アカウントへのログイン、ID の復元、履歴の復元は三つの異なる結果です。それぞれを別々に確認してください。
WhatsApp のバックアップの安全性は、「クラウドに保存」という表現ではなく、実際の設定から判断する必要があります。WhatsApp は Google アカウントと iCloud 向けにエンドツーエンド暗号化バックアップを提供しています。したがって、「WhatsApp のバックアップは全て平文だ」という主張は誤りです。
一方、進行中の会話の暗号化を、全てのバックアップ、テキスト形式のエクスポート、ギャラリーの写真に自動的に当てはめてはいけません。それぞれのコピーには独自の保護範囲と復元方法があります。
クラウドバックアップはいつ E2EE の対象になるのでしょうか？
WhatsApp の公式ガイドによると、エンドツーエンド暗号化バックアップを有効にしない限り、Google アカウントのバックアップは WhatsApp の E2EE で保護されません。「WhatsApp の E2EE がない」ことと、「公開ファイルで、保存時の暗号化が全くない」ことは同じではありません。クラウド事業者のアクセス方法と保護は別の問題です。
WhatsApp はエンドツーエンド暗号化バックアップの紹介で、利用者がパスワードまたは暗号鍵で保護できると説明しています。2025 年 10 月の更新ではパスキー方式も発表されました。自分のバージョンとアカウントで使える選択肢を確認してください。
四種類のコピーを区別しましょう
| コピー | 主なセキュリティ上の問い |
|---|---|
| 端末間の現在の会話 | この種類の会話の内容は本当に E2EE か？ |
| クラウドアカウント内のバックアップ | エンドツーエンド暗号化バックアップは有効か、何で解除するのか？ |
| スマートフォンのローカルデータベース | ロック、端末ストレージ、アプリのアクセスはどのような状態か？ |
| エクスポートしたファイルやギャラリーのメディア | 新しいコピーは別途保護され、バックアップされるか？ |
SQLite という名前だけで、データベースの保護状態は分かりません。データベースの形式、アプリの暗号化、OS の暗号化、鍵へのアクセスを別々に確認する必要があります。特定のバージョンや OS に関する報告から、全ての端末に永久に当てはまる結論を出すこともできません。
バックアップ設定をどう確認するのでしょうか？
- WhatsApp で Settings → Chats → Chat backup → End-to-end encrypted backup を開きます。翻訳された名称や正確な場所はバージョンによって異なる場合があります。
- 有効か無効かを読み、保護方法や復元方法を控えます。ただし、復元用の秘密情報を公開の場所に記録しないでください。
- 最後に成功したバックアップの日時と結果を確認します。設定が有効なだけでは、直近の転送が成功した証拠にはなりません。
- Google または Apple アカウントの安全性と復元手段も確認します。暗号化バックアップは、クラウドアカウントの安全性を放置してよい理由にはなりません。
- 復元を試すときは公式の手順に従ってください。重要なデータの唯一のコピーで、破壊的な実験をしないでください。
「暗号化の有効化」のために、パスワード、鍵、復元コードをメッセージで送るよう求められるべきではありません。WhatsApp のエンドツーエンド暗号化バックアップのガイドは、必要なパスワード、鍵、パスキーがない場合のアクセス制限を説明しています。
クラウドアカウントやスマートフォンが危険にさらされた場合
クラウドアカウントへの不正アクセスは重大ですが、それだけで全てのエンドツーエンド暗号化バックアップが読まれたとは証明できません。信頼できる端末から、不明なセッション、復元方法、セキュリティ通知を確認してください。同時に、攻撃者がロック解除済みのスマートフォン、バックアップの秘密情報、エクスポート済みのコピーにもアクセスしたかを確認してください。
適切な対応は、曖昧な「Google ドライブがハッキングされた」という見出しではなく、実際に危険にさらされたデータの種類に基づきます。本記事は、その名称で呼ばれる新たな具体的事件を報じるものではありません。
Livara の ID 復元は履歴のバックアップとは異なります
Livara のセキュリティ文書によると、v7 復元パッケージはアップロード前に ID 鍵を暗号化し、チャット履歴ではなく、ID を復元します。全会話のバックアップに代わる、文書で保証された方法として紹介しないでください。
どのメッセンジャーでも、三つの問いを別々に確認しましょう。アカウントにログインできるか？ ID 鍵は戻るか？ 過去のメッセージと添付ファイルは復元されるか？ 一つへの肯定的な答えは、他の二つへの答えにはなりません。
まとめ： 安全なバックアップは、設定、鍵、復元テストに左右されます。全てのクラウドや、あるメッセンジャーの全バージョンについて、一律の判断をしないでください。
