この記事は、人気があるものの問題のある選択肢であるTelegramをProtonが推奨していないことを明確にするため、2026年3月に更新されました。
オンラインでのチャットのプライバシーを確実に保護する、WhatsAppに代わる最適なエンドツーエンド暗号化メッセージングアプリについてご紹介します。
WhatsAppが、親会社であるMeta（Facebook）と個人データを共有している(新しいウィンドウ)ことを明らかにして以来、何千万人ものWhatsAppユーザーがよりプライベートなメッセージングアプリに移行しています。また、WhatsAppには他にもセキュリティやプライバシーに関する懸念が存在します。
ここでは、お客様のプライバシーを真に尊重する、WhatsAppに似たアプリをご紹介します。
- WhatsAppの何が問題なのか？
- WhatsAppに代わるアプリを選ぶ際のポイント
- エンドツーエンド暗号化
- 最小限のメタデータログ記録
- オープンソースによる透明性
- WhatsAppに代わる最適なアプリ
- Signal
- Threema
- Wire
- Element (旧Riot.im)
- Olvid
- Session
- SimpleX Chat
- Telegram (非推奨)
- プライバシーを守るチャットアプリの選び方
- WhatsAppに代わるアプリ：よくある質問
WhatsAppの何が問題なのか？
WhatsAppはエンドツーエンド暗号化を使用しています。これは、メッセージがお客様のデバイス上で暗号化され、目的の受信者のデバイス上でのみ復号化できることを意味します。そのため、実際のメッセージはプラットフォーム上で安全に保護されます。
しかし、これではお客様のメタデータを保護することはできません。メタデータとは、お客様が誰と、どこから、いつ、どのくらいの頻度で、どのデバイスから通信しているかという情報のことです。
WhatsAppは2021年にプライバシーポリシーを変更して以来、プライバシーを軽視していることで悪名高いMetaと、ユーザーのメタデータおよび取引データを共有しています。現在もまだWhatsAppを使用している場合は、よりプライベートなアプリに切り替える時期が来ています。
2025年、WhatsAppは「ステータス」画面（InstagramのストーリーズのWhatsApp版）への広告表示(新しいウィンドウ)を開始することを発表しました。WhatsAppの親会社であるMetaは、広告のターゲット設定にお客様の電話番号、メッセージ、グループなどの個人を特定できるデータは使用しないとしているものの、設定されている国と言語、およびお客様が登録しているチャンネルは参照されます。
WhatsAppは安全か？再考すべき理由について詳しくはこちら
WhatsAppに代わるアプリを選ぶ際のポイント
プライベートなメッセージングアプリを選ぶ際は、次の3つの特徴に注目してください。
エンドツーエンド暗号化
エンドツーエンド暗号化は、安全でプライベートであると謳うすべてのメッセージングアプリにおける不可欠な要件です。エンドツーエンド暗号化を使用すると、お客様とメッセージの送信相手だけが、そのメッセージを読むことができます。
最小限のメタデータログ記録
すべてのメッセージングアプリは、動作するためにある程度のメタデータを収集する必要があります。記録されるメタデータが最小限であるアプリを選択し、サードパーティとどのようなデータが共有されているかを確認してください。
オープンソースによる透明性
アプリがコードを公開していれば、誰でもそれを検証してアプリの安全性を確かめることができます。私たちは、オープンソースこそがアプリの信頼性を測る最良の指標の1つであると考えています。
WhatsAppに代わるアプリの比較
順一度で、WhatsAppの代わりとなる選択肢をご紹介します。ここでは、少なくとも一部のコンテキストでエンドツーエンド暗号化（E2EE）を使用するオープンソースのメッセージングアプリに限定して選定しています。
Signal
メリット
- 無料
- 非常に優れた暗号化
- メタデータをほとんど収集しない
- プロトコルが独立した第三者機関による監査を受けている
- 消えるメッセージ機能
- E2EE対応のテキスト、音声、ビデオによるグループチャット
- 簡単な連絡先の検出
- 暗号化されたクラウドバックアップ（アルファ版、オプション）
- 電話番号を共有することなく、ユーザー名を使用してメッセージを送受信できる
デメリット
