コラボレーションとプライバシー:CryptPadなら、その両方が手に入ります!
本日は、Google Docsに代わるプライバシー重視のサービス「CryptPad」のプロジェクトリーダーであるデビッド・ベンケ氏にお話を伺います。この暗号化されたオフィススイートがどのように始まったのか、現在どのような機能を提供しているのか、そして共同作業におけるエンドツーエンド暗号化の重要性についてお聞きします。
CryptPadが25%オフ!有料のCryptPadアカウントに登録する際、このコード「PRIVACY25」を入力するだけで割引が適用されます。
パリ出身で、現在はアイルランドのコークに在住するDavid Benquéは、2019年にデザイナーとしてCryptPadに入社し、製品のユーザー体験向上を担当しました。当時、製品開発に携わっていたのは彼と2人の開発者だけでした。入社以来、チームは拡大し、CryptPadの製品群も拡充され、Davidは現在、他の多くの業務に加え、CryptPadの開発を統括しています。
CryptPadとは?
XWikiのOpenPaaSプロジェクトの副産物として誕生したCryptPadは、2016年に初めて一般公開されました。当時ははるかにシンプルなもので、テキスト文書に対するエンドツーエンド暗号化されたリアルタイム共同編集機能としてスタートしました。現在、CryptPadは、テキストエディタ、スプレッドシート、フォーム、図表、カンバンボード、プレゼンテーション、マークダウンなど、完全なエンドツーエンド暗号化とオープンソースを特徴とするコラボレーションスイートを提供しています。
Tutaと同様に、CryptPadはユーザーに、MicrosoftやGoogleが提供するサービスに代わる、プライバシーとセキュリティに配慮した選択肢を提供しています:
「CryptPadは、ユーザーがオンラインオフィススイートに期待するのと同等の利便性とリアルタイム共同編集機能を提供することを目指しています。ただし、1つの重要な違いがあります。それは、すべてのデータの暗号化と復号化が、ユーザーのデバイス上のウェブブラウザで行われるという点です。つまり、サーバーやそれを管理する人間は、ユーザーやそのドキュメントに関する暗号化されていないデータを一切目にすることはありません。」
「私たちは、仕事でオフィススイートに依存しつつも、オンラインスイートが提供する機能と引き換えにプライバシーを犠牲にしたくないすべての人々のために、このサービスを開発しました。」
プライバシー重視のテクノロジーの台頭
Cryptpadのリリース以前、そのチームはリアルタイム暗号化の研究に取り組んでおり、データの同期にサーバーを必要としないアルゴリズムを開発していました。その瞬間、チームはe2ee(エンドツーエンド暗号化)がこのように活用できることに気づいたのです。
この発見は絶好のタイミングでもありました。スノーデンによる情報漏洩から数年が経過し、追跡技術が急速に発展し、広告のターゲティングが極めて精密になっていた時期だったのです。
「私たちは、人々のデータを保護するために、ビッグテックに一石を投じるような、従来の技術とは異なる新しい技術が必要だと強く感じました。これこそが、XWikiとは独立したソフトウェアとしてCryptPadを追求することが理にかなっていると私たちを確信させたのです。」
これは、私たちTutaにとっても共感を覚える点です。というのも、Tutanotaとして始まったこの構想全体も、多くの人々がデータの悪用やデータプライバシーの欠如がいかに深刻であるかを認識していなかった時代に生まれたものだからです。スノーデンによる情報漏洩事件よりもさらに前のこと、アルネ・モーレとマティアス・ファウは、真にプライベートなメールサービスの必要性を理解していました。ご存知の通り、それはエンドツーエンド暗号化によってのみ実現可能なものです。
デジタル主権を実現するソリューション
CryptPadは2016年から市場に参入していますが、近年、プライバシーを重視したソリューションを選ぶことの重要性が人々にますます認識されるにつれて人気が高まっており、これは欧州における「デジタル主権」の実現に向けた動きによってさらに後押しされました。David氏は、個人ユーザーレベルでも国家レベルでも、欧州製のプライバシー重視のツールを選ぶ傾向が強まっていると述べています。驚くべきことに、現在この動きは米国でさらに顕著になっています。
