The Intelligent Messaging App
for the NextGen

レベル1: サイレント・アラートモード (AEGISバッジを5回タップ)

• トリガー: AEGISバッジを5回連続でタップ。他者に意図を悟られないよう、表面上はアプリの挙動に変化はありません。
• 視覚的フィードバック: 起動を所有者のみが認識できるよう、AEGISアイコンの上に、事前にユーザーが選択した微細なアニメーションが繰り返し再生されます。これにより、所有者はモードがアクティブであることを確認でき、他者には単なるデザインの一部にしか見えません。
• カスタマイズ: ユーザーは設定画面から5種類のアニメーションパターン（例: 「Stardust (星が舞う)」「Pulse (穏やかな脈動)」「Orbit (衛星が周回)」）を選択可能。これにより、万が一攻撃者がこの機能の存在を知っていても、どのアニメーションが起動の合図かを特定困難にします。
• 機能:
  1. セキュア・ジオフェンシング: 5回のタップで起動。信頼する連絡先（事前設定）に対し、E2EEで暗号化されたライブ位置情報の共有をバックグラウンドで開始します。再度5回タップすると、この機能はサイレントに停止します。
  2. 環境音声記録: 同時に、デバイスのマイクが周囲の音声を暗号化し、指定されたセキュアクラウドへストリーミングを開始します。
  3. セッション・キルスイッチ: ユーザーが設定でオンにしている場合のみ、起動と同時に他の全デバイスのセッションを強制的に無効化します。実行された証として、AEGISアイコンの背景がテーマカラーで一瞬、後光のように発光します。

レベル2: プローシブル・デナイアビリティモード (AEGISバッジを2秒長押し)

• トリガー: AEGISバッジを2秒間長押し。認証後、アプリは"デコイ（おとり）"モードで再起動します。
• 視覚的フィードバック: 実行が成功すると、AEGISアイコンに後光が差すような荘厳なアニメーションが一度だけ表示されます。さらに、デコイモード実行中は、アプリのテーマカラーがユーザーが設定していない別の色に一時的に変化します。これにより、所有者は一目でデコイモード下にあることを認識できます。再度バッジを2秒長押しすると、元のテーマカラーに戻り、通常モードに復帰します。
• "見せかけのプロファイル"の具体例:
  • 連絡先: 家族、地元の友人、行きつけのレストランなど、当たり障りのない連絡先のみを表示。（例：「母」「鈴木 健二」「週末のBBQ仲間」「ピザハット」）
  • 会話履歴: 日常的で無難な会話を事前に作成・保存しておく。「今夜のご飯は何？」「仕事終わり、牛乳買ってきて」「次の会議、少し遅れます」「週末のBBQ、肉の準備はOK？」など、機密性が皆無なやり取りでチャットリストを構成します。

レベル3: スコーチド・アースモード (AEGISバッジを8回タップ)

• トリガー: AEGISバッジを8回連続でタップ。誤作動によるデータ喪失を防ぐため、極めて厳格な確認プロセスを導入します。
• 確認プロセス:
  1. 8回タップ後、最初の警告モーダルが表示。「全てのデータが永久に復元不可能になります。実行しますか？」という警告文と共に、同意ボタンとキャンセルボタンが表示されます。
  2. ユーザーが同意すると、進捗を示す「確認 1/2」というラベルが表示され、2回目の警告モーダルが出現。「これは最終警告です。この操作は取り消せません。」という最終通告が表示されます。
  3. ユーザーが再度同意すると、「確認 2/2」と表示され、AEGISがセキュア領域内の秘密鍵を物理的に破棄するコマンドを実行します。

1. 認証基盤の確立：「本物」の情報を保証する仕組み

ロゴだけでは偽造のリスクがあるため、より強固な認証基盤を実装します。

• 自治体公式アカウントの鍵登録: Arcの運営側が、各自治体の公式な公開鍵を登録・認証するプロセスを設けます。この認証済み公開鍵リストは、アプリ利用者がいつでも確認できるようにします。
• 権限区分の付与: 防災情報を発信する自治体職員の端末に権限区分を付与します（最大20名まで料金に含む）。この機能は、職員のArcプランに依存せず、無料プランでも利用可能です。これにより、「認証された自治体のスタッフ」からのみ公式情報が発信されることを技術的に保証します。

2. 情報の完全性と階層化：状況に応じた最適な情報伝達

災害時には情報の種類と緊急度が異なるため、それらを区別できる仕組みが必要です。

• 情報カテゴリと署名: 発信する情報を「避難指示（緊急度: 高）」「避難所開設情報（緊急度: 中）」「給水情報（緊急度: 低）」のようにカテゴリ分けします。すべての公式情報は、自治体の秘密鍵でデジタル署名されます。受信したアプリ側でこの署名を検証し、改ざんがないことを確認できた情報のみ、公式ロゴと特別なUIで表示します。
• 情報の有効期限設定: 「この情報はX月X日X時まで有効」というメタデータを情報に含めることで、古い情報が誤って拡散し続けるのを防ぎます。

3. ネットワークの実効性担保：究極のレジリエンス

メッシュネットワークが実際に機能するための仕組みを強化します。

• Store-and-Forward（蓄積交換）機能の強化: 近くに受信者がいなくても、メッセージを受け取った端末がそれを一時的に保管し、後から範囲内に入ってきた別の端末にリレーする機能を実装します。
• 公共施設への固定ノード設置の提案: 市役所、公民館、学校といった公共施設に、常時稼働するArcのメッシュネットワーク中継器（安価な専用デバイスや、既存のPCで動作するソフトウェア）を設置してもらうよう自治体に働きかけ、ネットワークの基盤を強化します。
• 一定期間残せるデジタル掲示板機能: 職場で被災した人が避難する際、後から探しに来る家族のために「私は○○避難所へ避難します」といったメッセージをその「場所」に残せるデジタル掲示板機能を開発します。自治体側もこの機能を利用し、「ここは危険区域です。立ち入らないでください」といった警告を特定の場所に設定することが可能です。
• Wifiラジオ（ブロードキャスト）機能（構想）: 災害時、インターネットや携帯網が途絶しても、自治体や避難所が持つWifiルーター（発電機等で稼働）を「ラジオ局」のように活用。そのWifi圏内に入った住民のArcアプリに対し、避難情報や救援物資情報を一方通行（ブロードキャスト）で配信する機能を構想しています。これにより、サーバーを経由せずとも、ローカルなインフラだけで多数の住民に重要な情報を一斉伝達するレジリエンスを確保します。

4. 受信者（住民）側のUI/UX：直感的で信頼できる情報体験

住民が情報を直感的に理解し、信頼できるUIを設計します。

• 専用の警報表示: 自治体からの公式情報は、通常のチャットとは全く異なる、専用の警報UI（例: 画面上部に常時表示されるバナー、特別な警告音）で表示します。
• 信頼性の可視化: このUIには、自治体ロゴ、情報カテゴリ、受信時刻、有効期限が明示され、ユーザーが一目で公式の重要情報だと認識できるようにします。
• 偽情報対策: ユーザーが偽の公式情報を作成・転送しようとしても、アプリ側で署名がないことを検知し、警告を表示するか、公式ロゴを付与できないように制限します。