- 登録には有効な電話番号が必要（ただし、現在は他者から電話番号を隠して、代わりにユーザー名を使用できます）
- Amazon Web Services (AWS)上でホストされています
Signalは、暗号学者でありプライバシー活動家でもあるMoxie Marlinspike氏によって設立された非営利組織であるSignal Foundation(新しいウィンドウ)が開発した、エンドツーエンドのメッセージングプロトコルを使用しています。
Signal Protocolはオープンソースであり、専門家によるセキュリティ脆弱性の監査(新しいウィンドウ)を受けており、その暗号強度は広く高く評価されています(新しいウィンドウ)。
このプロトコルは非常に優れているため、メッセージの安全なエンドツーエンド暗号化を提供するために、さまざまなサードパーティのメッセージングアプリで使用されています。これには、WhatsApp、Facebook Messenger、Skypeなどが含まれます。しかし、このプロトコルを使用するWhatsAppやその他のサードパーティ製アプリとは異なり、Signalアプリは100%オープンソースです。
極めて重要なことに、Signalはアプリの利用に関するメタデータをほとんど保持しません。保持されるのは、「ユーザーがSignalに登録した日時、およびユーザーがSignalサービスに最後に接続した日付」のみです。これは法廷で証明された(新しいウィンドウ)主張です。
しかし、アプリ自体は監査されておらず、SignalがIntel Software Guard Extensions（SGX）に依存していることについて、いくつかのセキュリティ上の懸念(新しいウィンドウ)が存在します。理論的には、これによりサーバーレベルでユーザーのメタデータやデータ（メッセージは除く）が侵害される可能性があります。SignalはインフラのホストにAmazon Web Servicesを使用しており、これは米国政府からの法的要請の対象となるため、これは特に懸念される点です。
SignalはAndroidデバイスでのSMSサポートを終了しました。これにより、同アプリのユニークなセールスポイントの1つが失われることになります。しかし、これによりユーザーのセキュリティが向上するというSignal側の主張は妥当なものです。
Signalに対する主な批判の1つは、連絡先を同期するためにユーザーが有効な電話番号で登録しなければならない点です。しかし、2024年以降、お客様はユーザー名を作成し、グループチャットであっても他の人に電話番号を非表示にする（隠す）ことができるようになりました。また、連絡先はローカルにのみ保管され、Signal Foundationがアクセスすることはできない点にも注意が必要です。このセットアップにより、Signalを使用している知人を比較的容易に見つけることもできます。
メッセージに加えて、Signalは消えるメッセージ、E2EEグループ音声チャット、そして現在は最大40人のユーザー間のグループビデオチャットをサポートしています。また、無料ユーザーが利用できるだけでなく、強化されたプレミアム層としても利用可能になる、オプションの暗号化されたクラウドバックアップ(新しいウィンドウ)のテストも行っています。
Signalは、運営を寄付に依存している非営利組織です。
Signalは安全ですか？人気のメッセージングアプリについてより詳しく知る
Threema
メリット
- サインアップに電話番号やメールを必要としない
- メタデータをほとんど保持しない
- 第三者機関による監査済み
- スイスを拠点とし、独自のサーバーを保有
- GDPR準拠
- E2EEグループテキスト、音声、およびビデオチャット
- グループ投票と配信リスト（AndroidおよびiOS/iPadOS）
- Bitcoinで購入可能
デメリット
- 無料ではない
- ユーザーベースが比較的狭い
Protonと同様に、Threema(新しいウィンドウ)は強力なデータプライバシー法を持ち、米国や欧州連合から独立している国であるスイスに拠点を置いています。また、スイス国内に独自のサーバーインフラを保有しています。
Threemaのすべてのアプリは、オープンソースのNaCl暗号ライブラリ(新しいウィンドウ)を使用してメッセージをエンドツーエンドで暗号化しており、セキュリティの専門家による監査(新しいウィンドウ)を受けています。
