どちらもエンドツーエンドの暗号化をサポートしているが、Signalは不要なものは保存しない

エンドツーエンド暗号化という言葉は最近よく耳にしますが、その仕組みやセキュリティ上の重要性は必ずしも明確ではありません。昔はメッセージをプレーンテキストで送信していたため、送信者から受信者へ送信される途中で誰かがメッセージの内容を見ることができていました。今日では、多くのメッセージングアプリがエンドツーエンド暗号化を採用しています。エンドツーエンド暗号化は、正しく実装されていれば、第三者が会話を覗き見ることを防止します。メッセージのロックを解除する鍵を受信者に送信することで、受信者だけがメッセージを閲覧できるようになります。エンドツーエンド暗号化の仕組みに関するより技術的な説明については、昨年の技術監査（PDF）をご覧ください。

これは、プロバイダー（この場合はWhatsAppとSignal）でさえメッセージの内容を見ることができないことを意味します。そのため、政府などの第三者がこれらのメッセージにアクセスしようとしても、メッセージの内容を見ることはできず、文字化けした文字列が表示されるだけです。WhatsAppとSignalはどちらも暗号化に全く同じプロトコルを使用しています。つまり、どちらのサービスを使用していても、メッセージは安全であると確信できます。ただし、個人情報とメッセージのメタデータの保存方法は異なります。

ここで重要なのはメタデータです。メタデータは、誰にいつメッセージを送信したかを示すことができます。CIAが通話のメタデータを収集していたスノーデン事件で、この用語を覚えている方もいるかもしれません。WhatsAppは、メッセージの配信を試みている間以外はメッセージを保持しません（受信者がオフラインの場合、メッセージが送信されるまでWhatsAppのサーバー上に残ります）。しかし、ユーザーに関する多くの情報を収集します。プライバシーポリシーによると、これには使用状況とログ情報、デバイス情報、連絡先情報、Cookie、ステータス更新（最終オンライン時間など）、そしてユーザーが共有を選択した場合は位置情報が含まれます。また、WhatsAppは他の人の情報を使ってこれらのメタデータを組み合わせることもできます。例えば、あなたが連絡先リストを共有していないのに、友人が共有していて、あなたがそこに含まれていた場合、Facebookはこれら2つの情報を組み合わせることができます。また、WhatsAppはFacebookの傘下にあり、広告ターゲティングのためにデータを共有していることも覚えておく必要があります。このオプトアウトは可能ですが、両者の関係は一部の人々を不快にさせる可能性があるため、これは注目すべき機能です。これらはどれも決して悪いことではありませんが、それでも注目する価値はあります。

セキュリティ研究者は、WhatsAppがデフォルトでチャット履歴を含むデータを携帯電話のGoogleアカウントまたはiCloudアカウントにバックアップする点を懸念する傾向があります。つまり、ユーザーが気付かないうちに誤ってデータを第三者に渡してしまう可能性があるということです。もちろん、これらのバックアップを無効にすることもできますが、多くのユーザーはそれが行われていることに気づいていないかもしれません。WhatsAppのセキュリティに関する最後の問題点は、会話に参加する全員が暗号化をサポートする最新バージョンのアプリを使用している必要があることです。これはほとんどの人にとって大きな問題ではありませんが、アプリをアップデートしない友人がいる場合、会話の暗号化がオンになっていない可能性があります。

一方、Signalのプライバシーポリシーは、私がこれまで見た中で最も簡潔です。Signalは、電話番号、ランダムキー、プロフィール情報など、サービスの動作に必要な情報のみを保存します。そして、情報を送信するために必要な期間、IPアドレスを保持します。他のサービスと同様に、Signalは法的に要求された政府機関に保有する情報を提供する権利があり、実際に提供しますが、そもそも保有するデータ量はそれほど多くありません。

どちらのオプションも安全ですが、Signal は WhatsApp にある機能の数が少ないこともあり、よりプライバシーに配慮しています。

WhatsAppはユーザー数と機能が多い

WhatsAppは元々はメッセージングアプリでしたが、セキュリティ機能は後から追加されました。Signalはセキュリティを第一に考えていました。そのため、WhatsAppは今では伝統的なチャット機能をより多く備えています。SignalとWhatsAppはどちらも音声通話とビデオ通話機能を備えており、メッセージングアプリとしての機能を充実させています。

WhatsAppでは、既読通知の送信、入力中インジケーターの表示、会話のミュート、連絡先のブロック、通知の設定、ダウンロード内容のカスタマイズが可能です。位置情報、現在聴いている音楽、ボイスメモの送信、GIF画像の追加なども行えます。iOSをお使いの場合は、Siriと連携しているので、外出先でもメッセージを送受信できます。また、WhatsAppには独自の機能もいくつかあります。例えば、ブロードキャストリストは、まるで昔ながらのSMSグループスパムチャットのように、受信者に直接送信されたように見えるグループメッセージです。会話スレッドごとに壁紙を設定することもできます。WhatsAppは、iMessage、Messenger、Hangoutsなどのアプリとほぼ同様の機能を備えています。

Signalにも豊富な機能がありますが、やや控えめで、実用性を重視していると言えるでしょう。Signalには、モダンなスタイルのグループチャット機能、GIFなどのマルチメディアメッセージのサポート、位置情報の送信、一定時間後にメッセージを自動的に削除する設定などが含まれています。全体的に、Signalはよりシンプルで、アップデートに少し時間がかかりますが、これは意図的なものです。シンプルであればあるほど、データのプライバシーとセキュリティを維持しやすくなります。

どちらも優れたデスクトップアプリを持っていない

WhatsApp はメッセージング アプリで誰もが慣れ親しんでいるすばらしい新機能をすべて備えていますが、デスクトップ アプリは奇妙なことに遅れをとっています。ただし、Signal の方がわずかに優れています。

Signalはパソコンでも利用できますが、Chrome拡張機能です。それでも十分に機能します。一方、WhatsAppにはウェブアプリとデスクトップクライアントがありますが、アクセスにはスマートフォンを使用するため、スマートフォンが近くにある必要があります。スマートフォンがインターネットに接続されていない場合、デスクトップクライアントは機能しません。どちらもあまり優れてはいませんが、少なくとも選択肢はあります。

結論：WhatsAppはセキュリティに優れ、Signalはプライバシーに最適

幸いなことに、SignalとWhatsAppはどちらも優れており、どちらも十分に機能します。友達がいる場所に行く可能性が高いですが、どちらかを選ぶ場合は、ニーズに合った方を選んでください。

どちらがあなたにとって最適かは、メッセージアプリを使う理由によって異なります。セキュリティを重視したい場合、つまり見知らぬ人や政府にメッセージを読まれたくない場合は、WhatsAppで十分です。ただし、セキュリティ侵害が発生した場合、WhatsAppはより多くの情報を保管することになります。「どんな状況でも、あなたの行動を誰にも見られないようにする」という、完全で包括的なソリューションをお求めの場合は、Signalが最適です。

次の記事へスクロールしてください