当初、当社の加入者の大半はEU、特にドイツからのユーザーでしたが、トランプ政権の第2期が始まって以来、米国が急速に追い上げているのが見て取れます。米国市民もまた、米国のビッグテック企業から距離を置き、より自主性を求めているように見えるのは興味深いことです。」
「個人が自身のデータに対する主権の必要性を認識しているのと同様に、国家や欧州連合(EU)のような組織も、巨大企業に対する主権の必要性を認識しつつあるのです。」
デビッド氏にとって、より多くのアメリカ人がCryptPadを使い始めているという傾向は、必ずしも国境に跨る国家主権の問題ではなく、むしろ異なるタイプの主体間の関係性に基づく脅威モデルとして定義されるべきものであることを示唆している。
CryptPadを世界中の個人に提供しているほか、同社はドイツ(OpenDesk)およびフランス(France 2030)における政府資金によるプロジェクトにも参画しており、そこではビッグテックのオフィススイートに代わる、より主権性を重視した代替手段を開発することが明確な目標とされている。
透明性とデータ保護を最優先
TutaとCryptPadはまったく異なるサービスを提供していますが、両者には共通点があります。どちらもデータのプライバシーとセキュリティを最優先しており、そのためエンドツーエンド暗号化を採用し、オープンソースであることに支えられて透明性のある運営を行っています。
「当社の製品は、オープンソースであるという特性によって、よりプライバシーが守られ、安全になっています。したがって、プライバシー保護において最も優れているという理由で、人々がこれらの製品を選ぶことが重要であり、単に私たちの言葉を鵜呑みにする必要はないのです。」
CryptPadは常に暗号化を中核として構築されてきました。Davidが述べているように、CryptPadが10年以上前に市場に登場して以来、この分野は大きく変化し、量子アルゴリズムや量子ハードウェアの進歩により、量子脅威は年々現実のものとなりつつあります。CryptPadは先を見据えており、チームには暗号の専門家が在籍し、オフィススイートを量子耐性のあるものにするために取り組んでいます。
CryptPadのスイートは拡大を続ける
彼らがこのほど資金調達に成功した次のプロジェクトは、「CryptPad Notes」です。これは、CKEditor 4に依存している現在の「Rich Text」アプリに代わる新しいアプリケーションとなります。
「BlocknoteをCryptPadに統合することを楽しみにしています。これにより、『Word風』のオフィス用ドキュメントアプリとの違いが明確になるでしょう。Blocknoteは、画面上での利用シーンに最適な、洗練されたモダンなインターフェースとユーザー体験を提供します。 また、最近、サーバーの全面的な書き換えを本番環境に導入しました。当社の主力インスタンスであるcryptpad.frはパフォーマンスの限界に達していましたが、新しいサーバーははるかにスケーラブルであり、将来的にはサービスを多数のマシンに分散させることも可能です。すでに本番運用中ですが、これを完全にドキュメント化し、オープンソース製品の一部として公開することを楽しみにしています。ちなみに、これら両方のプロジェクトはNLNetから資金提供を受けていますので、彼らに感謝と謝意を表します!」
より良いウェブは実現可能です!
David氏とお話しできて光栄でした。Tutaとしては、彼とCryptPadチームの皆さんが尽力されていることに深く感謝しています。ビッグテックに依存することなく、人々が安全かつプライベートにコラボレーションできる環境を提供することは、今まさに必要とされています。ユーザーの方々も彼らの製品を採用し、そのミッションを支持してくださっている様子を目の当たりにできることは、私たちにとって大きな喜びです。
CryptPadや私たちTutaのような企業が、監視や第三者によるアクセスなしに、人々が秘密裏にコミュニケーションを取り、共同作業を行い、参加できる、より安全でセキュアなウェブへの道を切り拓いているのです。
「deGoogling」に取り組んでいる方、あるいは単にプライバシー保護に優れたオンラインコラボレーションスイートをお探しの方は、ぜひCryptPadをチェックしてみてください!