E2EEは事業者が読める範囲を制限しますが、会話が存在し得るすべての場所を説明するものではありません。
メッセージング事業者への法的請求は、その事業者が保有する、またはアクセスできる記録を対象にできます。エンドツーエンド暗号化は、非公開メッセージの内容を読み取れる形で事業者が保有しないようにできますが、アカウントを匿名にしたり、捜査機関が別の場所から情報を得ることを阻止したりはしません。
結果は、サービスの実際のデータ保持、利用した通信機能、証拠の出所、適用される法的手続きによって異なります。提出命令、捜索令状、端末の調査は同じものではありません。本記事が説明するのは技術上の境界であり、特定の裁判所や法域が事件をどう扱うかではありません。実際の請求には、資格を持つ専門家の法的助言を求めてください。
データの出所から考える
「警察は暗号化されたメッセージを読めるのか」という問いは広すぎます。そのコピーがどこから来るかを問いましょう。
| 出所 | 入手できる可能性があるもの | E2EEが変えること |
|---|---|---|
| メッセージング事業者 | アカウント記録、保存されたメタデータ、公開投稿、暗号化された配信データ | 正しく実装されたE2EEは、事業者が鍵を持たない場合に非公開の平文へのアクセスを制限する |
| 参加者の端末 | 表示された会話、ローカルデータベース、ダウンロード済みファイル、通知 | 転送中の暗号化は、アクセス可能な端末ですでに利用できるデータを隠さない |
| バックアップサービス | そのバックアップ独自の暗号化・鍵ポリシーの下で、バックアップに含まれるもの | チャットのE2EEはバックアップのE2EEを自動的には確立しない |
| 受信者やグループメンバー | 各自のコピー、スクリーンショット、エクスポート、証言 | 受信者は受け取った情報を開示できる |
これらの区分は重なることがあります。読める非公開の履歴を持たないサーバーにも有用な記録が残っているかもしれません。一方、豊富な記録を持つ事業者が、特定の項目を保持ポリシーに従って削除済みの場合もあります。どちらも暗号化の表示だけでは推測できません。
文書化された例：Signalが公表した回答
Signalは、2021年10月に公表したカリフォルニア州大陪審への対応で、求められたメッセージ、連絡先、グループの情報ではなく、アカウント作成時刻と最終接続日を提供したと説明しています。これは、公表されたその回答でSignalが利用できた記録の証拠です。
すべての暗号化メッセンジャーが同じ二つの項目を保持している証拠ではありません。データ最小化は別個の設計上の選択です。また、この例は、捜査機関が利用者の端末、別の参加者、別のサービスから何を得られるかを示しません。
Livaraが説明するサーバーからの可視性
Livaraのバージョン0.1.68向けと記されたセキュリティ概要は、LVR1で保護されたダイレクトメッセージと、LGS1で保護された互換性のある非公開グループを説明しています。古い非互換グループは、E2EEの対象外であることが明示されたままです。文書化された添付ファイル設計では、ファイルをアップロード前に暗号化し、その鍵を暗号化された会話エンベロープで運びます。
同じ概要は、送信者・宛先の情報、タイムスタンプ、サイズ、グループ所属など、保持される通信メタデータを挙げています。公開チャンネルはサーバーが読み取れます。任意のサーバー録音通話にはRECと明示され、その録音モードではE2EEではなくトランスポート暗号化を使います。一つのアプリの全コンテンツを同一視せず、機能ごとの境界を読んでください。
文書には、LSS1のメタデータ保護は通常の送信に接続されていないともあります。したがって、通常のメッセージングがサービスから通信関係のグラフを隠すと説明するのは誤解を招きます。
これらは製品文書の説明であり、法的要求に対する公開回答でも、サーバー上の全記録に対する独立監査でもありません。意図された限界を理解する出発点には、脅威モデルが適切です。
暗号化と保持は異なる問いに答える
暗号化が問うのは、保存されたバイト列を解釈する鍵を誰が持つかです。保持が問うのは、どのバイト列や記録がまだ存在するかです。暗号化ファイルは長期間残ることがあり、読めるログは短期間しか残らないこともあります。「メッセージを復号できない」という主張から、IPアドレス、サポートとの会話、不正利用の報告、配信記録が存在しないとは言えません。
有用な透明性報告には、対象期間、請求の種類、求められた記録、提供した記録、開示上の制限が示されるべきです。プライバシーポリシーは収集と保持を区別し、例外を説明する必要があります。一般的なプライバシーの約束から「ログなし」を推測しないでください。
認証にも固有の記録があります。SRPは誠実なプロトコル交換でパスワード送信を避けられますが、サーバーは検証子を保持します。RFC 5054の3.3節は、パスワード推測を含む検証子盗難のリスクを説明しています。「平文のパスワードがない」は、「開示・窃取され得る機密情報が何もない」という意味ではありません。
メッセンジャーを頼る前の質問
- この特定のチャット、バックアップ、通話、添付ファイルのモードはE2EEの対象か。
- 事業者はどのメタデータと保持期間を文書化しているか。
- 追加端末やアカウント復元経路からローカルコピーが露出し得るか。
- 公開投稿、サポートへの提出物、通報されたメッセージは別々に扱われるか。
- 根拠のない法的免責の主張ではなく、日付付きの透明性報告や実際に公表された請求があるか。
進行中の法的問題では、ブログ記事を記録の消去、保持の変更、命令の無視を指示するものと受け取らないでください。法域に適した助言を得て、その助言に従って関連資料を保全してください。
耐量子暗号で答えは変わるか
適切に設計された鍵確立プロトコルを、取得済み暗号文に対する将来の量子攻撃に対して強化できます。しかし、既存のメタデータ、公開コンテンツ、端末上のコピー、法的義務を取り除くものではありません。実務上の区別は変わりません。データ、その場所、鍵、そしてアクセスを求める手続きを特定することです。
