LINEトーク内容を暗号化して保護するには？ 【Letter Sealingの設定】

LINEメッセージの暗号化について確認してみましょう。

LINEサーバに保存されるメッセージを自動的に暗号化すれば、送信相手以外に読めなくできます。

ほとんどの人は初期設定でオンになっていますよ。

LINEアプリに表示された「大切なお知らせ」 【プライバシーポリシー改定を読み合わせ】（2021年3月）

◆（追記）2022年3月15日のプライバシーポリシー改定はこちら。LINEを起動したら、「大切なお知らせ」という青い通知画面が表示されました（2021年3月31日）。大切なお知らせLINEのプライバシーポリシーをわかりやすく更新しました。ご確認ください。LINEが一連の情報管理問題を受けて、2021年3月31日に変更したプライバシーポリシー。変更点は２箇所なので、何が変わっているのか、読み合わせてみましょう。ポイント「プライバシーポリシーをわかりやすく更新した」と告知されてい...

chiilabo.com

1. トークの暗号化設定

LINEの個人情報って大丈夫なのかな？

LINEの個人情報保護について、いくつか気になるニュースがありました（2021年3月¹）。

LINEトークには暗号化設定があります。
LINEの「ホーム」タブから「設定」ー「プライバシー管理」の順に表示します。

特に設定しなくても、既定で「オン」になっていることが多いです。

2. ちゃんと暗号化できているか？

暗号化されているかは、トークのメニューの一番下で確認できます。

※このトークルームではLetter Sealingが適用されています。

もし、表示がない場合は暗号化されていません。

Letter Sealingは、これから送信するメッセージが暗号化される設定です。
すでに送られたメッセージを暗号化するわけではありません。

3. Letter Sealingとキーフィンガープリント

「Letter Sealing（レターシーリング）」をオンにすると、トークルームのメッセージが暗号化されます。

[LINE] レターシーリングはどんなセキュリティなの？（共通鍵交換と暗号化）

LINEの「レターシーリング」では、送信者・受信者の2人だけが共有する秘密鍵を、Diffie-Hellman方式で生成し、メッセージの暗号化と復号を行います。それ以前のメッセージはLINEサーバでいったん平文にしていた送り直す方式でした……。ちなみに、LINEの「レターシーリング」では、楕円曲線Diffie-Hellman方式。まぁ、従来が怖い話ではあるんだけどね。（参考）メッセージの安全性新時代：Letter Sealingレターシーリングとは？「レターシーリング（Lett...

chiilabo.com

通常、トークルームで送信したメッセージは、いったんLINEサーバに保存されます。受信者の側は、スマホがインターネットにつながっているときに、メッセージを取りに行っています。

このとき Letter Sealingがオンだと、メッセージは暗号化されてから、サーバに保存されます。受信者がメッセージを受信してから、解読されます。

このように暗号化すると、もしLINEサーバが不正アクセスの侵入を受けたとしても、被害はメッセージの流出を食い止められます。

トークのメッセージ送信で暗号化・復号化するための暗号キーを「キーフィンガープリント」といいます。

送信者と受信者 双方の暗号化キーが必要なので、お互いに「Letter Sealing」をオンにする必要があります。

Letter Sealingとは

Letter Sealingとは、トークルームのメッセージにエンドツーエンド暗号化を適用した機能です。

エンドツーエンド暗号化（End to End Encryption）とは、サーバでもメッセージの内容が暗号化された状態で保存され、送信者と受信者以外にはメッセージ内容を解読できないように設計された通信方法です。

キーフィンガープリント

[キーフィンガープリント]とは、Letter Sealingがユーザー間で安全なメッセージ送信を行うために各ユーザーに割り振られた固有の暗号キーです。

第三者からの不正アクセス対策にはなるのはわかるけど、LINEの用意した暗号化キーを利用している以上、LINE内部からのアクセスを防げるの？

一応、レターシーリングの仕組み上は、暗号の「復元鍵」はLINEサーバにはありません²。

暗号化されたデータの安全性まで疑ってしまうと、そもそもパスワードや決済情報などもすべて危ないことになります。
LINE自体を利用しないか、かなり限定的に使うしかなくなりますね。

