悪意のあるファイルの検出の仕組み

本記事では、Proton Driveの悪意のあるファイルの検出機能について説明します。

悪意のあるファイルの検出とは何ですか？

Protonでは、お客様のプライバシーを保護することを常に最優先事項としています。フィッシングサイト、マルウェア、煩わしい広告をブロックするProtonVPN向けNetShield(新しいウィンドウ)であれ、アカウントの乗っ取り攻撃を防ぐのに役立つProton Sentinelであれ、弊社はお客様のプライバシーを侵害することなく、包括的な保護を提供する新しい技術を開発してきました。

プライバシーを最優先にした弊社の悪意のあるファイルの検出機能は、ハッカーに対するもう一つの防御線です。Proton Driveファイルの共有リンクを受け取った際、デバイスにダウンロードする前に、まずマルウェアが仕込まれていないかチェックすることができます。

ファイルの内容をスキャンすることでお客様のプライバシーを侵害する可能性のある従来のマルウェア検出方法とは異なり、弊社の独自のアプローチは異なります。ファイルの内容を精査する代わりに、検出のためにファイルのハッシュ値に依存する、プライバシーを保護する技術を採用しています。つまり、お客様のファイルの実際の内容は完全に極秘に保たれ、弊社を含め誰もアクセスしたり分析したりすることはありません。

さらに、Proton Driveでは、検出スキャンを実行するタイミングをお客様自身で制御できます。バックグラウンドで常に実行される従来のウイルス対策ソフトウェアとは異なり、弊社の悪意のあるファイルの検出は、お客様がスキャンの開始を選択したときにのみ有効になります。これにより、お客様が主導権を握り、潜在的な脅威に対してファイルをいつ、どのように分析するかを決定できます。

悪意のあるファイルの検出に対してプライバシー最優先のアプローチを採用することで、弊社はプライバシーを犠牲にすることなくプラットフォームの安全性を高めています。このアプローチは、プライバシーに対する基本的人権を擁護しながら、サイバー脅威に対する強固な保護をお客様に提供するという弊社のコミットメントを反映しています。

Protonにおける悪意のあるファイルの検出の仕組み

Proton Driveからファイルをダウンロードする際、スキャンしてダウンロードボタンが表示されるようになりました。既知の悪意のあるファイルのハッシュデータベースに対して、ファイルのハッシュチェックを実行するオプションがあります。ファイルの内容は常に暗号化されていますが、ファイルのハッシュであっても弊社と共有したくない場合は、スキャンせずにファイルをそのままダウンロードすることも可能です。

ファイルのハッシュを受信すると、そのファイルが既知の悪意のあるファイルのリストにあるかどうかを確認します。悪意のあるファイルが検出された場合は、そのファイルの危険性について通知しますが、自己責任でダウンロードすることを妨げるものではありません。

警戒を怠らないこと

弊社の新しいファイルハッシュチェック機能により、既知の脅威を検出する機能が大幅に向上しますが、サイバーセキュリティに対して警戒を怠らない姿勢を維持することの重要性を強調しておく必要があります。いかなるセキュリティ対策も、注意深く知識のあるユーザーの価値に代わるものではありません。

弊社のファイルハッシュチェックは、既知の悪意のある署名（シグネチャ）を持つファイルを特定するように設計されています。しかし、マルウェアの状況は常に進化しており、新しい脅威が定期的に出現しています。弊社のチェックは既知の脅威に対する保護を提供するものである一方、特定されていない、または新たに出現したマルウェアは検出できない可能性があることを認識しておくことが極めて重要です。

そのため、安全なダウンロード習慣を実践することが重要です：

1. 不明な送信元からファイルをダウンロードしないでください： 添付ファイルをダウンロードする前に、必ず差出人を確認してください。心当たりのあるメール、ウェブサイト、共有リンクであっても、不審な点がないか注意してください。
2. ソフトウェアを最新の状態に保つ： 最新のセキュリティパッチの恩恵を受けるために、ソフトウェアやアプリケーションを定期的に更新してください。ハッカーは、古いソフトウェアを利用してマルウェアを拡散させます。

お客様の個人データはハッカーにとって極めて価値が高いため、デフォルトでエンドツーエンド暗号化を使用する、セキュリティ最優先のオンラインサービスを選択することが不可欠です。強力な暗号化を維持したまま悪意のあるファイルの検出を開発することは、弊社のミッションにおける大きな一歩です。