アカウントを登録するのにメールアドレスや電話番号は必要なく、Bitcoinを使用して匿名でAndroid版のThreemaを購入することも可能です。Threemaは、これによりお客様が匿名でテキストメッセージを送信したり通話したりできるようになると主張しており、収集するメタデータを最小限に抑える(新しいウィンドウ)ために万全を期しています。
アプリが無料でないことは一部の人にとって不満点となるかもしれませんが、約4.99米ドル（1回限りの購入）であれば、ほとんどの人にとって大きな出費にはならないでしょう。しかし、これがThreemaの最大のデメリットの1つである、ユーザーベースが比較的狭いという点につながっている可能性があります。
モバイルアプリには配信リスト機能があり、複数の宛先にメッセージを送信することができます。完全にE2EE化されたグループテキスト、音声通話、そして現在は画面共有付きのビデオ通話（最大16人まで）に加え、Threemaはグループ投票機能を提供しています。
ThreemaはThreema Workアプリも提供していますが、これは本記事の範囲外となりますのでご注意ください。
Wire
メリット
- 無料の選択肢あり
- E2EEテキスト、音声、ビデオのグループチャット
- 最大8台のデバイス間で同期可能
- 高度なビデオ会議機能
デメリット
- かなり多くのメタデータを収集する（プレーンテキストで保管される可能性あり）
- サインアップに電話番号またはメールアドレスが必要
Wire(新しいウィンドウ)も、プライバシーに配慮したスイスに拠点を置くサービスです。登録には電話番号またはメールアドレスが必要です。しかし、複数のデバイス間での同期を容易にするために、Wireはかなり多くのメタデータを保持します。
長年にわたり、Wireはアカウントが削除されるまで、顧客が連絡を取ったすべてのユーザーのリスト(新しいウィンドウ)をプレーンテキストでサーバー上に保管していました。同社のプライバシーホワイトペーパー(新しいウィンドウ)には現在、「サーバー側のログは、トラブルシューティングを容易にし、サービスを向上させ、不正利用を防止することのみを目的として、最大72時間のみ保持されます」とだけ記載されています。
これによる機能的なメリットは、ほとんどのE2EEメッセンジャーアプリ（Signalを含む）では不可能な方法で、Wireが複数のデバイスにまたがって動作できる点です。また、Edwa(新しいウィンドウ)r(新しいウィンドウ)d Snowden氏がWire（またはSignal）を推奨している(新しいウィンドウ)ことも注目に値します。
Wireは、テキストメッセージのエンドツーエンド暗号化を提供するためにProteusプロトコルを使用しています。Proteusは、後にSignal Protocolとなったコードからの初期のフォークです。Proteus(新しいウィンドウ)およびすべてのWireアプリ(新しいウィンドウ)は公に監査されています。
音声通話（最大25人の参加者）およびビデオ通話（無料ユーザーは最大12人）は、SRTP(新しいウィンドウ)ハンドシェイクを伴うDTLS(新しいウィンドウ)を使用してエンドツーエンド暗号化されます。
また、このアプリには、画面共有、画面録画、高度なミーティングスケジュールなど、ビジネスユーザーにアピールする高度なビデオ会議機能が備わっています。
WireはユーザーをプレミアムプランであるProやEnterprise製品へ移行させたいと考えていますが、Proアプリと同様の機能を備えた無料版も利用可能です。
Element（旧Riot.im）
メリット
- 無料の選択肢あり
- Matrixプロトコルを介したサーバーフェデレーション
- 他のアプリとの相互運用を可能にする「Bridge」
- E2EEテキストチャット
- サインアップに電話番号やメールを必要としない
デメリット
- Matrixサーバーネットワークの信頼性に対する疑問
- 完全には監査されていない
本記事で説明した他のすべてのメッセンジャーアプリは、機能するために中央集中型のサーバーネットワークに依存しています（ただし、AWSを使用する場合のように、これが高度に分散されたネットワークである場合もあります）。
Element(新しいウィンドウ)は代わりにフェデレーション（連合）の概念に基づいて構築されています。ユーザーは、Matrix通信プロトコル(新しいウィンドウ)を使用して独自のサーバーをセットアップするか、他のユーザーがセットアップしたMatrixサーバーに接続することができます。フェデレーションはEdward Snowden氏の支持(新しいウィンドウ)を得ていますが、このようなネットワークはアドホックなピアツーピアの性質上、信頼性が低くなる可能性があるため、依然として賛否が分かれています。
