【海外の反応】LemmyのDMは管理者に丸見え？ Matrix派も多数
姉妹サイトの新着
海外の掲示板Lemmyのフォーラム「c/nostupidquestions」で、ダイレクトメッセージの安全性を尋ねる投稿が話題になった。Lemmyでは送信側・受信側双方のインスタンス管理者がメッセージを平文のまま閲覧できるとされ、暗号化前提のやり取りには向かないという指摘が相次いだ。代わりにMatrixを使っているという声も多く上がったが、アカウント取得や使い勝手の面ではSignalの方が簡単だという意見も出て、どちらを選ぶべきかで評価が割れた。
>>17
インスタンスの管理者、たぶん他の管理権限を持つ人、サーバーへのアクセスを許可された人、あと何らかの方法でアクセスを手に入れた人なら誰でも見られるよ。
インスタンスの管理者、たぶん他の管理権限を持つ人、サーバーへのアクセスを許可された人、あと何らかの方法でアクセスを手に入れた人なら誰でも見られるよ。
>>28
アプリの話？ それともウェブサイトの話？ ちゃんと説明して。
アプリの話？ それともウェブサイトの話？ ちゃんと説明して。
>>28
プロトコルがどうやってスパイウェアになるんだよ。
プロトコルがどうやってスパイウェアになるんだよ。
>>28
そもそもMatrixはソフトウェアですらないよ。
そもそもMatrixはソフトウェアですらないよ。
Matrixはスパイウェアだよ。
>>2
それは残念だね。本当にやりたいのはもっと安全なサービスでユーザーにDMを送ることだけど、それをやるとアカウントが表に出て、Lemmyのアカウントと紐付けられちゃうから。
それは残念だね。本当にやりたいのはもっと安全なサービスでユーザーにDMを送ることだけど、それをやるとアカウントが表に出て、Lemmyのアカウントと紐付けられちゃうから。
>>7
メール登録不要のインスタンスで捨てアカウントを作ればいいんじゃない？
メール登録不要のインスタンスで捨てアカウントを作ればいいんじゃない？
Lemmyのプライベートメッセージはエンドツーエンド暗号化されてないと思う。自分はMatrixを使ってて気に入ってるけど、話し相手がいないからボットを作った。
Fedecanに書かれている内容によると――
インスタンスAのユーザーがインスタンスBのユーザーにプライベートメッセージを送った場合、見られるのはインスタンスAとBの管理者だけ。これはスパムや悪用に対処するために必要とされている。
インスタンスAのユーザーがインスタンスBのユーザーにプライベートメッセージを送った場合、見られるのはインスタンスAとBの管理者だけ。これはスパムや悪用に対処するために必要とされている。
>>10
だったらほとんど意味のない機能じゃないか（xkcdの1033番を参照）。
だったらほとんど意味のない機能じゃないか（xkcdの1033番を参照）。
送信側と受信側、両方のサーバーがメッセージを平文で持ってるから、データベースを直接見れば読めるよ。
>>11
そのデータベースに誰がアクセスできるの？
そのデータベースに誰がアクセスできるの？
自分はMatrixを使ってる。Discordがあまりに怪しくなってきたから、個人的なチャットはそっちに移した。
>>15
Matrixがもっと使いやすければ家族も乗り換えさせるんだけど、正直まだそこまでじゃない。だから今のところSignalを使い続けてる。
Matrixがもっと使いやすければ家族も乗り換えさせるんだけど、正直まだそこまでじゃない。だから今のところSignalを使い続けてる。
他サイトの新着
自分はMatrixを使ってる。ソウルライク系のコミュニティがそこにサーバーを持ってるんだ。
昔からフォーラムのメッセージって、フォーラムの投稿だけじゃ済まない細かい連絡みたいなものがほとんどで、メインの連絡手段として使われてるわけじゃない気がする。
>>22
アカウントを作ってチャットを始めるのはSignalの方が簡単だけど、Matrixはゲーム向けの機能が充実してるし、スマホの電話番号も必須じゃない。友達の中には電話番号を持ってない人もいるから助かる。仕事にはSignal、個人的なチャットにはMatrixを使ってる。
アカウントを作ってチャットを始めるのはSignalの方が簡単だけど、Matrixはゲーム向けの機能が充実してるし、スマホの電話番号も必須じゃない。友達の中には電話番号を持ってない人もいるから助かる。仕事にはSignal、個人的なチャットにはMatrixを使ってる。
Matrixのアカウントを持ってて、オープンソース関連のルームにいくつか入ってるけど、残念ながらほとんどのルームはTelegramやDiscordの同じようなコミュニティより過疎ってる。
自分はMatrixを使ってる。
Matrixは素晴らしいけど、クライアントとサーバーは慎重に選んだ方がいい。
この話題の背景と論点
Lemmyは複数のサーバー（インスタンス）が連合するReddit風の掲示板で、プライベートメッセージは送信側・受信側それぞれのインスタンス管理者が閲覧できる設計になっている。スレでも指摘されている通り、メッセージは平文のままデータベースに保存されエンドツーエンド暗号化はされておらず、機密性の高いやり取りには不向きだ。一方でMatrixは特定のアプリではなく、暗号化に対応したオープンなチャットプロトコルで、Element等のクライアントを介して利用する。この違いを理解していない参加者もおり、「Matrixはスパイウェア」という主張は具体的な根拠が示されないまま複数の反論を受けた。議論の軸は、プライバシー重視のMatrixと、普及率や使いやすさで勝るSignal・Discordのどちらを選ぶかという実用面のトレードオフに移っていった。
※本記事は5ch(Lemmy c/nostupidquestions)スレッド「What exactly is the security of direct messages on lemmy? Does anyone actually use matrix?」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。