目次
コロナウイルスの大流行により、世界中の企業がリモートワークの形態に切り替えるなど、私たちの生活やビジネスのあり方が変化しています。
この大きな変化により、チームチャットアプリやコラボレーションプラットフォームの需要が高まっているのは間違いありませんが、実際に安全だと言えるのは、その中でもごく一部のものだけです。では、最も安全で優れたチーム・チャット・アプリとはどのようなものでしょうか。
1.Wickr
Wickrは2012年に市場に登場し、当初はモバイル用のチャットアプリとして開発されましたが、現在ではWindows、Mac、Linuxでも利用できるようになりました。バージョンは3つあります。Wickr Me、Wickr Pro、Wickr Enterpriseの3種類があります。後者の2つは、企業や大規模な組織に向いている。
しかし、どのバージョンを選んでも、ベーシック、シルバー、ゴールド、プラチナの4つのオプションから選ぶ必要があります。ベーシックは無料で、30ユーザーまでの小規模なチームに適しています。シルバー、ゴールド、プラチナは、それぞれ1ユーザーあたり月額4.99ドル、9.99ドル、25ドルで、より多くの機能が搭載されています。
セキュリティとプライバシーの面でも、Wickrは非常に優れています。実際、Wickrは最も安全なメッセージングアプリの1つです。256ビットのエンドツーエンド暗号化で、メッセージ、ファイル、通話が暗号化されるたびに新しい鍵が使用されます。秘密鍵はユーザーのデバイスに保存され、公開鍵のみが会社のサーバーを経由して送信されます。
Wickrを通じて送信されたすべてのメッセージは、しばらくすると自己破壊され(有効期限は調整可能)、一度破壊されるといかなる方法でもアクセスや復元はできません。さらに、Wickrは定期的に透明性レポートを送信し、第三者による監査を許可しており、その暗号コードは一般に公開されています。
2.Wire(ワイヤー
Wireは、元Skypeの従業員のグループによって作られ、2014年にローンチされました。このアプリは2年後にエンドツーエンドの暗号化を追加し、2018年にはコラボレーションソリューションをリリースし、ビジネス向けに方向転換しました。
Wire Basic(無料)、Wire for Enterprise(7.65ドル~)、Wire for Government(見積もりは営業部に問い合わせる必要があります)から選択することができます。ベーシック版では5ユーザーまでしか利用できませんが、これでは多くの企業にとって不十分です。そこで、中規模以上の企業では、エンタープライズ版かガバメント版を選択することができます。
Wireは、メッセージの暗号化にSignal ProtocolをベースとしたProteus暗号化プロトコルを使用しています。一方、通話はDTLS(Datagram Transport Layer Security)とSRTP(Secure Real-time Transport Protocol)で暗号化されています。
Wickrとは異なり、Wireはオープンソースであり、そのコードはGitHubで公開されています。さらに、独立した監査を受けており、一般データ保護規則(GDPR)などのフレームワークにも準拠しています。
3.Slack
サイバーセキュリティやオンラインプライバシーによほど関心がない限り、WickrやWireのことは聞いたこともないでしょう。しかし、Slackについては、すでに同僚とのコミュニケーションに使っていないとしても、ほぼ間違いなく聞いたことがあるはずです。Slackが人気なのにはそれなりの理由があります:使いやすく、クラッシュすることもなく、クールな機能がたくさんあり、価格も手ごろです。しかし、Slackはかなり安全なアプリでもあります。
Slackは暗号化を使用していますが、エンドツーエンドで暗号化されているわけではありません。しかし、SlackにはEnterprise Key Managementという機能があり、これによりもう1つの保護レイヤーが追加され、管理者やビジネスオーナーは組織内で共有されているデータをよりコントロールできるようになります。
Slackには、違反や侵入者から組織を保護するためのメカニズムが他にもいくつか用意されています。例えば、Slackチャンネルへのアクセス制限や権限変更の方法は複数あり、プラットフォーム上で一部の個人(または従業員)だけが企業の情報にアクセスできるようにし、厳しい制限をかけることができるのと同じです。
Slackのワークスペースを安全にする方法は、他にもいくつかあります。強力なパスワードと2ファクタ認証の使用、アクティブユーザーと招待ユーザーの管理、デフォルトで特定のチャンネルへのアクセスを制限するなどがあります。
結論として、SlackはWickrやWireほど防弾仕様ではないかもしれませんが、それでも比較的安全なコラボレーション・プラットフォームであり、企業オーナーは社内コミュニケーションを大幅にコントロールすることができます。
4.プルーフハブ(ProofHub
ProofHubは、チームチャットアプリというよりは、プロジェクト管理ソフトウェアやコラボレーションプラットフォームですが、1対1やグループチャットの機能が充実しているので、紹介に値します。
ProofHubは、Asana、Trello、Slackの中間的な存在で、チームリーダーはプロジェクトの整理、タスクの割り当て、テンプレートやワークフローの作成、日々の目標の設定、活動記録の保持などを行うことができる。
セキュリティとプライバシーの面では、ProofHubはSlackとほぼ同レベルです。SSL/TLSでデータを暗号化し、その他にも様々な標準的な保護機能を備えています。例えば、全てのアカウントへのアクセスをIPアドレスで記録し、ビジネスオーナーが不正アクセスを容易に検知・防止できるようになっています。
さらに興味深いことに、ProofHubのプライバシーポリシーには、ユーザーデータをどのように扱うかについての重要な情報が含まれています。それによると、ProofHubは裁判所の命令がない限り、ユーザーデータを法執行機関に渡さないということです。
ProofHubが他の類似ツールと比較して持つ大きな利点は、価格です:競合他社の大部分よりもはるかに安く、小規模で繁盛しているビジネスにとって理想的なものとなっています。エッセンシャルバージョンは月額45ドル、アルティメットコントロールバージョンは月額89ドルで、ユーザーごとではなく年額で請求されます。
リモートワーク環境の保護
パンデミックは今後も続くとは限りませんが、リモートワークは、企業が対処すべきサイバーセキュリティの課題という全く新しい世界を切り開くものです。
安全なチームチャットアプリやコラボレーションプラットフォームに投資することは、絶対に必要なことです。機密情報を扱う企業にとっては、値段は高くてもWickrやWireがベストな選択肢でしょう。一方、SlackとProofHubは、小規模なリモートチームに適していると思われます。
しかし、どのアプリを選んだとしても、組織がサイバー犯罪者にどのように、どのような状況で狙われうるかを従業員が理解することが重要です。最終的には、経営者と従業員の双方が安全な習慣を身につけるよう意識することで、初めてリモートワーク環境の安全性が確保されるのです。