既定で有効なエンドツーエンド暗号化は、機密メッセージを誤ったモードで送る可能性を減らします。しかし、アプリのすべての機能を非公開にしたり、メタデータをなくしたり、侵害されたスマートフォンを保護したりするものではありません。
有益な比較では、2つの問いを立てます。通常の個人的な会話を始めると何が起きるのか。グループ、バックアップ、公開チャンネル、別の端末を使うと何が変わるのか。 本ガイドは、2026年10月24日に確認した各社の公開文書に基づき、この観点で5つのメッセンジャーを比較します。独立したセキュリティランキングではありません。
「既定」が変えること
E2EEが任意の場合、送信前にユーザーが対応する暗号化された会話を選ぶ必要があります。別のモードを選べば、そのモードの規則が適用されます。E2EEが既定の場合、対応する個人的な会話は、別途秘密モードを切り替えなくても保護された状態で始まります。
どちらの選択も、サービスのすべてを示すものではありません。事業者はE2EEを提供せずにサーバー上のデータを暗号化できますし、E2EEメッセンジャーでも運用記録を保持することがあります。保存時の暗号化、通信経路の暗号化、エンドツーエンド暗号化は、それぞれ異なるアクセス経路に対処します。
5つの製品で確認すべき保護範囲
| メッセンジャー | 文書に記載された開始時の状態 | 重要な境界 |
|---|---|---|
| Signal | Signalの会話は任意の秘密モードなしでE2EEを使用 | 意図した受信者とその端末は平文にアクセス可能 |
| 個人のメッセージと通話は既定でE2EEを使用 | オンラインバックアップの保護は別の設定と復元システム | |
| Telegram | 通常のCloud Chatはクライアント・サーバー間暗号化を使用し、Secret ChatはE2EEを追加 | Secret Chatは1対1で端末固有。通常のグループはE2EEではない |
| Messenger | Metaの文書では個人のメッセージと通話に既定のE2EEを説明 | Facebookのすべての画面が同じ保護を持つと想定せず、実際の会話と機能を確認 |
| Livara | 公開アーキテクチャは保護された直接チャットとLGS1の非公開グループを説明 | 公開チャンネルはE2EEの対象外。互換性のない旧グループも対象外と明示される |
出典：Signalのプライバシー案内、WhatsAppのプライバシー、Telegram FAQ、Messengerの既定暗号化に関する発表、Livaraのセキュリティ。
Telegramの2つのモードが重要な理由
TelegramのCloud Chatは、クラウドに履歴を置くモデルを支えています。Secret Chatは機密性の境界が異なり、作成元の端末に結び付いています。招待リンクが非公開であったり、メンバー同士が信頼していたりしても、通常のグループがSecret Chatになるわけではありません。
E2EEが必要な会話では、内容を共有する前に、それを提供するモードを選ぶことが実務上の課題です。一方、Cloud Chatを無条件に「暗号化されていない」と呼ぶのも不正確です。Telegramは、そこでクライアント・サーバー間暗号化を使用すると説明しています。違いは暗号化が存在するかどうかではなく、誰が復号できるかです。
WhatsAppのバックアップ設定を比較に含める理由
保護されたリアルタイムのメッセージと、復元可能な履歴のコピーは別のものです。WhatsAppのプライバシー案内は、暗号化されたオンラインバックアップを追加の保護として明示的に提供しています。会話の鍵アイコンからバックアップの安全性を推測せず、自分のアカウントで設定と復元方法を確認してください。
どの製品の評価でも同じ問いが必要です。何がバックアップされ、復号の秘密情報はどこに保持され、それを失うとどうなるのか。便利なアカウントのリセットで、暗号化された履歴まで必ず復元できるわけではありません。
Livaraが説明する保護と限界
Livaraは、従来型暗号とML-KEM-768の材料を使用するLVR1直接セッション、および保護されたグループ向けのLGS1送信者鍵暗号化を説明しています。これは製品アーキテクチャの主張であり、実装が独立監査を受けたことの証明ではありません。
文書にはルーティングとメンバーシップのメタデータも記載され、公開チャンネルと非公開の会話が区別されています。また、v7の復元はチャット履歴ではなく暗号学的アイデンティティを復元すると説明しています。暗号化アイデンティティが欠けていれば保護された送信は停止し、互換性のないグループが強い保護の表示を黙って引き継いではいけません。
製品を試す際、こうした条件は重要です。アルゴリズム名だけでは、現在開いている会話が保護モードにあるかは分かりません。機能説明と併せて脅威モデルを読んでください。
既定の暗号化を実際に確認する
機密性の高い会話を移す前に：
- 参加者が実際に使う端末で、テスト用の直接チャットとグループを開始します。
- 暗号化の状態と、対応する本人確認方法を見つけます。
- メンバーの端末やアイデンティティが変わると何が起きるか確認します。予期しない警告を、確認せずに無視してはいけません。
- リンク済み端末、履歴の転送、バックアップを個別に確認します。
- 公開領域、ボット、エクスポートなど、内容が会話の外に出る経路を特定します。
既定の暗号化は、使いやすさの面で価値があります。次に行うべきはその範囲の確認であり、「既定」を脅威モデルの代わりにすることではありません。