Matrixサーバーは相互運用可能であるため、任意のMatrixクライアント(新しいウィンドウ)（最も人気があるのはElementです）のユーザーは、他の任意のMatrixユーザーと通信できます。Matrixの「Bridge」を使用すれば、Signal、Slack、さらにはWhatsAppなどの他の一般的なメッセージングプラットフォームのユーザーとの通信も可能です。
Matrix（したがってElementも）は、グループ通信用のMegolmと合わせて、Double RatchetアルゴリズムのOlm実装(新しいウィンドウ)を使用しています。すべてのElementアプリ、およびMatrixプロトコル自体はオープンソースですが、正式な監査は受けていません。しかし、OlmとMegolmは監査済みです(新しいウィンドウ)。
Elementへの登録にメールアドレスや電話番号は必要ありませんが、連絡先の照合を容易にするために追加することは可能です。デフォルトでは、メッセージはMatrixが運営する大規模なパブリックサーバーでホストされますが、任意のMatrixサーバーに接続したり、ご自身で数秒でセットアップしたりすることもできます。
すべてのテキストチャットおよび1対1の音声・ビデオ通話は、エンドツーエンド暗号化されています。グループでの音声・ビデオ通話（画面共有も可能）は、現在Element XとJitsiを使用しており、一部E2EEをサポート(新しいウィンドウ)しています。Elementアプリは無料ですが、Elementが管理するMatrixサーバー向けにプレミアムプランが用意されています。
Olvid
メリット
- サインアップに電話番号やメールを必要としない
- ほとんどのメタデータが暗号化されます
- 独自に検証および認定されたE2EE暗号化
- 音声通話、マルチプロフィール、消えるメッセージ、リモート削除に対応したグループチャット
- 個人向けにほとんどの機能を無料で提供
- 高度なエンタープライズ機能
- 広範な監査を実施済み
- エンドツーエンド認証
- 最大3人の参加者によるビデオ通話
デメリット
- ユーザーベースが比較的狭い
- 発信音声通話にはプレミアムサブスクリプションが必要
- 中央サーバーがIPアドレスをログに記録可能（ただし記録はされません）
- 連絡先の自動検出機能なし
2020年のLes Assisesイノベーション賞(新しいウィンドウ)を受賞したOlvid(新しいウィンドウ)は、オープンソースのメッセンジャーアプリです（ただしサーバーはオープンソースではありません）。Signalとは異なり、電話番号を登録する必要がないため、SIMカードなしでアプリを使用できます。
また、Signal（および他のほとんどのメッセージングアプリ）とは異なり、Olvidは中央集中型のユーザーディレクトリを保持しません。これは連絡先の自動検出機能がないことを意味しますが、同時にお客様が選択した連絡先以外の誰もお客様の公開鍵を検出できないようになります。Olvidはこれをエンドツーエンド認証と表現しており、お客様自身で連絡先を認証する必要があることを意味します。
ほとんどすべてのメタデータが暗号化されます。Olvidのウェブサイトではすべてのメタデータが暗号化されると記載されていますが、Olvidは接続時にIPアドレスをログに記録する可能性のある中央サーバーを使用しています。Olvidはそのようなログを保持していないと述べていますが、サーバーが侵害される可能性はあります。VPNを使用することで、この問題を簡単に軽減できます。
中央サーバーの使用は、その他の点では懸念事項ではありません。サーバーは「単純な」ドロップボックスとして機能し、公開鍵暗号（公開鍵と秘密鍵のペア）を使用して、お客様と意図した宛先の受信者だけがメッセージにアクセスできるようにします。お客様の暗号化されたメッセージは、ダブルラチェットプロトコルを備えた使い捨ての対称鍵を使用して、Olvidのサーバーに保管されます。
Olvidは受信者にお客様からのメッセージを通知し、受信者のみが（自身のデバイスで）それを復号化できます。その後、Olvidはサーバーからお客様のメッセージを削除します。公開鍵と秘密鍵のペアを使用することで認証が保証され、意図した受信者のみがお客様のメッセージを開くことができます。
