なるほど｡
さて､ ダークネット上で個人的かつ匿名でコミュニケーションをとるためのメールの使い方がわかったところで､ もうひとつのコミュニケーション方法として､
インスタント・メッセージを使ってみてはどうだろう｡
さて､ インスタントメッセージといえば､ これまでお話ししたことと同じように､
携帯電話用のWhatsAppやViber､ デスクトップや電話用のSkypeなど､ さまざまなアプリケーションがありますね｡
また､ これまでお話ししたことと同じように､ これらのアプリの多くはプライベートなものではなく､ 安全なものではありません｡
そのため､ 多くの場合､ あなたの行動を記録し､ あなたの行動を追跡し､ あなたのメッセージを追跡することができます｡
あなたが話したり､ コミュニケーションを取ったりしたユーザーを追跡するのです｡
中にはマイクで聴く権限を持っている人もいて､ 枚挙にいとまがありません｡
そればかりか､ WhatsAppのような暗号化を使っていてプライバシーが保たれていると謳っているアプリでさえもです｡
これがどのように実装されているのか､ 私たちにはよくわかりません｡
コードを見ることができない
そのため､ WhatsAppのエンド・トゥ・エンドの暗号化は100％安全ではないという噂もあるほどです｡
100％エンド・トゥ・エンドではないので､ Facebookは送信されたメッセージを読むことができるかもしれません｡
この問題は､ ある特定の企業が所有するものすべてで直面します｡ なぜなら､ これらの企業の多くは､ そのプログラムで使用されているコードを共有していないからです｡
だから最後は､ 彼らを信じるしかないのです｡
このことはさておき､ これらのアプリケーションはすべて､ 悪用される可能性があります｡
また､ WhatsAppの脆弱性がすべてのスマートフォンに影響を与え､ ハッカーが電話をかけるだけであらゆる電話にハッキングできるようになったことは周知のとおりです｡
そして､ 電話に出る必要もなく､ ハッキングされることになる｡
この脆弱性の詳細については､ リソース内のリンクをご確認ください｡
しかし､ これはこれらのアプリがいかに危険であるかを示す一例に過ぎません｡
そしてまた､ これらのことを横に置くと､ たとえアプリが100％安全で､ 100％非公開であっても､
これらのアプリはiOS､ Android､ Windowsなど､ 安全で非公開でないOSにインストールされているのです｡
そして､ これらすべてのオペレーティングシステムがデータを記録し､ ユーザーを追跡していることをお話ししました｡
したがって､ プライバシーや匿名性を守りたいのであれば､ まず､ タレスなど他のOSよりもプライバシーに配慮したOSを使うのがベターでしょう｡
これにより､ OSの問題を解決した上で､ よりプライベート性の高いメッセージングサービスやメッセージングアプリを利用することができます｡
だから､ 私たちはすでにタレスを使っていて､ その方法を知っているのです｡
というわけで､ 問題の第一部は解決しました｡
次に､ よりプライベート性の高いインスタントメッセージングサービスを利用することです｡
そして､ そのためにX NPPを利用するのです｡
これは､ 誰にも所有されていない､ フリーでオープンなプロトコルです｡
つまり､ 一社でコントロールされているわけではないのです｡
分散型である｡
だから､ 誰でも､ あなたでも､ 自分のサーバーを作り､ それを使って他のNPPサーバーと通信することができるのです｡
また､ OTRを利用することでセキュリティを強化することができますが､ それについては後ほど説明します｡
そして､ これはダークネットで広く使われている通信方法です｡
そのため､ その仕組みを知ることは非常に重要です｡
そこで､ この講義では､ X NPPのアカウントを作成する方法を紹介し､ 次回の講義では､ OTRを使用してそのセキュリティを向上させる方法を紹介します｡
さて､ 先ほど言ったようにX NPPは分散型なので､ 誰でも自分のサーバーを運営することができ､ 自分のサーバーを使ってアカウントを設定することもできます｡
つまり､ ここに公開されている×NPPサーバーのリストがあるわけです｡
これのリンクを資料の中に入れておこうと思います｡
さて､ ご覧のように､ 使えるサーバーはたくさんあります｡
