AWS Wickr
エンドツーエンド暗号化によるセキュアなメッセージング・通話・ファイル共有を提供し、メッセージの自動消去やコンプライアンス保持にも対応するサービス
概要
AWS Wickr は、エンドツーエンド暗号化 (E2EE) を標準搭載したエンタープライズ向けセキュアコミュニケーションサービスです。テキストメッセージ、音声通話、ビデオ会議、ファイル共有のすべてが 256 ビット AES 暗号化で保護され、AWS を含む第三者がコンテンツを復号できない設計です。メッセージの有効期限 (Burn-on-Read、タイマー消去) を設定でき、機密情報の残存リスクを最小化します。同時に、コンプライアンス要件に対応するためのデータ保持機能も備えています。
エンドツーエンド暗号化とメッセージライフサイクル
Wickr の暗号化は、各メッセージに固有の暗号鍵を生成する完全前方秘匿性 (Perfect Forward Secrecy) を実装しています。仮に 1 つの鍵が漏洩しても、過去や将来のメッセージは復号できません。メッセージのライフサイクル管理では、Burn-on-Read (既読後に自動消去) とタイマー消去 (送信後の指定時間で消去) の 2 種類の自動消去ポリシーを設定できます。管理者はネットワーク全体のデフォルト消去ポリシーを設定し、ユーザーはそれより短い期間を個別に指定できます (より長い期間への変更は不可)。ファイル共有も同様に暗号化され、最大 5GB のファイルを E2EE で安全に送受信できます。画面共有やビデオ通話もエンドツーエンドで暗号化されるため、機密性の高い会議にも安心して利用できます。
管理者制御とコンプライアンスデータ保持
Wickr の管理コンソールでは、ユーザーの追加・削除、セキュリティグループの設定、外部連携の許可・禁止を一元管理します。セキュリティグループごとにファイル共有の可否、画面共有の可否、外部ネットワークとの通信可否を制御でき、部門や機密レベルに応じたポリシーを適用します。コンプライアンスデータ保持機能は、E2EE を維持しつつ、組織が指定したデータストア (S3 バケット) にメッセージのコピーを暗号化して保存する仕組みです。金融機関の通信記録保持義務 (SEC Rule 17a-4、MiFID II) や訴訟ホールド要件に対応するため、保持期間と対象範囲を管理者が設定します。保持されたデータは組織の管理する鍵でのみ復号可能で、AWS はアクセスできません。データ保持ポリシーはネットワーク全体、セキュリティグループ単位、個別ユーザー単位で階層的に設定でき、規制対象部門のみ保持を有効にする運用も可能です。保持データの検索・エクスポート機能により、監査や法的開示請求への迅速な対応を支援します。
ボット連携と運用自動化
Wickr のボットフレームワークにより、チャットルーム内で自動化されたワークフローを構築できます。たとえば、セキュリティインシデント発生時に自動的に対応チームのルームを作成し、関連するログや CloudWatch アラームの情報をボットが投稿する仕組みを Lambda と連携して実装できます。IoT デバイスからのアラート通知を Wickr ルームに転送し、現場担当者がモバイルアプリから即座に確認・対応するパターンも実用化されています。API を通じた外部システムとの統合により、チケットシステムへの起票、承認ワークフローの実行、定型レポートの配信などをチャットインターフェースから実行できます。フェデレーション機能により、異なる Wickr ネットワーク間 (たとえば取引先企業との間) でもセキュアな通信チャネルを確立でき、組織の境界を超えたコラボレーションを安全に実現します。