Olvidは、使用している暗号技術を説明する詳細なホワイトペーパー(新しいウィンドウ)を公開しており、これは複数の正式な検証(新しいウィンドウ)を受けています。Olvidの暗号技術は、フランス国家情報システムセキュリティ庁(新しいウィンドウ)（ANSSI）からの認定も取得しています。これらの完全なレポートは、Olvidのウェブサイトで公開されています。
本稿で紹介する他のほとんどのメッセンジャーと同様に、Olvidもプッシュ通知をAppleとGoogleに依存していますが、Androidユーザーは代わりにOlvidのメッセージ配信サーバーへの常時WebSocket接続を使用することを選択できます。
Olvidは、音声通話、マルチプロフィール、消えるメッセージ、メッセージのリモート削除を備えた安全なグループチャットを提供します。また、安全な3者間ビデオ通話も可能です。個人向けの基本サービスは無料で、発信音声通話機能を除くほとんどの機能が含まれています。高度なグループ管理、MDMやSSOの統合などを備えたエンタープライズプランもご利用いただけます。
Session
メリット
- 無料ですが、オプションでプレミアム プランも用意されています
- Signalベース
- 登録に電話番号やメールアドレス が不要
- 分散型オニオンネットワーク
- すべてのIPアドレスを非表示
- 収集するメタデータは最小限
- 監査済み（2021年）
- スイスに本社を置く
- グループチャット
- ボイスメッセージ、消えるメッセージ、音声・ビデオ通話（ベータ版）
デメリット
- 不具合が多い
- グループビデオ通話や音声通話には非対応
- ブロックチェーンや暗号資産の側面が一部の人に敬遠される可能性あり
Session(新しいウィンドウ)はSignalのフォークであり、理論上はSignalに対して多くの利点を提供します。サインアップに電話番号は不要で、代わりにランダムに生成されるユニークなSession ID（セッションID）が発行され、連絡先と共有できます。
Sessionは、ボランティアが運営する複数のノードを介してメッセージを送信するオニオンルーティングシステム（Torに類似）を使用することで、匿名性も大幅に向上させています。これにより、メッセージを送信する際、スイスを拠点とする非営利団体であるSession Technology Foundation（STF）(新しいウィンドウ)（2024年10月にオーストラリアを拠点とするOxen Privacy Tech Foundation(新しいウィンドウ)（OFTF）から移行）も受信者も、お客様のIPアドレスを確認することはできません。
Sessionネットワークの分散化された特性により、検閲への耐性も大幅に向上し、単一障害点が存在しないことが保証されます。
やや議論の余地はありますが、この分散化はブロックチェーン技術を使用して実現されています。2025年5月まで、Sessionは暗号資産Oxenを使用するOxen Service Node Network(新しいウィンドウ)上で実行されていました。それ以降は、独自のエコシステムトークン「SESH」を使用してノード運用者にインセンティブを与え、オプションのプレミアム機能をサポートする、新しいSession Network(新しいウィンドウ)に移行しました。開発者は、暗号資産に懐疑的なユーザーに対し、望まなければ暗号資産を利用する必要はないことを強調しています。
Sessionが漏洩するメタデータは最小限です。技術的なセキュリティを説明するホワイトペーパー(新しいウィンドウ)が公開されており、アプリは2021年にセキュリティ監査(新しいウィンドウ)を受けています。ただし、ほとんどの人が行うであろうプッシュ通知を有効にすると、プッシュ通知を送信するサーバーにお客様の実際のIPアドレスが知られることになる点に注意が必要です。
アプリは、最大100人が同時に参加できるE2EEクローズドグループチャット（以前よりも安定性が向上(新しいウィンドウ)しています）、消えるメッセージ、添付ファイルをサポートしています。また、Session内に「コミュニティ」と呼ばれる、数千人の参加者を収容できる大規模な公開または準公開のグループチャットスペースをホストすることもできます。ただし、これらはエンドツーエンド暗号化されていません。
1対1の音声・ビデオ通話が標準機能となりましたが、グループ通話はまだサポートされていません。ベータ版の段階で懸念されていたIP漏洩の問題は解決されています。