これらは､ 電子メールのプロバイダーと考えることができます｡
そのため､ それぞれでアカウントを作成することができます｡
また､ 一度アカウントを作れば､ どのXMPPアカウントでも､ どのサーバーで作られたものであっても､ どのxNPPサーバーとでも通信することができます｡
つまり､ eメールと似たようなものですね｡
Gmailのアカウントを作成すると､ HotmailやYahooなどのメールとのやり取りができるようになります｡
これは全く同じです｡
ここにあるどのサーバーにもアカウントを設定することができ､ 一度設定すれば､ 公開サーバーではなく､
人が設定したサーバーと通信する場合でも､ 他のすべてのサーバーと通信することができるのです｡
各サーバーには､ Torネットワーク内からサーバーにアクセスするための隠しサービスが用意されているのがおわかりいただけると思います｡
ここの受信登録の欄は､ Webサイトにアクセスしなくてもこのアカウントに登録できるかどうかを指定します｡
そこで､ pigeonなどのインスタントメッセンジャーを使って､ XMPPプロトコルを単体で使ってサインアップすることができれば｡
多くの場合､ もし｡
ここに有効って書いてあっても｡
本当に効かないんです｡
だから､ サインアップしたいサーバーのリンクをクリックして､ 手動でサインアップしたほうがいいんです｡
EP準拠は､ このサーバーが実装しているXとPの機能と仕様を示すものである｡
このリンクをクリックすると､ サーバーのリストが表示され､
上部にある機能を見ることができます｡
そして､ これらの機能はそれぞれ､ サーバーが実装している場合は緑色になる仕様になっています｡
このサーバーは､ すべての仕様を実装していることがおわかりいただけると思います｡
下に降りていくと､ ここに赤で表示されているサーバーがありますが､ これはこの特定の仕様を実装していないことを意味します｡
なぜなら､ このリストでは､ すべてを実装している企業に対して優秀であることを伝えているからです｡
だから､ 優秀と書いてあるものを選べばいいんです｡
そして最後に､ IAM Observatoryのグレードは､ TLS（暗号化）とDNS SECをどれだけうまく実装しているかというサーバーのセキュリティのグレードです｡
繰り返しになりますが､ これにaがつくということは､ かなり良いということです｡
だから､ これらのサーバーのいずれかを選択することができます｡
さて､ 先ほども言ったように､ その前にここにあるサーバーの中から好きなものを選んでください｡
実際に利用する前に､ プライバシーポリシーを読んだり､ サーバーに関するレビューを見たりすることを強くお勧めします｡
しかし､ この講義では､ 実際に良いサーバーであり､ 良い評判を目にしたこのメールを使うことにします｡
そして､ ご覧の通り､ 普通のホームページが出来上がるのです｡
そして､ 今これでやりたいことは､ 単純に登録するだけです｡
ユーザー名などの簡単な情報を聞かれるので､ 登録するをクリックします｡
この場合も､ 必ず偽の自分のIDに設定してください｡
だから､ ジョン・ウィックに設定するんです｡
パスワードを設定する
そして質問に答えて､ それで終わりです｡
もう終わりです｡
このように､ メール登録と同じように､ とてもシンプルな登録方法です｡
個人情報を聞かれることもなく､ 数秒で終わったので､ 実は仮アカウントの作成も可能です｡
ですから､ 誰かとコミュニケーションを取りたいとき､ あるいは毎週､ あるいは2週間に1回､ 新しいアカウントを作成し､
それを利用するだけでセキュリティと匿名性を高めることができます｡
そこで選んだユーザーネームがJohn Wick､ JH､ w c kで､ これが私たちのサーバーです｡
これは､ 私のアカウントは､ このmでjh n w c kになるようにすることですか｡ d.
ですから､ 先ほど申し上げたように､ 電子メールの仕組みに非常に似ていますし､ フォーマットも電子メールのフォーマットと非常によく似ています｡
というわけで､ これでおしまいです｡
アカウントが作成されました｡ 次回の講義では､ このアカウントを使って､
テイルズに付属するインスタントメッセンジャーでサーバーにログインし､ 他のアカウントとどのように通信するかを紹介します｡