BLITE

BLITEの紹介

BLITEは、Discord風のコミュニティ機能を提供しつつ、ユーザーのプライバシーを最優先に設計された完全なエンドツーエンド暗号化（E2EE）通信プラットフォームです。監視、データ収集、第三者によるメッセージ内容へのアクセスを回避したい個人およびグループを対象としています。主要な商用プラットフォームと異なり、BLITEではサービスプロバイダーを含むいかなる主体も、メッセージ、音声通話、ビデオ通話、共有ファイルの平文にアクセスできません。

このプラットフォームは、デジタル通信における透明性と制御を求めるユーザーのために構築されています。開発者、プライバシー意識の高い専門家、オープンソースコミュニティ、およびゼロ知識インフラを必要とする組織が利用対象です。BLITEはオープンソースであり、セルフホスティングが可能で、電話番号の登録や支払いを一切要求しません。

主なポイント

• Signal Protocolを用いた、すべてのメッセージ、音声通話、ビデオ通話、ファイル転送に対するエンドツーエンド暗号化（E2EE）
• ゼロ知識アーキテクチャ：サーバーは暗号化済みの暗号文のみ中継し、ユーザーのコンテンツを復号できない
• 暗号化されたグループサーバーおよびチャンネル、ダイレクトメッセージ、リアクションやスレッドを含むリッチテキスト機能
• 音声およびビデオ通話のE2EE対応（画面共有も可能）、すべてクライアント側でリアルタイム暗号化処理
• 最大25 MBのファイル共有。転送中および保存時における暗号化を実現
• ユーザーが自身の鍵を管理・回復できるリカバリーキーシステム
• 自己運用可能なデプロイメントにより、インフラ、データ、メタデータの完全な制御を実現
• 広告なし、トラッキングなし、データ収集なし、電話番号登録不要

BLITEの仕組み

BLITEは、すべての通信タイプにおいてSignal Protocolを用いたエンドツーエンド暗号化を実装しています。ユーザーがメッセージを送信すると、その内容は送信者の端末上で暗号化され、送信者と受信者だけが保持する暗号鍵によって保護されます。生成された暗号文はBLITEサーバーに送信されますが、サーバーは単なる中継役であり、復号キーを保持しないため、平文を処理することはありません。

グループサーバーやチャンネルでは、Signal Protocolのペアワイズ暗号化モデルを拡張し、ダブルラチェット方式による安全なマルチパーティメッセージングを実現しています。音声およびビデオストリームは、WebRTCを用いてリアルタイムで暗号化され、Signal Protocolを用いてE2EEのネゴシエーションを行います。ファイルはアップロード前に暗号化され、保存時および転送時に引き続き暗号化された状態で保持されます。ユーザーは自身の秘密鍵を完全に所有し、オプションのリカバリーキーにより、第三者への秘密暴露を回避したアカウント復旧が可能です。

プラットフォームはブラウザベースでの利用およびLinuxおよびWindows向けのネイティブデスクトップアプリケーションに対応しており、macOS版は今後提供予定です。オープンソースのコードベースにより、独立したセキュリティ監査およびコミュニティによるプライバシー保証の検証が可能です。

主な利点と用途

BLITEは、機密性およびデータ主権が極めて重要なユースケースに適しています：中小企業および非営利団体の安全な内部チーム連携、ジャーナリストおよび活動家のプライベートな調整、機密プロジェクトに関する議論を行う開発者コミュニティ、および広告を排除したコンプライアンス対応型教育グループのコラボレーションツールなどです。セルフホスティング機能により、組織は自社インフラ上への展開が可能となり、データ所在要件や外部攻撃面の最小化といった規制要件を満たせます。

DiscordおよびSlackと比較して、BLITEは不正なコンテンツアクセスに対するより強固な保証を提供します。プラットフォーム運営者、自動スキャンシステム、または法的要請による強制開示に対しても、メッセージの内容は受信者の端末以外では数学的に復号不可能であるため、信頼性の高いプライバシー保証が実現されます。ゼロ知識設計、オープンソースによる透明性、およびオンプレミス展開の選択肢は、検証可能なプライバシー保証を必要とする環境において特に有用です。