WhatsAppはユーザーがクラウドでチャットのバックアップを暗号化できるようになりました

WhatsAppはユーザーがクラウドでチャットのバックアップを暗号化できるようになりました

WhatsAppは、20億人のユーザーにiCloudまたはGoogle Driveにあるチャット履歴のバックアップを暗号化するオプションを提供する新しい機能の展開を開始しており、政府が個人間のプライベートな通信を入手して調査するために悪用してきた大きな抜け穴を修正することになる。

WhatsAppは長年、アプリ内でユーザー間のチャットを暗号化してきました。しかし、クラウドに保存されているチャットのバックアップを保護する手段がユーザーにはありませんでした。(iPhoneユーザーの場合、チャット履歴はiCloudに保存され、AndroidユーザーはGoogleドライブに依存しています。)

世界中の法執行機関がこの抜け穴を悪用して、WhatsApp 上の容疑者同士のプライベートな通信にアクセスできたことが広く報道されています。

1日あたり1000億件以上のメッセージを処理するWhatsAppは、この弱点を解消し、TechCrunchの取材に対し、アプリが利用可能なすべての市場でこの新機能をユーザーに提供すると述べている。同社はこの機能はオプションだと述べている。(企業が法的または規制上の理由でプライバシー機能を差し控えることは珍しくない。Appleの新しい暗号化ブラウジング機能は、中国、ベラルーシ、エジプト、カザフスタン、サウジアラビア、トルクメニスタン、ウガンダ、フィリピンなど、一部の独裁政権下では利用できない。)

Facebookの創業者兼CEOであるマーク・ザッカーバーグ氏は、WhatsAppがこの規模のグローバルメッセージングサービスとして、エンドツーエンドの暗号化メッセージとバックアップを提供するのは初めてだと述べた。「プライベートな会話のセキュリティにおいて、WhatsAppのチームが常にリーダーシップを発揮していることを誇りに思います」と、同氏は自身のFacebookページへの投稿で述べた。

WhatsAppは先月、少数のユーザーを対象にこの機能のテストを開始しました。同社は、AndroidおよびiOSのWhatsAppユーザーが暗号化キーを使ってチャットのバックアップをロックできるシステムを考案しました。WhatsAppによると、クラウドバックアップの暗号化には2つの方法が用意される予定です。

WhatsAppユーザーは、クラウド上のチャットバックアップを保護するために、64桁の暗号化キーを生成するオプションが表示されます。ユーザーは、暗号化キーをオフラインまたは任意のパスワードマネージャーに保存するか、WhatsAppが開発したクラウドベースの「バックアップキーボールト」に暗号化キーをバックアップするパスワードを作成することができます。クラウドに保存された暗号化キーは、WhatsAppが知らないユーザーのパスワードなしでは使用できません。

テッククランチイベント

サンフランシスコ | 2025年10月27日~29日

「送受信したエンドツーエンドで暗号化されたメッセージはデバイスに保存されますが、携帯電話を紛失した場合に備えてチャットをバックアップする方法も望んでいる人が多くいます」と同社はブログ投稿に記している。

この機能は、「設定」>「チャット」>「チャットのバックアップ」>「エンドツーエンド暗号化バックアップ」からアクセスできます(画像提供: WhatsApp)

先月書いたように、この追加のプライバシー層を導入する動きは重要であり、広範囲に及ぶ影響を及ぼす可能性があります。

政府の皆さんはどうお考えですか?

エンドツーエンドの暗号化は、世界中の政府がバックドア設置を推進するロビー活動を続ける中、依然として議論の的となっている。ロイター通信によると、AppleはFBIからの苦情を受けてiCloudバックアップへの暗号化機能の追加を控えるよう圧力をかけられた。また、GoogleはGoogleドライブに保存されているデータを暗号化する機能をユーザーに提供しているものの、この機能を導入する前に政府に通知していなかったと報じられている。

WhatsAppのユーザー数で最大の市場であるインドは、同社に対し、疑わしいメッセージの「追跡可能性」を可能にする手段を講じることを義務付ける新たな法律を導入した。WhatsAppはこの新たな義務化をめぐってインド政府を提訴し、この義務化は事実上「新たな形態の大規模監視」を義務付けるものだと主張している。

暗号化にあまり積極的ではない英国政府は最近、メッセージングアプリに対し、子供のアカウントにエンドツーエンド暗号化を使用しないよう要請した。世界的に見ると、オーストラリアは3年前に物議を醸す法律を可決し、テクノロジー企業に対し、警察や治安機関に暗号化されたチャットへのアクセスを提供することを義務付けている。

WhatsAppは、この新機能について議員や政府機関に相談したかどうかについてはコメントを控えた。

電子フロンティア財団を含むプライバシー重視の団体はWhatsAppの動きを称賛している。

Facebook傘下のWhatsAppによるプライバシー保護の勝利は、未成年者がメッセージで送信する写真や、AppleユーザーがiCloudにアップロードするすべての写真をデバイス上でスキャンする計画で最近批判を浴びているAppleとは対照的で際立っています。Appleは計画に関するさらなるフィードバックを検討するために一時停止していますが、長年のプライバシーの落とし穴の一つであるiCloudバックアップの有効な暗号化の欠如を修正する兆候はまだ見られません」と、同団体は述べています。

「WhatsAppは基準を引き上げており、Appleや他の企業もそれに倣うべきだ。」

マニッシュ・シンはTechCrunchのシニアレポーターで、インドのスタートアップシーンとベンチャーキャピタル投資を取材しています。また、世界的なテクノロジー企業のインドでの活動についてもレポートしています。2019年にTechCrunchに入社する前は、CNBCやVentureBeatなど、12以上のメディアに寄稿していました。2015年にコンピュータサイエンスとエンジニアリングの学位を取得しています。連絡先はmanish(at)techcrunch(dot)comです。

バイオを見る