古い端末のデータを消去する前に、バックアップの有無だけでなく、復元できるかどうかも確かめましょう。
クラウドバックアップにはどのような保護がありますか？
会話がエンドツーエンド暗号化されていても、別途作成したバックアップが適切に暗号化されずクラウドに保存される場合、過去のメッセージにはリアルタイムの会話と同じ保護が適用されない可能性があります。エンドツーエンド暗号化されたチャットのバックアップの安全性を評価するには、保存先、バックアップの暗号化方式、復元に必要なアクセス権を、送受信中のメッセージの安全性とは分けて確認してください。
要点
- メッセージのエンドツーエンド暗号化だけでは、クラウドバックアップにも同じ保護があるとは保証できません。
- 安全なメッセンジャーのクラウドバックアップを評価する際は、データの保存先、鍵の保有者、端末上で暗号化されるかどうかを確認しましょう。
- クラウド事業者がバックアップを復号できる場合、その保護はユーザーだけが鍵を持つバックアップとは異なります。
- Livaraのドキュメントによると、1対1のチャットと、E2EEが有効な互換性のある非公開グループはエンドツーエンド暗号化されます。互換性のない古いグループは、明示的にE2EEの対象外となる場合があります。チャンネルは公開されており、サーバーが内容を読み取ることができ、ルーティングメタデータが保存されます。
メッセージの暗号化がバックアップの安全性を保証しないのはなぜですか？
会話そのものを暗号化するだけでは、バックアップの安全性は保証されません。エンドツーエンド暗号化は会話の内容を保護しますが、バックアップは別のコピーであり、保存やアクセスに異なるルールが適用される可能性があります。
アプリが履歴をクラウドに送る場合は、アップロード前にコピーがどのように暗号化され、誰が鍵を持つのかを確認する必要があります。元の通信の暗号化と保存済みファイルの暗号化は、別々の保護層です。一方が存在しても、もう一方の存在が証明されるわけではありません。
この考え方の全体的な保護範囲については、「エンドツーエンド暗号化が保護するもの、しないもの」のガイドをお読みください。単に「メッセージは暗号化されている」という説明にとどまらず、保存されたコピー自体について確認しましょう。
バックアップ後、過去のメッセージはどこに残りますか？
過去のメッセージは、端末、クラウドバックアップ、またはその両方に残る場合があります。正確な保存先はアプリの設定やバックアップ方式によって異なります。バックアップは端末の買い替えや紛失後の復元に役立ちますが、別途評価すべきデータのコピーをもう1つ作ることにもなります。
コピーを探すときは、メッセンジャーの中だけを確認しないでください。選択したクラウドアカウント、古い端末、リンク済み端末、エクスポートしたファイルも一覧にしましょう。バックアップファイルがあるからといって、復元できるとは限りません。必要なパスワードや鍵にアクセスでき、復元手順を利用できる必要があります。
安全なメッセンジャーのクラウドバックアップでは何が明確であるべきですか？
安全なメッセンジャーのクラウドバックアップでは、どのデータをコピーし、どこに保存し、誰が復号できるのかを明らかにする必要があります。「暗号化」という言葉だけでは不十分です。鍵をユーザーが持つのか、サービス提供者もアクセスできるのかが分からなければなりません。
エンドツーエンド暗号化バックアップでは、コピーは送信前に端末上で暗号化され、復号鍵はユーザーまたはユーザーが信頼する端末に保持されます。ストレージサービスが鍵にアクセスできる場合は、サービスが復号できないモデルとは異なります。機能の宣伝上の名称だけでなく、サービスの技術的な説明を確認してください。
また、バックアップが標準で有効なのか、自分で有効にする必要があるのか、どのデータを含むのか、どうすれば停止や削除ができるのかも確認しましょう。バックアップを無効にしても、過去のコピーが必ず削除されるわけではありません。削除するには、そのサービス自体の管理機能を確認してください。
WhatsAppのバックアップは暗号化されていますか？
WhatsAppにはエンドツーエンド暗号化バックアップ機能がありますが、自分のアカウントでその状態を確認する必要があります。アプリでSettings → Chats → Chat backup → End-to-end encrypted backupの順に進んでください。メニュー名は言語やバージョンによって異なります。WhatsAppの公式ガイドで復元の条件が説明されています。
