暗号化

暗号化されたメールボックス

メール、カレンダー、アドレス帳からなるメールボックス全体は、Tutaにエンドツーエンドで暗号化されて保存されます。暗号化されていないデータは、ユーザー、メールの差出人と受取人のメールアドレスのみです。ログイン情報を入力すると、メールボックスは自動的に端末上でローカルに復号されます。

Tutaがエンドツーエンドで暗号化するデータには以下のものがあります。

• メール（件名や添付ファイルを含む）
• カレンダー全体（イベント通知などのメタデータを含む）
• アドレス帳全体（連絡先情報の一部だけでなく）
• 受信トレイのルールとフィルター
• 検索用インデックス全体

Tutaは、自動的にTutaユーザー間のメールをエンドツーエンドで暗号化し、オンラインセキュリティー全体に大きな違いをもたらします。また、Tutaは受取人が使用しているメールサービスに関係なく、エンドツーエンドで暗号化されたメールを誰にでも送信することができます。

暗号化されたメールを誰にでも送ることができる

Tutaは、対称暗号化（AES 256）と非対称暗号化（RSA 2048またはECC（x25519）と、耐量子アルゴリズムとしてKyber-1024）を使用して、メールをエンドツーエンドで暗号化します。両者がTutaを使用する場合、すべてのメールは自動的にエンドツーエンドで暗号化されます（非対称暗号化）。暗号化された電子メールをTutaを使用していない受取人に送信する場合、電子メールを暗号化および復号化するためのパスワード（対称暗号化）を一度交換する必要があります。その後、特定の相手との会話に同じパスワードを使用することができます。Tutaでは、同じ連絡先に送信するメールごとに新しいパスワードを設定する必要はありません。

Tutaの自動暗号化は、すべての携帯端末とデスクトップ端末で簡単に動作します。暗号化キーは、Tutaを含む他の誰とも共有されることはありません。そのため、悪意のある攻撃者がメールメッセージを傍受したとしても、その内容や添付ファイルを読み取ることはできません。

暗号化されたカレンダー

Tutaは、史上初のエンドツーエンドの暗号化カレンダーです。Tutaカレンダーは、すべてのデータを暗号化し、イベントの参加者さえも暗号化して保存されます。

Tutaカレンダーは、唯一のゼロ知識カレンダーです。このリマインダーサービスでは、今後の予定のプッシュ通知を受け取った場合でも、私たちのサーバーには通知を見ることができません。これはつまり、私たちのサーバーには、ユーザーの予定の内容だけでなく、その予定がいつのものかも分からないということです。

電子メールで通知を行うカレンダーは、たとえ電子メールの通知が暗号化されている場合でも、ゼロ知識とは言えません。それは、通知を送信すること自体が、すでに情報を流出させるサーバーをそのプロセスに巻き込んでいるからです。そのため私たちは、暗号化された通知を直接Tutaのクライアント、例えばデスクトップやモバイルアプリにプッシュし、これらの通知を当社のサーバーではなく、ユーザーの端末上でローカルに処理するように徹底しています。モバイルアプリの大きな利点は、アプリを実際に使用していないときでも、これらのリマインダーを受け取ることができることにあります。

通知の暗号化がプライバシーを守るために重要である理由については、カレンダーの最初のリリースに関する投稿をご覧ください。

Tutaがパスワードを保護する方法

ユーザーのパスワードは、Tutaのメールボックスに保存される暗号化されたデータのセキュリティーの中心であるため、パスワードが常に安全であることを確認する必要があります。Tutaはユーザーの認証用にパスワードを平文で送信することは決してありません。

ログインパスワードを保護するために、TutaはArgon2とSHA256を使用する。したがって、ログインパスワードは、サーバーとのユーザー認証と秘密鍵の暗号化と復号のために間接的に使用されるだけです。

これは次の図で示され、以下のテキストで説明されています。

Argon2は、パスワードが「AESパスワード鍵」になるように、これを改変します。このAESパスワード鍵は、プライベートなRSA鍵を暗号化するために使用されます（ただし、秘密の対称鍵である「AESユーザーグループ鍵」を間接的に経由することによって）。

しかし、AESパスワード鍵自体は、サーバーとのユーザー認証には使用されませんが、ハッシュ化されて「パスワード検証子」となります。

その後、パスワード検証子は、ユーザー認証のためにサーバーに送信されます。サーバー自身はパスワード検証子を別のハッシュ（「ハッシュされた検証子」）として保存するだけであるため、サーバー上に存在する永続的なデータを使用してログインすることは不可能です。

パスワード検証子はパスワード鍵から暗号的に独立しているため、パスワード検証子を使用してデータを復号することはできません。パスワード検証子は、TLS暗号化で保護されたTutaサーバーに送信されます。

TLSの脆弱性を利用して第三者がパスワード検証子にアクセスした場合でも、その第三者は秘密鍵や、暗号化されたTutaメールボックスにエンドツーエンドで暗号化されて保存されているデータにアクセスすることはできません。

