これを信頼する前に、よく聞かれること
短い答えです。都合の悪いものも含めています。ここに誤りが見つかった場合、それはこのページのバグであり、報告していただく価値があります。
1. 本当に暗号化されていますか？
はい。しかも、オフにできる設定ではありません。二者間のやり取りはすべてWebRTCのDataChannelを通り、これはDTLSで暗号化されているか、そもそも存在しないかのどちらかです。音声と画面共有は、同じ接続上をSRTPで流れます。
「暗号化」という言葉より重要なのは、誰が鍵を持っているかです。鍵は2つのブラウザーの間で取り決められ、サーバーはハンドシェイクを中継するだけで、鍵を見ることはありません。間に誰もいないことを証明するために、各参加者の名前の横に5つの安全確認ワードが表示されます。声に出して読み上げ、一致していれば、その接続はあなたたち二人の間だけのものです。
招待リンクから参加した場合は、この確認が自動的にも行われます。リンクにはサーバーが一度も見たことのない秘密が含まれており、双方がそれを持っていることを証明します。緑色の「確認済み」バッジはそれを意味します。
さらにその上で、すべてが、将来の量子コンピューターでも復元できない鍵でもう一度暗号化されます。X25519とML-KEM-768のハイブリッド方式で、ルームの秘密があればそれも組み合わせ、鍵は少なくとも1分ごとに変わり、30分ごとに新たな鍵交換が行われます。今日あなたの通信を記録して10年後に解読しようとしても、何も得られません。メッセージとファイルには常にこの層が適用されます。通話と画面には、双方のブラウザーが映像と音声のフレームを封印できる場合に適用され、それは接続パネルで相手ごとに確認できます。
2. ファイルはどこに保存されますか？
どこにも保存されません。保存する場所がないのです。ファイルは一方のブラウザーからもう一方へ移動し、受け取った人のディスクに直接書き込まれます。サーバーは2つのブラウザーが互いを見つけるのに十分な情報を渡すだけで、それ以外には何もしません。
サイズ制限（ChromeとEdgeはファイルをディスクに直接書き込み、ほかのブラウザーは最大512 MBをメモリに保持します）も、有効期限も、ダウンロードリンクもないのはそのためです。ファイルへのリンクがあるということは、ファイルがどこかに置かれているということですが、そんなファイルは存在しません。
3. 友人が接続できません。どうすればいいですか？
まず、双方が同時にページを開いている必要があります。何も保存されないので、後から受け取るものは何もありません。
ルームで相手が1分以上「接続中」と表示される場合、2つのネットワークが直接接続を拒否しています。たいていは制限の厳しいルーターか携帯電話会社が原因です。この環境にリレーが設定されていれば、ルームの接続パネルで「IPアドレスを隠す」をオンにしてください。リレーを経由するようになり、ほとんどの場合これで接続できます。
UDPを完全にブロックしている企業や学校のネットワークでは、まったく使えないことがあります。これはこのアプリで回避できることではなく、その場合アプリは読み込み表示を続けるのではなく、そう伝えます。
4. 名前の横にある5つのワードは何ですか？
暗号鍵のフィンガープリントを、人間が照らし合わせられるように単語にしたものです。あなたの5つのワードと相手の5つのワードが同じなら、二人の間で会話を書き換えているものは何もありません。
Signalの安全番号と同じ考え方です。確認には10秒ほどしかかからず、このアプリがあなたに何かを求める唯一の場面です。
隣り合っているなら、代わりにお互いのコードをスキャンすることもできます。安全確認番号を開いて「相手のコードをスキャン」を押してください。通話中は、各参加者の横にある盾のアイコンが、その人が確認済みかどうかを示します。今では声を本物そっくりにまねできるので、見ておく価値があります。
5. ファイルはマルウェアチェックされますか？
調べられはしますが、それはウイルス対策ソフトによるスキャンと同じではなく、アプリの表現もその違いに気を配っています。Webページの中にマルウェアのデータベースはありません。
行われるのは簡易チェックです。実際のファイル形式と表向きの名前との照合、二重拡張子や隠し文字、文書や画像の中に埋め込まれたプログラム、マクロ、スクリプト付きのPDF、アーカイブの中身、コード署名を調べます。送信者は何かが送られる前にそのレポートを見て、受け取る人は、受け取る前にそのレポートと、先頭の数キロバイトに対する自分自身のチェック結果を見ます。ファイル全体は届いた時点で改めて確認され、4 MBのブロックはそれぞれ到着時にSHA-256で検証されます。
出せる最高スコアは95点満点中95点で、「何も見つからなかった」は「安全である」という意味ではないと、はっきり伝えます。
6. 同意なしにファイルを送りつけられることはありますか？
ありません。ファイルの送信提案は2つのボタンがついた問いかけであり、「受け取る」を押すまであなたのディスクには何も書き込まれません。そのクリックが、保存先を選ぶ許可をブラウザーに与えるクリックでもあります。