Metaは2025年10月に、パスキーでバックアップを暗号化するオプションを発表しました。自分のバージョンで利用できる選択肢を確認しましょう。すべてのアカウントで復元方法がまったく同じだと考えてはいけません。古い端末のデータを消去する前に、必要な認証手段、パスワード、または鍵を利用できることを確認してください。
暗号化バックアップは、ストレージ事業者が平文にアクセスするリスクを減らします。ただし、ロック解除済みの端末、必要なアカウント、復元用の秘密情報にアクセスできる人物は、依然として脅威になり得ます。
バックアップへのアクセスをどう評価すればよいですか？
アクセスを評価するには、バックアップにたどり着けるアカウントと端末のつながりを確認してください。
- バックアップ先にどのクラウドアカウントが選ばれ、どの端末がそのアカウントにアクセスできるかを確認します。
- 提供者がバックアップの内容を復号できるかどうかを明らかにします。
- パスワードを忘れた場合や端末を紛失した場合に、誰がコピーを復元できるのかを確認します。
- バックアップを停止し、保存済みのコピーを削除する方法を調べます。
- 送信時刻やメッセージの宛先といった付随データについては、「メッセンジャーのメタデータが明らかにする情報」のガイドをお読みください。内容を暗号化しても、こうした情報が必ず隠されるわけではありません。
これらの確認だけで、アカウントが侵害されたことやバックアップが漏えいしたことが証明されるわけではありません。目的は保護の範囲とアクセス経路を理解することです。
Livaraは過去のメッセージとバックアップをどう区別していますか？
Livaraのセキュリティドキュメントでは、暗号学的アイデンティティのバックアップとチャット履歴のバックアップが区別されています。v7はアイデンティティと鍵を復旧するためのものと説明されており、履歴を自動的に復元するものではありません。端末を買い替えるときは、この違いを重視してください。アカウントにログインできただけでは、過去のメッセージが戻ることの証明にはなりません。
この説明は製品が公表しているアーキテクチャを紹介するもので、独立した復元テストではありません。残っている唯一のコピーを削除する前に、機密性のないデータを使って、サポートされている復元方法を試し、リカバリーフレーズを安全な場所に保管してください。公開チャンネルの内容も、非公開の会話と同じように扱ってはいけません。
バックアップを有効にする前に何をすべきですか？
バックアップを有効にする前に、過去のメッセージを復元することが自分にとってどれほど重要で、その代わりにどのデータを別の保存先に預けることになるのかを考えましょう。サービスの実際の設定、接続されたクラウドアカウント、許可された端末、停止や削除の選択肢を確認してください。暗号化鍵や提供者のアクセスについて明確な説明が見つからなければ、推測で判断しないでください。
新しい端末への移行にバックアップが必要な場合は、古い端末のデータを消去する前に、復元方法が文書化され、自分で利用できることを確認しましょう。履歴の保存を優先しない場合は、クラウドバックアップを無効にすることで今後のコピー作成を防げます。ただし、メッセージがほかの端末やアカウントに残っている可能性はあります。
よくある質問
メッセージがエンドツーエンド暗号化されていれば、バックアップも自動的に暗号化されますか？
必ずしもそうではありません。メッセージの暗号化とバックアップの暗号化は別の機能です。バックアップに関する設定と、復号鍵についてのサービスの説明を確認してください。
バックアップがGoogle DriveやiCloudにある場合、誰が読めますか？
保存先だけでは判断できません。内容へのアクセスは、バックアップの暗号化方式、鍵の保管場所、有効な設定によって変わります。サービスのドキュメントで確認してください。
クラウドバックアップを無効にすると、メッセージのコピーはすべて削除されますか？
必ずしもそうではありません。バックアップを無効にすると今後のコピー作成を防げる場合がありますが、過去のコピーがクラウドやほかの端末から削除されたことにはなりません。コピーの管理・削除機能を確認してください。
Livaraの公開チャンネルもエンドツーエンド暗号化されていますか？
いいえ。Livaraのチャンネルは公開されており、サーバーが内容を読み取ることができ、エンドツーエンド暗号化はされていません。その内容を非公開、または一般の人から隠されているものと考えてはいけません。提供者のドキュメントによると、1対1のチャットと、E2EEが有効な互換性のある非公開グループはエンドツーエンド暗号化されます。互換性のない古いグループは、この保護の対象外です。その会話自体の状態を確認してください。