これらはすべて素晴らしいことですが、Sessionは実際に使用すると、依然として不具合が多いのが現状です。特に、メッセージ通知の到着が遅れたり（あるいはまったく届かなかったり）、メッセージの受信に数時間かかったりすることがあります。
また、Sessionは引き続き無料プランを提供していますが、プレミアムプランの「Session Proベータ」では、メッセージの文字数制限の引き上げ、ピン留めできる会話の増加、グループメンバー数の上限引き上げなどが提供される点にも注目する価値があります。
SimpleX Chat
メリット
- 無料
- サインアップに電話番号、メールアドレス、ユーザー名が不要
- 永続的な識別子なし — あらゆるメッセンジャーの中で最強の匿名性
- メッセージとメタデータ（タイムスタンプを含む）の両方を暗号化します
- 外部の独立した機関による広範な監査を受けています
- 音声通話およびビデオ通話、消えるメッセージ、大容量ファイル転送をサポートしています
- 高度な匿名性を実現するTorの統合とオプションの非表示プロファイル
デメリット
- ユーザーベースが小規模
- 主流のアプリほどユーザーフレンドリーではない
- 現在も開発中であり、時折バグや粗削りな部分が見られる
- その強力な匿名機能により、極端主義グループに悪用されることがある
SimpleX Chat(新しいウィンドウ)は、プライバシーに徹底的に焦点を当てていることで注目されている、新しいメッセージングの有力候補です。他のほぼすべてのメッセンジャーとは異なり、アカウントを作成するために電話番号、メールアドレス、さらにはユーザー名すら必要ありません。代わりに、すべての接続は使い捨ての招待リンクまたはQRコードを使用して確立されます。つまり、ユーザーの集中ディレクトリは存在しません。この設計により、サーバーが侵害された場合でも、アカウント間のアクティビティを関連付けることは不可能です（ホワイトペーパー(新しいウィンドウ)で詳細が説明されています）。
SimpleX Chatはメッセージの転送をサーバーに依存していますが、これらのサーバーは信頼されておらず、ステートレスであり、一時的な単純なメッセージブローカーとして機能するだけです。メッセージは一時的なキューを使用して暗号化された形式で保管され、配信されるとすぐに削除されます。これにより、サーバーは誰が誰と通信しているかに関する永続的なメタデータを構築できません。その完全なオープンソースコードは、これまでに多数の独立した監査(新しいウィンドウ)を受けています。
SimpleX Chatは英国に拠点を置いているため、侵害的な監視法(新しいウィンドウ)の対象となります。しかし、SimpleXはユーザー識別子や連絡先ディレクトリを保持していないため、開示できる有用なデータはほとんど、あるいはまったくありません。同社は、一般的な意味でのユーザー生成コンテンツをホストしていないため、英国のオンライン安全法はSimpleXに適用されない(新しいウィンドウ)と述べています。
このマルチプラットフォームアプリは、消えるメッセージ、複数のプロファイル、安全な音声・ビデオ通話をサポートし、匿名性を高めるためにTorと統合されています。また、Androidユーザーは、GoogleやAppleのプッシュ通知の代わりにWebSocket接続を使用することもできます。
この記事で取り上げた多くの有望な選択肢と同様に、SimpleX ChatはSignalやTelegramなどと比較して、非常にニッチであるという欠点があります。しかし残念なことに、その利用は極端主義グループ(新しいウィンドウ)の間で勢いを増しています。また、その独特な設計は、新しいユーザーにとっては多少直感的ではないかもしれません。
プライバシーのためのチャットアプリの選択
お客様のプライバシーを真に尊重する汎用メッセンジャーとして、WhatsAppの代替となるSignalは、2023年においても確実な選択肢であり続けています。AWSサーバーでホストされていることは、SGXへの依存を考慮すると懸念材料として残りますが、簡単な連絡先検出と豊富な高度な機能により、Signalはご友人やご家族に最も勧めやすいアプリとなっています。
Sessionは理論上は非常に有望に見えますが、多くの信頼性の問題があるため、大半の人にとっては、まだ本格的な実用の段階には達していません。状況は変わるかもしれませんが、新しく登場したSimpleXという強力な挑戦者に直面しています。SimpleXは依然として非常にニッチであるものの、Sessionで報告されているような信頼性の問題はなく、優れたプライバシー認証情報を備えています。..
