RedPhoneレビュー

Open Whisper Systemsが提供するRedPhone Androidアプリのレビューを、会社自体の簡単な歴史から始めましょう。最近のスマートフォンが登場して以来、通話のセキュリティは多くのユーザーにとって懸念事項となっています。 2010年、Moxie Marlinspike（仮名）とStuart Andersonは、Android携帯電話のセキュリティ問題に対処するために小規模な新興企業を立ち上げました。 2010年5月、彼らはRedPhoneと呼ばれるGoogle Androidモバイルプラットフォーム用のアプリをリリースしました。 RedPhoneは、Androidユーザーが他のRedPhoneユーザー間でエンドツーエンドの暗号化された電話をかけることを可能にした最初のVoice over Internet Protocol（VoIP）プログラムでした.

2011年11月、Twitterは自身のセキュリティを改善するために熟練した人々を探していました。彼らはWhisper Systemsを非公開の金額で購入し、その2人の才能ある創設者が彼らのために働きに行きました。最初はRedPhoneを使用していた オフライン, しかし、人々は抗議者の多くがRedPhoneを アラブの春.  2012年7月、TwitterはRedPhoneを無料のオープンソースアプリとして一般公開ライセンスバージョン3（GPLv3）に基づいてリリースしました.

2013年1月、MarlinspikeはTwitterを離れ、モバイルのプライバシーとセキュリティの問題を再び取り上げました。彼は、Android向けのRedPhoneアプリとその姉妹アプリの開発を継続するために、オープンソースプロジェクトOpen Whisper Systemsを立ち上げてこれを行いました, TextSecure.  このプロジェクトは、時間とお金の両方によるコミュニティの寄付と助成金によって賄われています。私たちのレビューによると、プロジェクトチームには小規模な専用コア開発チームとボランティアのグループが含まれています。 Open Whisper Systemsの目標は、モバイルデバイスの通信を誰でも簡単に保護できるようにすることです.  啓示 2013年6月に明らかになったように、このようなアプリは必要なだけでなく、通信をプライベートで安全な状態に保つためには絶対に必要であることがわかりました.

2014年6月, 安全なメッセージングスコアカード, Electronic Frontier Foundation（EFF）のプロジェクトは、RedPhoneアプリに7つのチェックのうち7つを与えました。彼らは、送信中に暗号化されているか、Open Whisper Systemsが読み取れないような方法で暗号化されているかどうかのチェックを受け、ユーザーは話し相手の身元を確認できるため、将来のキーが盗まれても過去の通信を保護できます。コードを独立したレビューに対してオープンにし、RedPhoneのセキュリティを適切に文書化し、そのコードを最近監査する。 Whisper Systemsの他の2つのアプリ（TextSecure Private Messenger for Androidおよび 信号 Private Messenger for iOS）も、EFFスコアカードの7つのチェックのうち7つを受け取りました。 Signalは、TextSecureとRedphoneをiOSデバイス用の単一のアプリに統合するアプリケーションです。.

Android向けRedPhoneによるプライベート通話

Open Whisper Systemsプロジェクトの歴史について少しおさらいしましたので、RedPhoneアプリ自体を調べてみましょう。 RedPhoneは、SkypeやGoogle Voiceと同様に機能します。これは、Wi-Fiまたはインターネットを介してデータを介して通話を送信するVoIPアプリです。 Signal for iOSと互換性があり、暗号化された音声通話用のクロスプラットフォーム通信ツールを提供します。両方のユーザーがRedPhoneまたはSignalのいずれかを実行している場合、通話全体をエンドツーエンドで暗号化できるという点で、他の言及されたアプリとは異なります。標準のAndroid電話ダイヤラに統合されているため、連絡先リストの全員に電話をかけることができます。つまり、通常のダイヤラを使用して電話をかけ、相手がRedPhoneまたはSignalのいずれかを持っている場合、通話を暗号化するように求められます。アプリを使用して暗号化されたVoIP通話を行うには、まず電話をインストールして登録する必要があります。アプリをインストールして登録するには、次の手順に従ってください.

