プライバシーのために設計：ゲームを変える新しい安全なメッセージングアプリ

まだThunderboltをご存じでない方のために言うと、これは画期的な新しいコミュニケーションアプリであり、インスタントメッセージングと音声/ビデオ通話に先進的なアプローチをもたらします。

他のどの無料コミュニケーションアプリとも異なり、電話番号やメールアドレスの代わりに、通信IDとしてあなたのドメインを使用します。たとえば、Thunderboltでは識別子全体として「yourbrand.com」を使うことになります。

オンライン上で存在感のある人なら誰にとっても興味深いはずですが、この新しいアプローチがプライバシーとセキュリティをどれほど大きく向上させるのかは、すぐには明確でないかもしれません。

アカウント作成とログインのセキュリティ

Thunderboltがなぜ異なるのかを理解するために、一般的なメッセンジャーがどのように機能し、どこに脆弱性があるのかを考えてみましょう。

従来のアカウント作成

最も一般的なのは、ユーザー名（または電話番号）とパスワードの組み合わせです。

例としてWhatsAppとiMessageを使ってみましょう。これら両方のメッセンジャーでは、あなたの電話番号が（通常は）ユーザー名であり、その後データを保護するためのパスワードを作成します。

一度ログインすると、再びそうすることはまれです — デバイスやパスワードを変更した後くらいでしょう。ですから、私たちはすぐにアカウント設定のことを忘れ、日常の用事に戻ります。しかし舞台裏では、現実は変わりません。私たちのプライベートな通信と世界との間にあるのは、この2つの認証情報だけなのです。

脆弱性

まず第一に、あなたの電話番号やメールアドレスはオンライン上であなた自身とあまりにも本質的に結び付いているため、保護手段としてはほとんど期待できないでしょう — 悪意のある第三者はほぼ確実にそれらを見つけられます。よほど厳格にオンラインプライバシーを守っていない限りはなおさらです。

そうなると、残るのはパスワードだけです。おそらくご存じのとおり、人間の行動には予測可能な面があります。私たちは皆、パスワード作成時に似たような落とし穴にはまりがちで、AIがますます強力になる中、私たちのデータはこれまで以上にハッキングに対して脆弱になっています。

比較的「重要ではない」アプリでも2FAが表示されるようになっていることに、おそらく気付いているでしょう。まさにこのAIの新時代のために、2FAの導入は大きく進んでいます。共通認識はますます明確になっています。パスワードだけでは、もはや十分ではありません。

Thunderboltのドメイン代替方式

Thunderboltでは、ユーザー名もパスワードも必要ありません。最初は奇妙に聞こえるかもしれませんが、代わりに行うことを考えれば非常に理にかなっています。

DNSによるセキュリティ

Thunderboltの設定中に、TXTレコード（テキスト情報を保存するdomain name system (DNS) エントリの一種）が、あなたのドメインのDNSレコードに追加されます。DNSレコードは、ドメイン名を特定の情報に対応付けます。

ThunderboltはこのTXTレコードを使ってあなたのドメインと接続し、その過程でドメインの所有権を検証します — つまり、あなたの本人確認を行います。このレコードを追加できるのはあなただけなので、これは2FAに相当します。つまり、ドメインのDNS設定への正当なアクセスなしには実行できない特定の操作なのです。

アクセスできるのはあなただけ

これは（最初は）単に弱点の場所を移しているだけのように見えるかもしれません。結局のところ、あなたのドメインは、ユーザー名とパスワード以外の何で保護されているのでしょうか？ しかし実際には、もう少し複雑です。

まず、あなたのドメイン/ウェブサイトのバックエンドへのアクセスは、空き時間にスマートフォンで使う気軽なアプリよりも厳格であるべきです。したがってThunderboltは、こうしたより厳しいパスワード対策、そしてほぼ確実に2FAのような、すでに導入しているより強力なセキュリティ手順の恩恵を受けます。

パスワード更新で自動的に再保護

これには追加の利点もあります。ドメイン/ホスティングアカウントのパスワードを更新すると、それに伴ってThunderboltアカウントも完全に自動的に再保護され、しかもデバイスで再ログインする必要すらありません。しかし、こうした利点はほんの始まりにすぎません…

DNSSEC保護という追加の利点

Domain Name System (DNS) はインターネットの仕組みにとって極めて重要であるため、Thunderbolt用に設定するTXTレコードは、一般的なDNS向けの独自の保護手法の恩恵を受けます。その中で最も大きいのがDomain Name System Security Extensions (DNSSEC) です。

簡単に言えば、DNSSECはDNSクエリと応答を保護するために設計された仕様群です。悪意のある第三者によるDNSデータの偽造や改ざん（たとえばレコードのなりすまし）を防ぎ、DNSに依存する通信の完全性と真正性を確保します。

もしドメインアカウントでDNSSECを有効にすれば、DNS経由で送信されるデータが傍受または改ざんされないことが保証されます。つまり、Thunderbolt用に設定したTXTレコードは、可能な限り安全なものになります。

