VPNと暗号化

ストリーミングサービス、銀行、さらには一部の職場のネットワークは、商用VPNトラフィックを検出することに長けてきている。主要なVPNプロバイダーはすべて、限られたサーバーIPプールを通じて何千人ものユーザーをルーティングしているため、そのIPアドレスはすぐにフラグ付けされてしまう。
Streaming services, banks, and even some workplace networks have gotten good at spotting commercial VPN traffic. Every major VPN provider routes thousands of users through a limited pool of server IP ...

EU、チャットコントロールスキャン規則を2028年まで延長
EUにおけるメッセージスキャンをめぐる一進一退の争いが、また新たな展開を迎えた。加盟国は8月初旬、一時的なチャットコントロールの適用除外を承認し、2028年4月まで民間メッセージの自主的なCSAM(児童性的虐待資料)スキャンを復活させた。問題は、これが欧州議会の採決後に行われたことだ。その採決では、実際にはこの措置を維持することに投票したMEP(欧州議会議員)よりも、拒否することに投票したMEPの方が多かった。

EU議員らは、任意メッセージスキャン規則を2028年まで維持することを投票で決定した。これにより、メッセージングプロバイダーが違法コンテンツをプライベートチャットでスキャンできる法的枠組みが延長される。一方で、より広範で論争の多いChat Control提案はブリュッセルで審議が続いている。
EU lawmakers have voted to keep voluntary message-scanning rules in place until 2028, extending a legal framework that lets messaging providers scan private chats for illegal content even as the broad...

ヴィヤラ・サヴォワ:EUのメッセージスキャンが暗号化を脅かす
EUのメッセージスキャンによる暗号化への脅威をめぐる議論は、ますます緊急性を増している。プライバシー研究者のヴィヤラ・サヴォワ氏によると、EU拠点のプロバイダーによるプライベートメッセージのスキャンは将来の可能性ではなく、すでに現実に起きていることだ。そして彼女は、テキスト、写真、通話をプライベートに保つ技術であるエンドツーエンド暗号化が、次に規制当局が標的にする可能性があると警告している。

暴露:フランスのスパイがGitHubのマルウェアでEncroChatをハッキング
新たな報道により、近年最も重要な国家関与による端末ハッキング事件の一つが明らかになった。調査によると、フランスのサイバースパイは、人気のコードホスティングプラットフォームであるGitHubから取得したマルウェアを使用して、組織犯罪グループに広く利用されていた通信システムであるEncroChat暗号電話ネットワークを侵害した。

EU、チャットコントロールを2028年まで延長:今、何を意味するのか
欧州連合(EU)はチャットコントロール規則を2028年まで延長し、プライベートメッセージングアプリがユーザーの通信を違法コンテンツについてスキャンすることを義務付けるべきかどうかという長年にわたる議論を存続させた...

AndroidのDNS調整がストリーミングサイトのVPNブロックを回避
Android Policeの最近のレポートによると、ストリーミングサイトのVPNブロックを回避する方法として、VPNを使わずにAndroidデバイスの隠れたDNS設定を1つ変更するだけでよいとされています。この記事によると、スマートDNS設定だけで、通常VPNトラフィックを検出してブロックする地域制限を回避できるとのことです。トンネリングも暗号化接続も不要で、DNSクエリの経路を変更するだけです。

Lazarus、ゼロデイ攻撃で量子耐性暗号を使用
北朝鮮のLazarusグループが、防衛・航空関連企業を標的とした新たな攻撃の波に関与していることが明らかになった。その詳細は、標的だけでなく、他の点でも注目に値する。報道によると、このグループは…

PandaVPNガイド、ジオブロッキングのプライバシー的側面を強調
旅行中に番組をストリーミング視聴しようとしたり、ニュースサイトをチェックしようとしたり、学術データベースにアクセスしようとしたりしたことがある人なら誰でも、同じ壁にぶつかった経験があるだろう。「お住まいの地域ではこのコンテンツは利用できません」というメッセージだ。PandaVPNが最近公開したガイドは、ジオブロッキングの仕組みとその回避方法について読者に解説しているが、この記事はもう一つ詳しく検討する価値のある点にも触れている。それは、制限されたコンテンツのロックを解除することに伴うプライバシーのトレードオフだ。

欧州連合は今回もまた、電子プライバシー規則に対する一時的な適用除外を延長した。これは、メッセージングプラットフォームが児童性的虐待資料(CSAM)の有無を確認するためにプライベート通信をスキャンすることを、機密保護規定に抵触することなく合法化する法的仕組みである(...
The European Union has once again extended a temporary derogation to its ePrivacy rules, the legal mechanism that lets messaging platforms scan private communications for child sexual abuse material (...