Proton Meetがビデオ通話のプライバシーを守る仕組み

Proton Meetは、ホストのデバイス上で生成され、Protonのサーバーには送信されないパスワードで各ミーティングを保護します。 参加者が正しいパスワードを持っていることを確認するため、Protonのサーバーが受け取るのは、（Protonアカウントへのログインと同じSecure Remote Password (SRP) プロトコルを使用した）暗号学的な検証情報のみです。 パスワードを持たない限り、Protonを含め誰も通話にアクセスできませんが、パスワードはミーティングリンクに表示されるため、共有するのは信頼できる相手のみにしてください。

ミーティングに参加する際は、表示名を選択できます。 サインインしている場合は、利便性のためアカウントに設定されたメインの名前が自動入力されますが、自由に変更できます。 メールアドレスやIPアドレスなどの個人を特定できる情報 (PII) は、Proton Calendarから招待を送信しない限り、他の参加者には表示されません。

通話終了後に参加者同士を結び付けるメタデータを含め、パスワード、音声、映像、チャットメッセージは一切保存しません。 こうした情報が保持されないため、万が一侵害が発生しても、攻撃者が利用できる情報はほとんどありません。攻撃者は、誰がミーティングに参加していたかを特定したり、今後の通話に参加したり、コンテンツにアクセスしたりすることはできません。

Proton Meetのアーキテクチャは各コンポーネントを分離しているため、1つのサーバーが侵害された場合でも、その影響を抑え、ミーティングデータの機密性と整合性を保護できます。 さらに、厳格なアクセス制御とエンドツーエンドの整合性チェックを組み合わせることで、攻撃者によるデータの読み取りや改ざん、不正なミーティングへの参加を防ぎます。