復号化プロセスは、ユーザーがサーバーで認証されると、ユーザーの端末上でローカルに行われます。

秘密鍵をユーザーのパスワードで暗号化することで、Tutaは秘密鍵にアクセスすることなく、暗号化プロセス全体を自動化することができます。

TutaメールがPGPを使わないのはなぜですか？

Tutaは、メールボックス全体の暗号化に、PGPでも使われている標準的なアルゴリズム（AESとRSAまたはECC）を使っています。それに加えて、Tutaメールはすでに耐量子アカウントに耐量子暗号（Kyber）を使用しています。耐量子アカウントは、PGPではまだ開発中となっています。TutaはPGPそれ自体の実装を利用していません。それは、PGPでは私たちがTutaで採用しているような重要な要件が欠けているためです。

• PGPは件名を暗号化しません（Tutaではすでにこれを実現しています）。

• PGPアルゴリズムは、例えば、Tutaメールが実現しているような、耐量子アルゴリズムなどへと簡単に更新できません。

• PGPは完全な前方秘匿のオプションを備えていません（Tutaはそのプロトタイプを既に作っています）。

Tutaではアルゴリズムを簡単に更新することができ、近い将来、現在のアルゴリズムを、ハイブリッドで安全な耐量子プロトコルに置き換える予定です。Tutaの柔軟性により、暗号化されたカレンダー、暗号化されたクラウドストレージ、その他多くの機能を、PGPの実装よりもはるかに簡単かつ迅速に統合することができます。

TutaメールがS/Mimeサポートを提供しないのはなぜですか？

また、メールソリューションとして企業で利用されているメール暗号化プロトコルにS/MIMEがあります。

S/MIMEの場合、受取人と差出人のメールクライアントに証明書をインストールする必要があります。電子メールが送信されると、差出人は受取人の公開鍵を使って電子メールを暗号化し、受取人は秘密鍵を使って電子メールを復号します。

しかし、2018年5月に、電子フロンティア財団（EFF）が発表したように、多くのメールクライアントでいまだ使用されている旧式のOpenPGPの形式とともに、S/MIMEには重大な脆弱性が発見されました。このバグはEFAILと呼ばれ、多くのメールクライアントのベンダーが共同作業によって修正に取り組みましたが、すべてのメールサービスで実際にこのバグが修正されたかどうかについては、現在まで分かっていません。

安全な耐量子暗号

Tutaは現在最もセキュアなメールサービスであるだけでなく、将来も最も安全なサービスでありたいと思っています。

そのため私たちは、安全な耐量子暗号のプロトコルを開発した最初のメールサービスとなりました。このプロトコルは、2024年3月以降、初めは新規のアカウントに、最終的にはすべてのTutaアカウントに導入されることになっています。このプロトコルにより、当社の実績ある暗号化アルゴリズムと、安全な耐量子暗号のアルゴリズムを組み合わせたハイブリッドアプローチで、メールを暗号化することができます。

私たちは、耐量子暗号を採用することによって、業界の最先端に立ち、現在使用されている暗号化アルゴリズムが量子コンピューターによって破られた時でも、ユーザーのデータが安全であることを保証します。

カレンダー

Tutaカレンダーは、私たちのサーバーが暗号化された予定について何も知らないという点で、唯一の真のゼロ知識カレンダーです。カレンダーに保存されるデータ、つまり、「description」、「endTime」、「location」、「startTime」、「summary」、「uid」（予定のID）、「alarmInfos」（今後の予定について通知するために定義できるリマインダー）、「repeatRule」（予定をどの間隔で、何日までに繰り返すかを定義するルール）は、すべて暗号化されています。

また、Tutaカレンダーは通知についても暗号化を行います。これは非常に革新的なアプローチです。暗号化されたTutaのアラームは、ユーザーの端末にローカルに保存され、私たちのサーバーにこれを見ることは全くできません。これはつまり、私たちはあなたのカレンダーの予定について、その予定がいつ行われるのかという点も含めて、何も知らないということです。

一方、iCalなどの現在の標準は、どのデータも暗号化しません。そのため、容易にアクセスしたり共有したりできるようオンラインサービスに予定を保存する場合に、誰か他の人があなたのすべての予定を閲覧するという事態は、実際に起こりえるケースです。

ゼロ知識のTutaカレンダーでは、ユーザーのすべてのデータは常に暗号化されています。開発者を含む誰にも、あなたのプライベートな予定を見ることはできません。

連絡先

Tutaの連絡先情報は、Tutaカレンダーと同様、完全に暗号化されており、連絡先のすべての詳細を登録できます。仕事の連絡先や、家族や友人などの非常にプライベートな情報に、ユーザー以外の第三者がアクセスすることはできません。

Tutaは自動的に「birthdayISO」、「comment」、「company」、「firstName」、「lastName」、「nickname」、「role」、「title」、「addresses」、「mailAdresses」、「phoneNumbers」、「socialIDs」の項目を暗号化します。

さらに期待

Tutaが提供するのは、単に簡単なメール暗号化だけではありません。Tutaはすべてのデータを常に暗号化し、たった一人の人間、つまりユーザーのあなたしかそのデータにアクセスできないことを保証します。

Tutaは自動的にメール、カレンダー、連絡先情報を暗号化します。

Tutaはユーザーのすべての端末で自動暗号化を行います。自宅でも職場でも外出先でも、すべてのデータを暗号化することが、これまでにないほど簡単になりました。