HandshakeドメインおよびENSドメインとの互換性

これらが何かよく分からない方のために言うと、これは（ある意味で）ドメイン版のBitcoinのようなものです。中央銀行（この場合はドメインプロバイダー）によって発行されるのではなく、十分な数の個別のコンピューターによって検証（合意）される公開台帳があり、それによって特定のドメインの所有権が発行されます。

これは技術的に言えば、ICANNのような企業による規制を受けることなく、ユーザー自身が自分のドメインの発行を管理できるということです — ブロックチェーンが自律的に規制するのです。このように発行されるドメインの利点は数多くありますが、中心となるのは透明性、セキュリティ、そしてコントロールです。

すべてのHandshakeドメインとENSドメインに対応していることで、Thunderboltは中央集権的な構造からさらに自由になるためのもう一つの層を提供します。これにより、企業や「Big Tech」の支配から離れたいと考える人々にとって理想的な選択肢となります。

暗号化と保存

おそらくご存じのとおり、従来型のメッセンジャーの多く（WhatsAppやiMessage）はエンドツーエンド暗号化（E2EE）を採用しています。理論上、これは企業自身であってもあなたが送信したメッセージを見ることはできず、受信者だけが見られることを意味します。

しかし実際には、これには例外があります。特にWhatsAppでは、たとえば受信者がモデレーションチームに報告した場合、メッセージを閲覧できることがあります。

iMessageの場合、Appleが勧めるようにデータを同社のCloudストレージにバックアップし、さらにE2EE (End-to-End Encryption) を明示的に設定していない場合、Appleがあなたの暗号鍵を保持している可能性が高いです。そしてこれは、そうです、その気になればメッセージにアクセスできる可能性があることを意味します。

また、Appleは暗号鍵を保護していると主張する一方で、特定の地域では法的要件に従うことも認めており、特定の状況下ではアクセスが可能になる場合があります。

データの分散化

Thunderboltには、通信を「分散化」できるという追加の利点があります。暗号鍵も、送信したメッセージも、配信後に中央の保存場所へ保管されることはありません。

ここがThunderboltとWhatsAppやiMessageのようなプロバイダーとの違いです。これらのプラットフォーム上のメッセージはエンドツーエンドで暗号化されているかもしれませんが、それでも中央集権的なサーバーに保存されています。だからこそ、特にFacebook Messengerでは、どのデバイスからでもアクセスできるのです。

Thunderboltでは、データは中央に保存されないため、新しいデバイスへは手動でデータを移行する必要があります。Appleとは異なり、Thunderboltはあなたの暗号鍵を決して保存しません。これを回避する抜け道はありません — たとえ当局がThunderboltに暗号化データへのアクセス提供を求めても、そのデータ自体をThunderboltは把握していないのです。

顧客の安心感

Thunderbolt独自の検証プロセスの利点は、あなた自身の安心感、自由、セキュリティをはるかに超えて広がります。あなたがドメインの所有者であることを検証するために必要な追加チェックは、その結果として、顧客、クライアント、またはビジネス関係者に対して、あなたが名乗っている本人であるという安心感を与えます。

SIMカードやメールアドレスは驚くほど簡単になりすましできます。なりすましは、特に企業にとって大きな問題です。私たちは日々、受信箱の中で何らかの形のなりすましに遭遇しています。企業が大きいほど、なりすましによって得られる利益も大きくなります。

私たち全員が通信に使っている技術の限界と、規制の不足も、この問題の助けにはなっていません。

まったく異なる(DNS) システムを使用しているため、Thunderboltは従来のメールアドレスや電話番号と同じ方法ではなりすましできません。ですから、Thunderboltを使っていることをクライアントに伝え、Thunderboltを使えば常に本物のあなたにたどり着けるという安心感を与えましょう。

未来におけるThunderboltの位置づけ

2020年代初頭には、中央集権化から離れる明確な流れが見られました。これは、広がりつつあるhandshake/ENSドメインの採用から、高騰し続けるBitcoinの価格、さらには代替メディアへのより強い欲求に至るまで、あらゆるところに表れています。ネットの閲覧方法さえ変化しており、Braveのような、データの追跡や収益化を防ぐよう設計されたプライバシー重視のブラウザーの存在感も高まっています。

おそらく私たちの多くは、監視されていると感じることや、自分たちのプライバシーが次に高値を付ける相手に売られるもののように感じること、そして自分たちのあらゆる細かな行動が収益化され、さらには自分たちに不利な形で利用されることに、もううんざりしているのかもしれません。

分散化の領域にしっかりと足場を置き、すべてのドメインに開かれ、メッセージが真にエンドツーエンドで暗号化されているThunderboltは、インスタントメッセージング/ビデオ通話分野におけるこの新しい生き方を切り開いています。

ですから、確かに安全で、確かに新しく刺激的です。しかしそれ以上のものです。Thunderboltは、私たち皆が見たいと願う、より自由な未来への道を切り開いています。

Thunderboltが見つかるのはSpaceshipだけ

Spaceshipと同様に、Thunderboltは現在の市場を打ち破り、あなたにプライバシー、自由、個人データに対するより大きなコントロールを提供するために作られました。Thunderboltは、あなたのドメインを使用する唯一のコミュニケーションアプリです。今すぐダウンロードして、無料のビデオ/音声通話とインスタントメッセージの新時代に参加しましょう。