メッセージングアプリにユーザー名を追加するのは標準的な機能のように思えるかもしれませんが、Signalにとって、そのような識別子は完全なプライバシーとセキュリティという同社の使命に反するものでした。しかし、これまではそうではありませんでした。近日リリース予定のバージョン7.0ではユーザー名が追加されますが、同社の社長であるメレディス・ウィテカー氏は、これは一見すると単純な決定とは程遠いものだったと説明しています。
新しい機能はシンプルに聞こえます。ユーザー名を登録すれば、電話番号の代わりに表示されます。しかし、既に全員が連絡先に名前を持っているのに、そもそもSignalは完全にプライバシー保護されているのに、なぜこんなことをするのでしょうか？
StrictlyVC LAのステージ上でのインタビューで、ウィテカー氏は、極めて重要な新しい保護策だと考えられるものに伴う経緯と複雑な状況を説明した。
「まずは例を挙げて説明させてください。インドでは最近、SIMカードを取得するために生体認証による顔認証スキャンを受けることが必須になりました。これはインドに限った話ではなく、電話番号を取得するためにますます多くの個人情報の提供を求められる管轄区域が数多くあります。台湾など一部の国では、その情報が政府のIDデータベースにリンクされており、それがしばしば侵害され、多くの問題を引き起こしています」と彼女は述べた。
使い捨てメモリやSIMカードが豊富にある米国では、個人データは民間市場でも入手できるため、これはそれほど問題ではありません。しかし、世界中でこの傾向は加速していると彼女は述べています。
紛争地域のジャーナリストや人権活動家からよく寄せられる要望は、次のようなものでした。「私たちは電話番号を気に入っているのですが、電話番号が私たちにとって本当に問題なのです。この情報を共有することなく、人々と話せるようにしなければなりません。知らない人たちのグループの中にいても、電話番号を盗まれる心配をせずにいられる必要があります。そして、電話番号を共有せずに他の人と会話を始められるようにしなければなりません。なぜなら、それは私の生体認証情報であり、他のすべてであり、かなりの量の情報が漏洩する可能性があるからです。」
本質的には、Signalが永続的でプライバシーがますます侵害される識別子である電話番号に固執していたことが、正当な製品選択肢から、多くのユーザーにとって深刻な脅威へと変化しつつありました。Signalは、ユーザビリティやセキュリティに悪影響を与えることなく、オプションの難読化レイヤーを追加する必要があると判断しました。
テッククランチイベント
サンフランシスコ | 2025年10月27日～29日
「そのため、私たちは基本的にアーキテクチャを根本から見直し、これをサポートしました。しかも、私が本当に誇りに思う方法でサポートできたのです」とウィテカー氏は語った。
決定的な動きは、Signal に新たな大規模なモデレーション義務を課すことなくユーザー名を実装したことだった。
「Signalとしては、コンテンツに対する責任は負いたくないと思っています。コンテンツ裁定ビジネスに参入するつもりはありません。しかしもちろん、ユーザー名に関しては、従来は新しい名前空間を作成することになりますよね？ つまり、事実上、監視、場合によっては取り締まり、あるいは検閲しなければならないものを作成するということです。」
これは、はるかに大規模な組織でさえ対処に苦労する問題です。何百万、何十億ものユーザーが登録し、名前を変更すること自体がルール違反となる可能性があるからです。名前は単なる短い文字列であり、「RainbowBubbles」でも「Kill_all_[ここに中傷する言葉を挿入]」でも同じことが起こり得ます。なりすまし、詐欺、その他あらゆる問題は、投稿やプロフィール欄と同様に、ユーザー名欄でも同様に発生する可能性があります。
これに対する Signal の解決策は、基本的に、これらの方法を完全に防止しようとするのではなく、大規模な害を引き起こす方法を排除することです。
「いわば設計段階から安全性を確保した方法を採用することで、私たちの原則に忠実であり続けることができました。つまり、そのような作業は引き受けないということです」とウィテカー氏は説明した。しかし、これはプラットフォームの所有者としての役割を完全に放棄したというだけではない。
「ブロックリストとか、何が適切で何が不適切かを判断するためのものを作るつもりはありません。でも、新たな危害の温床を作るのも嫌ですよね？ それが深刻な問題になり得ることは認識しています。では、どうすればいいのでしょうか？ 危害の温床を最小限に抑える、あるいは完全に排除できるような設計をするつもりです」と彼女は続けた。
ユーザー名はハンドルネームではありません。アプリ内には表示されず、ディレクトリにも登録されていません。ただし、連絡を取る際に電話番号の代わりに使用されます。（Signalでは、ユーザー名が重複しないように、選択されたユーザー名に数字を付加しています。）
言い換えれば、このシステムは、ユーザー名をユーザーの正規の識別子として使用している他のプラットフォームで受け取る公開プロフィールやスパムよりもはるかに制限されています。
その代わりに、ユーザー名は、身元を特定しつつ隠蔽する手段を提供します。ユーザー名を要求する人は、Signalの電話番号要件のメリットをすべて享受しながら、ユーザー名の不正利用のリスクをほとんど負いません。ユーザー名は要求した場合にのみ取得できるため、ユーザーのニーズや差別的能力を損なうことなく、責任をユーザーに転嫁できます。
「アプリに非常に重要なプライバシー層を追加することで、私たちは安全で誠実なデザインに関する一種のパラダイムを推進していると思います」と彼女は結論付けた。
シグナルはユーザー名の導入により電話番号を非公開にできるようになりました
この新機能はSignal 7.0クライアントで利用可能になります。「ベータ版ユーザーの方は、今すぐユーザー名を取得できます」とウィテカー氏は付け加えました。「もしよろしければ」
インタビュー全編は以下からご覧いただけます。