上記で説明したその他のアプリはすべて、匿名での登録、ビジネス向けコラボレーションツール、サーバーフェデレーションなど、それらを必要とする人にとって魅力的な便利な機能を提供しています。Element/Matrixは、プライバシー愛好家にとって特に強力な選択肢ですが、そのニッチなユーザー層により、WhatsAppの代替としての実用性は大きく損なわれています。Olvidも、メタデータの最小化とエンドツーエンドの認証に細心の注意を払っている点で注目に値します（ただし、簡単な連絡先検索機能は犠牲になります）。
安全な通信のための代替手段として、エンドツーエンド暗号化メール(新しいウィンドウ)があります。Proton Mailはスイスを拠点とし、オープンソースで提供されています。そして、Proton Mailのパスワード保護されたメール機能を使用すれば、エンドツーエンド暗号化の恩恵を受けるために、送信相手が同じメッセンジャーサービスを利用している必要はありません。メールアドレスをお持ちの方であれば、誰にでもエンドツーエンド暗号化メッセージを送信できます。
デジタル時代においてお客様のプライバシーを取り戻す中、強力な暗号化の背後により多くの個人データを移行するためのあらゆる取り組みは、人間を最優先にするインターネットを構築するための重要な一歩となります。
推奨されません
WhatsAppのもう一つのオープンソースの代替選択肢であるTelegramは推奨していませんが、その欠点にもかかわらずこれほど人気がある理由を理解するために、そのメリットとデメリットを理解しておく必要があります。
Telegram
メリット
- 無料
- メッセージを一斉送信するためのチャンネル
- グループを管理するためのボット
- 複数のデバイス間で同期可能（E2EEではない）
- 投票、ステッカー、現在地の共有、ユーザー情報の管理
- E2EEのグループ音声・ビデオチャット
デメリット
- 暗号化に関する懸念
- テキスト会話において、シークレットチャットのみがE2EE 対応です
- グループチャット（テキスト）はE2EEではありません
- 大量のメタデータを収集する
- 人権や政府からのプライバシー保護について評価されていないUAE(新しいウィンドウ)に本社を置いている
月間アクティブユーザー数が10億人(新しいウィンドウ)を超えるTelegram(新しいウィンドウ)は、非常に人気の高いWhatsAppの代替アプリです。この人気の大部分は、Telegramが高度に安全であるという広範な認識によるものであり、特にインドネシア、ロシア、イランなどの多くの政府がこのアプリをブロックまたは禁止しようとしたことで、その認識がさらに高まりました。
しかし、Telegramのセキュリティに関してはいくつかの大きな注意点があります。ユーザーのどのデバイスからでもアクセスできる通常のデフォルトの「クラウドベースのメッセージ」は、転送中およびTelegramのサーバーに保管される際に暗号化されます。しかし、これらはエンドツーエンド暗号化されていません。テキストメッセージの場合、クライアント間のシークレットチャットのみがエンドツーエンド暗号化されます。シークレットチャットはグループやチャンネルでは利用できません。ただし、2015年4月現在、グループ音声通話およびビデオ通話はデフォルトでE2EE(新しいウィンドウ)となっています。
セキュリティの専門家は(新しいウィンドウ)、Telegramの通信を保護するために使用されているオープンソースの独自開発のMTProto暗号化（E2EEであるかどうかにかかわらず）を批判してきましたが、新しいバージョン（MTProto 2.0(新しいウィンドウ)）は暗号学的に堅牢であることが公式に検証(新しいウィンドウ)されています。Telegram APIとすべてのTelegramアプリはオープンソースですが、そのサーバー側のバックエンドはオープンソースではありません。
もう一つの問題は、Telegramがユーザーから大量のメタデータを収集する可能性がある(新しいウィンドウ)ことです。「当社は、お客様のIPアドレス、ご使用のデバイスやTelegramアプリ、ユーザー名の変更履歴などのメタデータを収集する場合があります。」
一方で、Telegramは世界中に分散された独自の安全なクラウドインフラストラクチャを構築しています。Telegramクラウドを保護するために使用される暗号鍵は細分化され、保護対象の情報と同じ場所に保管されることは決してありません。
セキュリティ上の懸念はさておき、Telegramの人気を支える重要な機能は「チャンネル」です。ユーザーは、他の不特定多数のユーザーが登録できるチャンネルを作成して投稿できます。これは、政府がサービスをブロックしようとしているにもかかわらず、Telegramのユーザー数が4,000万人を超えるイランのような抑圧的な国々で、特に人気があることが証明されています。
お客様は、エイリアスと誰でも登録できるURLを使用して公開チャンネルを作成できます。これにより、Telegramは抵抗活動の組織化や情報の普及のための強力なツールとなります（ただし、ヘイトスピーチへの関与や違法コンテンツの拡散にも使用されます）。
