DMAに準拠するため、WhatsAppとMessengerはSignalプロトコルを介して相互運用可能になる。

Metaは本日、EUの新法であるデジタル市場法（DMA）の要件に従い、メッセージングアプリ「WhatsApp」と「Messenger」をサードパーティのメッセージングサービスと相互運用可能にする計画について、より詳細な情報を発表しました。同社は以前、新たな連携がスパムや詐欺の温床となる可能性があることを踏まえ、サードパーティのチャットへの参加はユーザーのオプトイン形式になると発表していました。また、サードパーティは契約に署名する必要があるとしていましたが、その内容の詳細は本日まで明らかにしていませんでした。さらにMetaは、サードパーティにはSignalプロトコルの使用を義務付けると発表しましたが、将来的には例外を設ける可能性があります。

具体的には、Meta は、サードパーティの開発者が Signal 以外のプロトコルを使用することを「Signal と同じセキュリティ保証を提供できる場合」のみ許可すると述べている。

同社は、WhatsAppとMessengerの両方で暗号化に使用されているSignalプロトコルの利点を強くアピールしています。Messengerは現在もE2EE（エンドツーエンド暗号化）をデフォルトで導入中ですが、Wh​​atsAppは2016年からE2EEをデフォルトで提供しています。SignalはE2EEチャットの「現在のゴールドスタンダード」であるため、Metaはサードパーティにも同じプロトコルを採用することを「望ましい」と述べています。

同社はまた、この暗号化の仕組みに関する高度な技術的詳細も明らかにしています。具体的には、サードパーティがメッセージのプロトコルバッファ（Protocol Buffers）構造（一連のキーと値のペア）を構築し、これをSignalで暗号化した後、XMLを使用してメッセージスタンザ（プッシュメカニズム）にパッケージ化します。一方、Metaのサーバーは、接続されたすべてのクライアントに持続的な接続を使用してメッセージをプッシュします。

Metaに接続するサードパーティは、クライアントアプリからMetaユーザーに送信する画像ファイルや動画ファイルのホスティング責任を負う。Metaのメッセージングクライアントは、Metaプロキシデバイスを使用してサードパーティのメッセージングサーバーから暗号化されたメディアをダウンロードするとされている。

これらの詳細は重要です。なぜなら、Meta のメッセージング アプリ ユーザー、特に何年も前からデフォルトで E2EE をオンにしていた WhatsApp ユーザーは、DMA の変更にもかかわらず、会話が安全に保たれることを知りたいからです。

しかし、Metaはこの点について、Signalプロトコルを用いて安全なソリューションを構築し、転送中のメッセージを保護しているものの、「サードパーティプロバイダーが送受信したメッセージをどのように扱うか」については保証できないと述べ、やや慎重な姿勢を見せています。これは、サードパーティのメッセージングサービスの相互運用性は安全性が低い可能性があるという主張を、MetaがユーザーをMetaのメッセージングサービスのみに引き留める手段として利用している可能性を示唆しています。