ラチェット、端末のロック、セッションの無効化は別々の対策です。新しいメッセージは、犯人のアクセスを遮断する代わりにはなりません。
ロック解除中のスマートフォンが盗まれた場合、端末上でアクセスできる情報は閲覧やコピーをされた可能性がある、と考えるのが安全です。別の端末からメッセージを送るだけでは、犯人のセッションが無効になったり、今後のメッセージへのアクセスが遮断されたりする保証はありません。
端末のロック、アカウントのセッション管理、暗号学的な安全性の回復は、三つの別の作業です。実際の事故では三つとも確認する必要があります。どのラチェットも、紛失端末のロックやアクセス無効化の代わりにはなりません。
最初に何をすればよいでしょうか？
信頼できる端末から対応し、電話を取り戻そうとして犯人と対面しないでください。差し迫った危険がある場合は、自分の安全を優先してください。
- メーカーの公式ツールで端末を探し、ロックしてください。Android の Find Hub にはロックと消去の機能がありますが、命令が実行されるかどうかは端末の状態と接続状況に依存します。
- 重要なアカウントのセッションと接続済み端末を確認し、サービスが対応している場合は公式の手順で盗まれた端末のアクセスを取り消してください。
- メールアカウントと復旧手段も確認してください。攻撃者が同じ端末を使って他のアカウントを復旧する可能性があります。
- SIM カードが危険にさらされている場合は、通信事業者に回線の停止や安全な移行を相談してください。これはアプリのセッション無効化の代わりにはなりません。
- 機微なやり取りの相手には、当面あなたのアカウントから予期しないメッセージが来たら確認するよう、信頼できる経路で知らせてください。
遠隔消去は元に戻せない可能性があり、追跡できるかどうかにも影響します。選択する前に、公式ガイドと証拠保全の必要性を考慮してください。命令が登録・送信されたことを、端末上で実行が確認されたことと同一視しないでください。
犯人は具体的に何にアクセスできるのでしょうか？
| アクセスの段階 | 想定される危険 | 関連する対策 |
|---|---|---|
| ロック解除中の端末と利用可能なアプリ | アカウントでメッセージを読む・送る | 端末のロックとアカウントアクセスの制限 |
| 有効なアプリのセッション | 有効期限切れまたは無効化まで活動が継続 | サービスの公式手順によるセッション取り消し |
| コピーされた鍵や暗号状態 | データの種類によって一部の通信が危険にさらされる | 暗号上の識別情報とセッションの確認、相手の再確認 |
| マルウェアまたは持続的なアクセス | 新しいデータの継続的な収集 | 端末とアカウントの健全性の回復。パスワード変更だけでは不十分 |
端末の盗難は、必ずしも全ての鍵が直ちに抽出されたことを意味しません。しかし、抽出の証拠がないからといって、ロック解除中の端末が安全だとはいえません。
侵害後の安全性とは何でしょうか？
侵害後の安全性（PCS）は、暗号状態の一部が漏えいした後、必要な条件が成立したときに、将来のメッセージの保護を回復することを目指します。例えば、攻撃者が持たない新しいデータが導入され、攻撃者のアクセスが継続しないことなどです。
Double Ratchet の仕様は、盗聴者に対する回復と、端末や鍵が攻撃者の手に残っている危険とを区別しています。この機能はマルウェアを除去せず、セッショントークンを無効化せず、すでに読まれたメッセージを取り戻すこともできません。
メッセージごとに鍵が変わるだけでも不十分です。攻撃者が次の鍵を計算するために必要な状態を持っていたり、端末へのアクセスを維持していたりするなら、「次のメッセージ」が必ずしも安全を取り戻す境界にはなりません。
Livara について何を確認する必要があるでしょうか？
Livara の脅威モデルは、ロック解除中または感染した端末へのアクセスに対する保護を保証していません。セキュリティ文書も、識別情報の復旧とチャット履歴を区別しています。この記事は「新しい端末へのログインが古いセッションを自動的に無効化する」という主張の証拠を示すものではありません。
Livara を使っている場合は、インストール済みバージョンに実際にあるセッションと復旧の制御を確認し、アクセス取り消しの結果を確かめてください。パスワード変更や鍵の復旧が、以前の全セッションの削除と同じだと考えないでください。暗号上の識別情報が変わった後は、機微なやり取りの相手が独立した経路で新しい鍵を確認する必要があります。
事故の前に何を準備すればよいでしょうか？
強力なロック、適切な自動ロック、システムの更新、機微なプレビューの非表示、復旧手段への安全なアクセスが役立ちます。Android の盗難保護の機能は端末とバージョンによって異なるため、自分の端末で利用できるかを確認してください。
短い計画を用意しましょう。どの代替端末からログインするか、どうやってセッションを終了するか、紛失した端末に頼らずどこから復旧鍵を入手するかを決めておきます。
**重要な原則：**安全性の回復は一連の過程です。メッセージを一つ送ったり、鍵を一つ変えたり、警告を一つ見たりしただけで完了したと思わないでください。