Telegramの人気を支えるその他の機能には、投票、ステッカー、チャットでのライブ位置情報の共有、本人確認が必要な方向けのオンライン認証およびユーザー情報管理システムなどがあります。ボット機能は、グループやチャンネルの管理をサポートします。
Telegramは主に一般からの寄付（特に創業者のPavel Durov(新しいウィンドウ)氏から）によって資金を調達していますが、現在そのアプリではアプリ内課金も提供されています。2025年4月現在、大規模なチャンネルの所有者は、これらの広告から収益を得る(新しいウィンドウ)ことができ、その支払いはTelegram独自の暗号資産（Toncoin）のみで行われます。
Telegramは安全か？知っておくべきこと(新しいウィンドウ)
WhatsAppの代替アプリ：FAQ
WhatsAppを使用することの危険性は何ですか？
2016年以降、WhatsAppはユーザーの取引データとメタデータ(新しいウィンドウ)の大部分をMeta（Facebook）と共有してきました。これが明らかになったのは、WhatsAppが更新されたプライバシーポリシーを発行した2021年のことでした。既存のユーザーはポリシーの条件を受け入れるか、さもなければアカウントへのアクセス権を失う必要がありました。
WhatsAppがMetaと共有する情報には、お客様のIPアドレス、デバイスID、オペレーティングシステム、ブラウザの詳細、モバイルネットワーク情報、メッセージを送信した相手、やり取りの期間や頻度、取引および支払いデータなどが含まれます。
WhatsAppのチャットはプライベートですか？
WhatsApp of メッセージは、Signalプロトコルを使用してエンドツーエンドで暗号化されています。つまり、お客様と意図された宛先のみが実際のメッセージを読むことができます。そのため、WhatsAppは安全です。しかし、お客様のプライバシー（上記参照）を損なう大量のメタデータを収集しています。
最も安全なメッセージングアプリは何ですか？
ここにリストされているすべてのアプリは非常に安全です（Telegramに関する前述の注意点を除く）。
WhatsAppはなぜ無料で利用できるのですか？
WhatsAppはMeta（Facebook）によって所有されており、同社はパーソナライズされた広告のターゲットにするためにユーザーのプライバシーを侵害することで莫大な利益を上げています。WhatsAppは、お客様のWhatsAppの使用に関する大量のメタデータをMetaに送信することで、Metaが把握しているお客様に関するデータを増やしています。
Signalやこの記事で紹介している他のいくつかのアプリが示しているように、このようにユーザーのプライバシーを侵害することなく、無料のメッセージングアプリを提供することは可能です。
フィードバックやご質問は、Twitter(新しいウィンドウ)やReddit(新しいウィンドウ)の公式ソーシャルメディアチャンネルからお気軽に共有してください。
脚注:
1. すべてのTelegramアプリはオープンソースですが、バックエンドはそうではありません。すべての通信がE2EEであればこれは実際には問題になりませんが、デフォルトではそうなっておらず（グループチャットもE2EEではありません）、そうなっていません。
2. デフォルトでは、Telegramのチャットはエンドツーエンド暗号化されていません。クライアント間の「秘密のチャット」のみが暗号化されます。秘密のチャットは、グループやチャンネルでは利用できません。
3. 2015年のMTProtoプロトコルの監査結果はあまり好ましいものではありませんでした。MTProto 2.0は、暗号学的に安全であることが正式に検証されています。
4. ElementアプリとMatrixプロトコルは正式な監査を受けていません。ただし、Matrixを支えるOlmおよびMegolmプロトコルは監査を受けています。
5. ただし、E2EEの音声チャットは最大3人まで利用可能です。音声通話を開始できるのはプレミアムユーザーのみです。
6. 執筆時点ではベータ版で利用可能、参加者のIPアドレスは隠されません
7. ElementやMatrixは実際には独自のサーバーを所有していませんが、新しいMatrixサーバーは任意のサーバープラットフォーム上で数分以内にセットアップできます（またはセルフホストも可能です）。そのため、Matrixプラットフォームへのアクセスを停止またはブロックすることはほぼ不可能です。
8. OlvidはAWS上でホストされているサーバーを使用していますが、これはサービスのセキュリティに影響を与えないはずです。
9. ボランティアが運営するノードの分散型onionネットワークを使用
10. Wireはスイスに拠点を置いており、米国以外のすべてのユーザーにはスイス法が適用されます。ただし、米国のユーザーには米国法が適用されます。
11. Matrixはコミュニティによって開発されたオープンソースのプラットフォームであり、そのフェデレーションサーバーは世界中のどこでもホストできます
12. メッセージは一時的なキューを使用して暗号化された形式で保管され、配信されると削除されます
