信じないでください

あなたの通信を復号し、その扱いを決めるコードは、オープンソースです。読んでください。 動かしてください。このサイトが言っていることを、確かめてください。

なぜここでは、この主張に意味があるのか

オープンソースの部品を持っていて「透明性があります」と言うベンダーはいくらでもあります。 たいていそれには意味がありません。公開されているのはクライアントライブラリや連携部分で、 本当に信じるしかない部分は閉じたままだからです。

ここでの境界は、まさにその問いで引かれました —— その部品が顧客の通信に触れるかどうか。 強制経路は公開されています。TLS 傍受、ポリシー評価、デフォルト拒否、East-West 認可、DNS 制御、 mTLS デバイス受け入れ。つまり、本来なら信じるしかない部分こそが、公開されている部分です。

暗号化を意図的に解くことが機能そのものであるソフトウェアについて、これが言える中で最も有用な ことだと考えています。

脚は2本ある

読む

強制経路は、放り出されたコード塊ではなく、import 可能な Go パッケージとして公開されます。 コードと並んで:

• 脅威モデル —— 何を防御し、何を前提とし、そして何を明示的に 対象外にしているか
• 既定値 —— すべての既定値を、それが実際に行っている 「互換性 ↔ セキュリティ」の取引として提示する
• 証明書ピンニング —— ピンニングされたホストはバイパスを提案するだけで、 自動バイパスはしない。決めるのは運用者

対象外を公開することは、隠したい但し書きではなく議論の一部です。何を防御しないのかを言わない セキュリティ製品は、それについてまだ考え切れていません。

動かす

検証ガイドは、データプレーンを自分の目で観察する手順をたどります —— セットアップ不要で走る コミット済みテストから始め、証明書を用意し、Edge を起動し、実際のトンネルと実際のクライアントで 全面復号が起きるところまで。招待しているのはソースを鑑賞することではなく、 このサイトが主張している挙動を再現することです。

そのガイドは、各チェックがカバーしていないことも書くように書かれています。実ブラウザからの OS レベルのフロー捕捉には有効化されたシステム拡張が要るので、カバーしているふりをせず、そう書いて あります。自分で動かせる裏付けの無い機能は、未証明として扱ってください。

正直な穴 —— 読めることは、動いていることではない

誰かが作ったビルドを受け取る場合、あなたは「そのバイナリが公開されたソースと一致している」ことを 信じています。それを証明するものは、まだここにはありません。再現可能なビルドも、 ソースとバイナリを結ぶ attestation もありません。 現在地のページの一覧に入っています。

これは指摘される前に自分から言っておきたい。真面目なレビュアーが必ず突く反論はここであり、 聞かれる前に答えることだけが、このページの残りを読む価値のあるものにするからです。

意図的に引き受けている1つのリスク

強制コアを公開するということは、攻撃者もそれを読めるということです。答えは標準的なもので、 そしてそれで足ります —— 強制ロジックが秘密であることに依存するセキュリティは、 セキュリティではありません。暗号化を解く部品は、隠されることではなく、読めることによって 信頼を得ます。

リポジトリは 2026-09-01 に github.com/lantern-networks/dsse-core で、Experimental リリースとして公開されます。