マイクにも同じルールが適用されます。参加していない通話の音声は再生されずに保留され、ルームは誰かが話していることを知らせるだけです。あなたのマイクは、あなた自身が通話に参加するまで開かれません。
7. 「焼却」は実際に何を消去しますか？
全員を一度に切断し、コードを無効にし、ルーム内のすべてのマシンで、ページのメモリ、ブラウザーのストレージ、再開用メモ、そしてアプリ自体のオフライン用コピーを消去します。
できないのは、誰かがすでに自分のディスクに保存したファイルや、撮ったスクリーンショットに手を伸ばすことです。それは何ものにもできません。アプリはそうでないかのようにほのめかすのではなく、はっきりそう伝えます。
8. 誰かが来たとき、すぐに抜け出すには？
1秒以内にEscキーを3回押してください。ページはすぐに真っ白になり、あなたはルームから退出し（ホストの場合は、全員に対してルームが焼却されます）、このブラウザーはObleevoを忘れます。メモリも、ストレージも、オフライン用コピーもです。タブは空のページで終わり、「戻る」を押してもルームには戻りません。
キーボードのないスマートフォンでは「退出」を、ホストの場合は「焼却」を使ってください。
9. 写真から居場所がわかってしまいますか？
Obleevoで送るJPEG、PNG、WebPの画像なら、わかりません。送信前に、ブラウザーがGPSの位置情報、カメラの情報、埋め込まれたテキスト、画像の後ろに付け足されたものを削除し、何を取り除いたかを送信ダイアログに表示します。画像そのものには手を加えません。
安全にクリーンアップできない形式（iPhoneのHEIC写真、動画、RAWファイル）はそのまま送信され、ダイアログで警告が表示されます。撮影場所を知られたくない場合は、先に変換してください。
10. ほかの人に自分のIPアドレスが見えますか？
直接接続では、見えます。「直接」とはそういう意味であり、これはわざわざ触れないものも含め、あらゆるピアツーピアのツールに当てはまります。Obleevoはそれを隠さず、接続パネルで伝えます。
この環境にリレーが設定されていれば、「IPアドレスを隠す」で接続をリレー経由にできます。そうすると、ほかの人に見えるのはリレーであり、あなたのアドレスではありません。速度は多少落ち、リレーの運営者には通信の中身ではなく通信量が見えます。どちらの場合でも、暗号化はエンドツーエンドです。
11. どのくらい大きなファイルを送れますか？
このアプリによる制限はありません。20 GBの送信をエンドツーエンドで検証済みです。ファイルは4 MBのブロック単位で読み込まれ、ディスクに直接書き込まれるため、どちらの側もファイルをメモリに抱え込むことはありません。
知っておきたい実用上の制限が2つあります。ディスクへの直接書き込みには、パソコン版のChromeかEdgeが必要です。ほかのブラウザーはファイルをメモリに保持するため上限があり、アプリは送信後ではなく送信前にそれを伝えます。また、転送には双方のタブが開いている必要があります。一方を閉じると一時停止し、後で中断した位置から再開できます。
12. 複数の人に送ると、その人数分アップロードすることになりますか？
なりません。受け取る人たちが断片を互いに分け合うため、受信者が何人いても、ファイルがあなたのマシンから出ていくのはおよそ1回分です。開発に使ったマシンでの実測では、2人に20 GBを送ったとき、アップロードは20 GBで、40 GBが届きました。
ほかの人どうしが接続できない場合は、あなたのマシンが目立たずにその隙間を埋めます。分け合いは最適化であり、全員がファイル全体を受け取れることが保証です。
13. 無料ですか？何か落とし穴はありますか？
無料で利用でき、広告も、アカウントも、アクセス解析もありません。落とし穴と言えるかどうかはわかりませんが、フリーソフトウェアではありません。プロプライエタリであり、ライセンスでは複製、改変、ほかの場所でのホスティングを認めていません。
運営費がごくわずかなのは、まさに何も保存しないからです。100ギガバイトを転送するルームでも、サーバーにかかるのは数キロバイト分の仲介だけです。
14. スマートフォンでも使えますか？
はい。ブラウザーで使え、アプリのようにホーム画面に追加することもできます。Androidではシステムの共有メニューにも表示されるので、ギャラリーから写真をそのままルームに送れます。ファイルはオフライン用のワーカーによってページに渡され、どこにもアップロードされません。
スマートフォンでの制限は、大きなファイルの行き先です。ファイルをディスクに直接書き込めるのはパソコン版のChromeとEdgeだけなので、スマートフォンではとても大きな転送はメモリに保持され、上限があります。アプリはファイルが提案される前に、送信者に警告します。
最終確認日:
Obleevoについて · Obleevoを選ぶ理由 · 利用規約 · プライバシー · アクセシビリティ · Cookie · 新着情報
ObleevoはThe House of Brendrofが開発しています。無料で使えるプロプライエタリソフトウェアです。