元。そして、V2の目的のもう半分である量子コンピュータに対するメッセージの保護。

ほとんどのメッセンジャーは静的です。何年も前に設計方針を決定し、それを擁護しています。Sessionは、公に過ちを認め、専門家からの4年間にわたる批判を受け入れ、方針を転換したメッセンジャーです。

問題はタイミングです。現時点では批判は依然として正確であり、修正はまだ設計ドキュメントの段階です。Sessionのメタデータ保護は今日利用できるものの中で真に最高水準の一つです。一方で、その暗号化技術は現在、同業他社に遅れをとっています。両方の文言が同時に真実であり、どちらがより重要かは、あなたの脅威が連絡先をマッピングされることなのか、電話を押収されることなのかに完全に依存します。