安全なメッセージング アプリ

2026 年のすべての主要なメッセージング アプリは暗号化を主張します。違いは 3 つの場所にあります。 暗号化の種類、 企業が保持するメタデータの量、それぞれがどのような脅威モデルに向けて設計されているかです。マーケティングがこれらのガイドとなることはほとんどありません。

主要企業

• Signal — エンドツーエンド実装のリファレンス。 Signal プロトコルによる強力なコンテンツ暗号化。積極的なメタデータの最小化。封印された送信者は、Signal からも誰が誰にメッセージを送ったかを隠します。非営利財団によって運営されています。オープンソース。プライバシーのゴールドスタンダード。
• WhatsApp — コンテンツ暗号化にシグナルプロトコルを使用します。会話に関する重要なメタデータ (誰に、いつメッセージを送信したか、グループ メンバーシップ、IP アドレス) を保存します。メタが所有。メタデータは Meta のエコシステムにあります。
• iMessage — Apple ユーザー間でエンドツーエンド暗号化されます。 Apple はデフォルトでバックアップ用のキーを保持します。高度なデータ保護を有効にしない限り、iCloud バックアップにはメッセージのコピーが含まれます。 Apple 以外のユーザーへの iMessage は、通常の SMS (または、一部の構成では Google メッセージ ブリッジ経由の RCS) に戻ります。
• Telegram — デフォルトのクラウド チャットはエンドツーエンドで暗号化されません。 「秘密のチャット」は E2E ですがオプションであり、会話ごとに行われます。グループ チャットを E2E にすることはできません。 Telegram の「暗号化」に関するマーケティングは、実際に何が保護されているかについて多くのユーザーを誤解させています。
• Google メッセージ (RCS) — デフォルトで 1 対 1 チャット用の E2E を備えた RCS。グループ チャット E2E が段階的に展開されました。 Google が一部のメタデータの鍵を保持しています。
• Facebook Messenger — デフォルトオンの E2E は 2024 年に展開を完了しました。シグナル プロトコルの派生版を使用します。
• Wire — マルチデバイス サポートとグループ メッセージングを備えた E2E。
• Threema — スイスベースの有料アプリ、電話番号なしの連絡先検出、適切なプライバシー姿勢。
• Element (Matrix) — E2E によるフェデレーション オープン プロトコル メッセージング。あまり洗練されていないUX。 high control.
• Briar — 中央サーバーを使用しないピアツーピア メッセージング。 Tor またはローカル メッシュ ネットワーク上で動作します。ジャーナリストや活動家向けの専門ツール。

コンテンツとメタデータの問題

すべての E2E アプリは、プロバイダーからコンテンツを保護します。それらはメタデータで大きく異なります:

• S信号: 最小限 — 封印された送信者は、多くの場合、誰が誰にメッセージを送ったかを隠します。召喚状では、メッセージのアクティビティについては基本的に何も明らかにされません。
• WhatsApp: メタは、誰に、いつメッセージを送信したか、グループ メンバーシップ、IP アドレス、連絡先リストを確認します。
• iMessage: Apple は、受信者のルーティング、タイムスタンプ、IP アドレス、プッシュ通知のメタデータを確認します。 ADP がオンになっていない限り、iCloud バックアップにはコンテンツが含まれます。
• Telegram: Telegram は、クラウド チャット (デフォルト)、すべてのメタデータ、すべての画像、音声メッセージなどのコンテンツを参照します。

既知の通信パターンを気にする脅威モデルの場合、Signal のメタデータ ストーリーは非常に強力です。

マルチデバイスとバックアップに関する考慮事項

• Signal: マルチデバイスは、明示的なリンクを使用したデバイスごとのキーを介して機能します。バックアップは、設定した長いパスフレーズで暗号化されます。パスフレーズを失うとバックアップも失われます。
• WhatsApp: 2021 年に導入されたオプションの E2E バックアップ (Android: Google Drive、iPhone: iCloud)。バックアップは、あなただけが保持するキーで暗号化されます。これがないと、Meta もバックアップを読み取ることができません。
• iMessage: iCloud バックアップには、デフォルトで Apple が復号化できる形式でメッセージが含まれています。 Advanced Data Protection (2022 年に導入) によってこれは解決されます。
• Telegram: クラウド チャットは基本的に、プレーンな形式で Telegram のサーバーにバックアップされます。秘密のチャットはデバイス間で同期せず、バックアップもされません。

どのアプリが何に適しているか

• 最大限のプライバシー: シグナル。最高のメタデータ ストーリー、最高の開示実績、強力な脅威モデル。
• ファミリー/カジュアル チャット: 誰もがすでに使用しているもの。 WhatsApp、iMessage、Messenger は現在、適切なベースライン E2E を備えています。
• iPhone 間:高度なデータ保護が有効になっている iMessage。
• 幅広いリーチを備えたクロスプラットフォーム: WhatsApp は米国外で世界的に支配的で、Signal は、プライバシー.
• グループ コミュニティ、大規模チャネル: リーチと機能セットではテレグラムが優勢ですが、暗号化のストーリーを理解しています。
• 特定の高脅威シナリオ: シグナル + 検証済みの安全性番号。完全なオフグリッドのブライヤー。

よくある誤解

• 「テレグラムは安全です。」 デフォルトのチャットは E2E ではありません。多くのユーザーはこれを知りません。
• 「WhatsApp は Signal と同じです。」 コンテンツの暗号化は Signal プロトコルです。メタデータ環境は比較できません。
• 「iMessage はエンドツーエンドなので、バックアップはプライベートです。」 ADP が有効な場合のみ。デフォルトの iCloud バックアップは Apple によって復元可能です。
• 「E2E はサーバーが何も読み取れないことを意味します。」 サーバーはコンテンツを読み取れません。ほとんどのアプリでは、メタデータ、グループ メンバーシップ、場合によってはプロフィール写真やプロフィールがプロバイダーに表示されたままになります。

認証番号と安全性番号

Signal、WhatsApp などを使用すると、安全性番号と相手の通話に使用されたキーの指紋を比較できます。それらが一致する場合 (QR コードまたは読み上げ数字で比較)、挿入された攻撃者ではなく、自分が考えている人物と話していることがわかります。ほとんどのユーザーは検証しません。これは、便宜上、オペレーターの誠実さと引き換えになります。

一か八かの会話の場合は、少し時間をかけて確認してください。 「安全番号が変更されました」という通知が表示されているかどうかを再確認します。これはキーが変更されたことを通知するプロトコルであり、問​​題のないもの (新しいデバイス) または MITM.

である可能性があります。