Twitterは、Androidスマートフォン向けセキュリティ製品を提供する企業Whisper Systemsを買収することで、モバイルセキュリティを強化する計画があるようだ。
Whisper Systemsの製品には、Androidスマートフォン向けのフルディスク暗号化と管理ツールを提供するソフトウェア「WhisperCore」があります。個人ユーザーは無料でご利用いただけますが、企業ユーザーは有料でご利用いただけます。Whisper Systemsのその他の製品には、テキスト暗号化、音声暗号化、ファイアウォールソフトウェア、暗号化バックアップなどがあります。
ウィスパー・システムズは買収に関するブログ記事の中で、Twitterがこの技術をどのように活用する予定なのかについてはあまり触れていない。「Twitterに加わったことで、当社の技術と専門知識をTwitterの製品やサービスに活かせることを楽しみにしています」と同社は述べている。
投稿によると、Whisper Systemsのソフトウェアは引き続き利用可能だが、同社は短期間の移行期間中、製品とサービスをオフラインにするとのことだ。Whisper Systemsのウェブサイト上のフォーラムでは、買収について知らないと思われる人々が、なぜ製品をダウンロードできないのかと既に疑問を呈している。
ツイッター社は、この技術に関する計画についてのコメント要請には応じなかった。
WhisperCoreには、Androidのセキュリティ上の欠陥を補うために設計された機能が多数搭載されています。例えば、WhisperCoreユーザーは、アプリが要求する権限を個別に取り消しつつ、アプリの使用を継続することができます。
このソフトウェアには、携帯電話を盗んだ者が画面上の指紋からロック解除コードを特定するのを阻止する機能も搭載されています。一部のAndroidスマートフォンでは、画面に点が並んで表示され、ユーザーは特定の点を一定のパターンで指でなぞることでロックを解除します。攻撃者は画面上の指紋を調べることで、このパターンを再現できる可能性があります。WhisperCoreはロック解除用の数字を列状に表示するため、攻撃者はユーザーがどの順番で数字を押してロック解除したかを把握できません。
今年初め、Whisper Systems は、開発者がアプリケーションに WhisperCore の機能をいくつか組み込むことができるように、ソフトウェア開発キットをリリースしました。
Androidスマートフォンのセキュリティ確保に他のアプローチを採用している企業は数多くありますが、Android向けにフルディスク暗号化を提供している企業はほとんどありません。3LMやGood Technologyといった企業は、企業向けのモバイルセキュリティサービスを提供しています。さらに、Sybase、BoxTone、Zenprise、Mobile Iron、Fiberlinkといった企業が提供するモバイルデバイス管理製品を利用することで、IT管理者はパスワード要求やリモートワイプといった基本ポリシーを設定できるだけでなく、追加のセキュリティ機能も利用できます。
ナンシー・ゴーリング氏は、IDG News Service で携帯電話とクラウド コンピューティングを担当しています。