「送受信データを預けている」ので、どうしてもリスクはゼロにはならないわけです。

それでも技術的には、他のSNSのメッセージ機能と比べて、セキュリティを考慮していると思います。

結局、最後はシステムをあずかる人次第なのね……。

4. 個人情報とスマートフォン

LINEは、メッセージやスタンプの使いやすさ、便利さで、今やほとんどの人が利用するサービスになっています（ユーザー数、8,600万人 2020年10月時点）。

しかし、LINEの個人情報の管理については、特に外国企業との資本関係などから、アプリが使われ始めたことから、たびたびリスクが指摘されています。

時系列で確認すると、かなり長期的に情報管理に問題があったままだったことがわかります³。

また、LINEに限らずいろんな企業・団体で、個人情報の収集・管理の問題が表面化しています。

「スマホから入力する情報はかんたんに流出するもの」と認識した上で、便利さに依存せず、節度を持って利用することが大事ですね。

こちらもどうぞ。

LINEアプリに表示された「大切なお知らせ」 【プライバシーポリシー改定を読み合わせ】（2021年3月）

◆（追記）2022年3月15日のプライバシーポリシー改定はこちら。LINEを起動したら、「大切なお知らせ」という青い通知画面が表示されました（2021年3月31日）。大切なお知らせLINEのプライバシーポリシーをわかりやすく更新しました。ご確認ください。LINEが一連の情報管理問題を受けて、2021年3月31日に変更したプライバシーポリシー。変更点は２箇所なので、何が変わっているのか、読み合わせてみましょう。ポイント「プライバシーポリシーをわかりやすく更新した」と告知されてい...

chiilabo.com

LINEやGmail、インターネットが立ち上がらない！？【ChromeとWebViewを更新すれば大丈夫】（2021年3月）

今日（2021年3月23日）、けっこう多くの方から「急に LINE が動かなくなった」と相談を受けました。どうも、ほかにもGmailやインターネット検索などができなくなっているようです。インターネット表示機能に不具合があるので、更新しましょう。ポイントChromeとWebViewを更新すればよい。Playストアの「メニュー」ー「マイアプリ」から更新できる。WebViewが表示されなければ、Chromeの更新だけでよい。自動更新で動かなくなったスマホは、待っていればそのうち直る...

chiilabo.com

LINEをはじめるときの個人情報の注意点 【LINEアカウントの登録と友だち自動追加】

LINEアプリの新規登録のときには、いろんな確認メッセージが出てきます。今回は、LINEをはじめるときにしてしまいがちな「連絡先の共有」について、みていきましょう。ポイントプライバシー情報を守るには、すぐに「次へ」と進まないことが大事。「友だち自動追加」と「位置情報」をオフにしても、LINEは利用できる。LINEアプリをはじめるときの大きな流れ電話番号を入力する認証番号を送受信するアカウントを作成する個人情報の設定をするいちばん大事なのは（４）ですね（１）と（２）はスマートフ...

chiilabo.com

LINEで勝手に友だち登録されてしまうのは？ 　【「友だち自動追加」の仕組み】

LINEを使っていると、「知合いかも？」と勝手に「友だち追加」されてしまうことがあります。今回は、「LINEで勝手に友だち登録されてしまう」という理由を「サーバ」という仕組みから説明します。ポイントLINEは、スマホ内の電話帳をLINEサーバにコピーしようとする。LINEは、サーバ内の電話帳情報を照合して、勝手に友だち追加する。初期設定のときに「友だち自動追加」のチェックを外せば、連絡先へのアクセスを拒否できる。LINEの「友だち自動追加」を確認するまずは、自分のLINEアプ...

chiilabo.com

1. 日本のLINE利用者の画像・動画全データ、韓国で保管：朝日新聞デジタル（2021年3月17日）
2. Diffie-Hellman方式で暗号鍵を共有しています [LINE] レターシーリングはどんなセキュリティなの？（共通鍵交換と暗号化） – スマホ教室ちいラボ
3. 管理不備と報じられたLINEの問題についてまとめてみた – piyolog

QRコードを読み込むと、関連記事を確認できます。