のインストールと登録 RedPhone Androidスマートフォンのアプリ：

• ステップ1 – Google PlayストアからRedPhoneアプリをダウンロードしてインストールする
  • [インストール]をタップし、[同意する]を選択して利用規約（アプリの権限）に同意します。
  • アプリは自動的にダウンロードおよびインストールされます.
  • 注–アプリの権限に同意しない場合、インストールはキャンセルされます.
• ステップ2 –構成と初期設定
  • 電話を登録する–国（SIMカードが購入された国）と電話番号を入力し、登録を押します
    • 登録を確認するための6桁のコードが記載されたSMSメッセージが届きます
    • SMSが受信されない場合、自動6桁の音声コードを聞くように選択できます.
    • 登録を確認

アプリをインストールして電話番号を確認したら、アプリを使用して電話をかけるには、アプリを実行し、連絡先リストから通話する相手を選択するだけです。受信者にSignal for iOSまたはRedPhone for Androidがインストールされている場合、通話は暗号化され、2つのオレンジ色の単語が画面に表示されます。これらの単語を読んで、接続が保護されていることを確認してください。これらの単語が画面と通話相手で異なる場合は、通話が安全ではないため、電話を切る必要があります。これですべてです。 RedPhoneアプリにはいくつかの基本的なオプションがあります。 RedPhoneまたはSignalを使用する連絡先を確認したり、通話履歴（着信、発信、不在着信）を表示したり、頻繁に呼び出される連絡先を表示したり、ダイヤラを使用して、連絡先リスト。 SignalまたはRedPhoneがインストールされていない連絡先に電話をかけようとすると、RedPhoneアプリをインストールするために、セキュリティで保護されていないSMSメッセージを送信するように求められます。これにより、RedPhoneをコアのAndroidダイヤラの完全な代替品にすることができます。以下は、動作中のRedPhoneアプリのスクリーンショットです。.

RedPhoneアプリは、 ZRTP 実際の通話用に暗号化されたVoIPチャネルをセットアップするプロトコルと、データ用にCBCモードで暗号化されたAES-128。これはPhil Zimmermannによって開発されたプロトコルであり、 サイレントサークル サイレント電話アプリで。 RedPhoneまたはSignalのいずれかを使用して行われた通話には、 秘密を転送する 呼び出しごとに新しいキーが生成されるためです。これにより、将来のキーが危険にさらされた場合のセキュリティ責任が制限されます.

RedPhoneは、モバイルネットワークの特性に合わせて調整されたオーディオコーデックとバッファアルゴリズムを使用して、モバイルデバイス用に特別に設計されました。これは速度を考慮して設計されており、Open Whisper Systemsは10か国にサーバーを備えており、通話の待ち時間を短縮しています。 RedPhoneアプリはプッシュ通知を使用して、デバイスのバッテリー寿命を維持し、受信者が電話を切っても、通話が確実に送信されるようにします。これにより、RedPhoneはユーザーに高速、高可用性、高品質のモバイル音声通信を提供できます.

RedPhoneレビュー：結論

Open Whisper Systemsチームは、ボランティアの小さなコミュニティであり、助成金によって資金が供給されるコア開発チームです。安全で使いやすいモバイルプライバシーアプリをすべての人に提供するよう努めています。現在のアプリには、TextSecure Private Messenger for Android、RedPhone：Private Calls for Android、Signal Private Messenger for iOSなどがあります。 RedPhoneアプリは、ユーザーが他のRedPhoneユーザーだけでなく、Signal for iOSユーザーにもプライベートコールを発信できる安全なクロスプラットフォームコミュニケーションツールを提供します。 VoIP通話は、Wi-Fiまたはデータを使用してインターネット経由で送信されます。 RedPhoneアプリをインストールすると、Androidデバイスのコアダイヤラおよび連絡先リストとシームレスに統合され、携帯電話を使用して友人や家族と安全かつプライベートな通話を簡単に行うことができます.

私たちのレビューでは、RedPhoneアプリはビジネスコールにも十分に安全であることも示しています。 ZRTPプロトコルを使用して、呼び出し元間の暗号化されたVoIPチャネルをセットアップします。実際のコールデータについては、CBCモードでAES-128暗号化を使用します。暗号化は発信者のデバイスで送信前にローカルで行われるため、Open Whisper Systemsでもプライベートコールにアクセスできません。そのコードはオープンソースであり、一般のパブリックライセンスバージョン3（GPLv3）に基づいて他のユーザーが無料で使用、変更、または改善できます。 RedPhoneを自分で試してみて、Androidフォンを使用して他のユーザーと通信するときにかつてあったプライバシーを回復することをお勧めします.