Alphabet傘下のインキュベーター会社ジグソー(Jigsaw)は、オンライン検閲の阻止、デジタル攻撃による脅威の軽減、暴力的な過激主義への対抗措置、オンラインでの嫌がらせの撲滅といった、今日、世界が直面している最も解決困難なセキュリティ上の課題に対処するためのテクノロジーを構築しています。この Jigsawが新しいセキュリティー・アプリ「Intra」を発表しました。DNSへの攻撃を防ぐことを目的としており、国家による検閲からユーザーを守るにも効果的です。
インターネット利用者が Webサイトを訪問するとき、ドメイン・ネーム・サーバー(DNS)にリクエストを送り、人間が覚えやすいURL文字列をIPアドレスに変換する必要があります。このDNS接続が暗号化されていない場合、脆弱性となり、トルコやイラン、中国、ベネズエラなどの政府はこれまでも頻繁にDNS攻撃を用いてきました。Webサイトのアドレス要求を傍受し、通信を切断してサイトが読み込まれるのを防いだり、偽サイトに転送したりします。
アプリ「Intra」はWebサイトのアドレスを要求する通信をすべて暗号化し、信頼されたDNSに送ることで第三者による通信の傍受や妨害を防ぎます。「Intra」の使い方は簡単、「ダウンロードして起動」それだけです。
Jigsawは、「インターネットへのアクセスが制限されたり監視されたりしている国々ですでに成果を挙げている。ベネズエラの政府も市民がニュースサイトや SNSにアクセスすることを妨害するためにDNS攻撃を行っている」といいます。
Jigsawでは Intraの他にも検閲に対抗するアプリを発表しています。Project ShieldはサイトをDDoS(分散型サービス妨害)攻撃から守ることが目的で、Outlineは調査報道ジャーナリストや運動家が安全にデータを交換、共有できるプライベート・ネットワークを提供しています。
- Googleの新アプリ、Jigsaw IntraはDNS攻撃を防止する――検閲排除にも効果的(TechCrunch Japan)
- The State of Internet Censorship in Venezuela(ベネズエラにおけるインターネット検閲の現状)(Open Observatory of Network Interference: OONI)
- We tested Outline (Google) self hosted VPN in China to unblock the web(startuplivingchina.com)
Jigsawによれば、IntraはAndroid Pieに標準で実装されるといいます。Pieはすでに暗号化DNS接続をサポートしています。しかしIntraを独立のアプリとしてリリース。特に経済的に恵まれない地域ではOSのアップグレードは不可能に近く、こうしたユーザーもIntraによってセキィリティーを確保することが可能になります。
- jigsaw.google.com(Website)
- Google、デジタルアタックマップ(DDoS攻撃)を公開(10/23, 2013 Nobuyuki Kokai)
- 有害コメントを分類する機械学習ツール(Perspective)(Nobuyuki Kokai)