Proton、エンドツーエンド暗号化を備えたプライバシー重視のビデオ会議プラットフォーム「Meet」を発表
プライバシーへのコミットメントで知られる**Proton**は、主要プラットフォームの安全な代替として設計された新しいビデオ会議サービス**Meet**を発表しました。Meetはエンドツーエンド暗号化(E2EE)通話を提供し、データプライバシーとGDPRなどの規制への準拠に関する懸念の高まりに対応することを目指しています。

**Proton**は、プライバシーとセキュリティを重視したビデオ会議サービス**Meet**を正式にローンチしました。**Google Meet**、**Zoom**、**Microsoft Teams**などのサービスに代わるものとして位置づけられた**Proton Meet**は、プライバシー意識の高いユーザーや組織に安全なコミュニケーションチャネルを提供することを目指しています。
### 主な機能と価格
**Meet**は、会話の機密性を確保するためにエンドツーエンド暗号化(E2EE)通話を提供します。ユーザーは、**Proton**アカウントなしでも、無料で最大50人の参加者と1時間の会議に参加できます。より長い通話のために、**Proton**は月額7.99ドルからの「プロ」プランを提供しています。
**Proton**は、GDPR、CCPA(カリフォルニア州消費者プライバシー法)への準拠を促進し、米国クラウド法や地政学的不安定性によってもたらされる課題に対処する、プライバシーファーストでEUベースの代替手段への需要の高まりに応えるため**Meet**を開発しました。同社はまた、ユーザーの会話がAIモデルのトレーニングに使用され、大規模言語モデル(LLM)からプライベートデータが漏洩するリスクも指摘しています。

*Proton Meetでの画面共有。出典:Proton*
「**Proton Meet**は、エンドツーエンド暗号化で通話を保護することにより、プライバシーと安心を取り戻します。これにより、誰も傍受したり、会話を広告販売、監視、またはAIトレーニングに使用したりすることはできません」と**Proton**は述べています。
**Meet**の使用は簡単です。ユーザーは会議通話リンクを作成し、参加者と共有します。このサービスは**Proton Calendar**と統合されており、スケジュールされた会議を**Google**および**Microsoft**カレンダーに追加できます。
### 強力なプライバシーとセキュリティ対策
**Proton Meet**は、リアルタイムのグループメッセージング用に設計された、独立してレビューされたオープンソースのエンドツーエンド暗号化プロトコルであるMessaging Layer Security(MLS)を使用して通話を保護します。
**Proton**はMLSに関する追加の詳細を公開しており、すべてのメディアとチャットがクライアント側で暗号化されており、同社がいかなる平文データにもアクセスまたは処理できないことを強調しています。
**Proton Meet**のアーキテクチャは、WebRTCをベースに、メディアとチャットをすべての参加者に中継するためのSelective Forwarding Units(SFU)を備えています。
各会議リンクには、クライアント側にローカルに保存されたIDとパスワードが含まれており、10年間他の**Proton**サービスで使用されているSecure Remote Password(SRP)プロトコルを介して参加者を認証します。

*出典:Proton*
MLSシステムは、エポックキーを共有する暗号化グループを形成し、各参加/退出イベントでローテーションされます。新規参加者は過去のメッセージを読むことができず(前方秘匿性)、旧参加者は将来のメッセージを読むことができません。また、すべての参加者は会議の参加者全員を完全に把握できますが、その名前はエンドツーエンドで暗号化されたままです。
電子メールとIPアドレスの情報は参加者間でプライベートに保たれ、**Proton**は誰が誰と会ったかの記録を保持しません。
**Proton**は、サーバーが侵害された場合でも、トラフィックは読み取り不可能かつ改変不可能であり、データベースには会議IDのみが含まれるため、攻撃者への機密情報の漏洩を防ぐと主張しています。
主なリスクは会議リンクの侵害にありますが、これは、すべての予定参加者が参加した後にエントリをロックしたり、不正な参加者を削除したり、リンクをローテーションしたりすることで軽減できます。