Signal創設者がTelegramの「暗号化」を痛烈批判――その主張には根拠があるのか？

2021年12月、暗号化メッセージアプリ「Signal」の創設者モクシー・マーリンスパイク（Moxie Marlinspike）氏が、Twitter上で競合サービス「Telegram」への痛烈な批判を展開しました。標的となったのは、「暗号化メッセンジャー」を自称しながら、宣伝通りの保護をユーザーに提供していないと非難されたTelegramです。

氏は透明性の欠如を厳しく糾弾し、Telegramが謳うセキュリティと実際の仕様とのギャップを指摘しました。では、彼は具体的に何を語ったのでしょうか。その主張には根拠があるのか、そして私たちのTelegramに対する見方は変わるべきなのでしょうか。

Signal創設者：「TelegramとFacebook Messengerは“まったく同じ”」

SignalとTelegramは、いずれも世界中で人気の高いメッセージングアプリです。クリスマス直前の2021年12月、マーリンスパイク氏はTwitterで一連の投稿を行い、競合であるTelegramのセキュリティ体制を鋭く批判しました。

「『暗号化メッセンジャー』を名乗るなら、少なくともすべてのメッセージがデフォルトでE2EE（エンドツーエンド暗号化）されるアプリであるべきだ」

マーリンスパイク氏は、「安全・堅牢・漏洩なし」を謳うTelegramのブランドイメージそのものに、真っ向から異議を唱えたのです。

マーリンスパイク氏は具体的に何を語ったのか

この一連の投稿は、意見の「応酬」というより、氏による一人の熱弁でした。全文は今もTwitterのスレッドとして読むことができます。内容は非常に濃密で、彼の並々ならぬ情熱が伝わってきます。では、これらの主張のうち、どれほどに実際的な根拠があるのでしょうか。

もし主張が事実であれば、メッセージのセキュリティを少しでも重視するTelegramユーザーにとっては見過ごせない問題です。ここでは、特に重要ないくつかの指摘を詳しく見ていきましょう。

主張①：Telegramはユーザーデータを平文で保存している

「アプリ内であなたが見ているもののほぼすべてを、Telegram側も見ることができる」

一連の批判の中核をなすテーマがこれです。Telegramは、ユーザーのデータ、連絡先、メッセージのほぼすべてを、サーバー上に平文（暗号化されていない状態）で保存しているというのです。

氏はシンプルなシナリオでこれを説明します。新しいスマートフォンにTelegramをインストールすると、アカウントの全データが瞬時に復元されます。これは、データがサーバー側で常にアクセス可能な形で保持されている証拠だと述べています。つまり、Telegramをインストールした端末はどれも、プラットフォーム全体への「窓」になり得るということです。

最も憂慮すべきは、前述の引用部分――「Telegram自身もすべてを見られる」という点でしょう。果たして、本当にプライベートなメッセージは存在するのでしょうか。

主張②：Telegramは暗号化についてユーザーを誤導している

さらにマーリンスパイク氏は、Telegramの「シークレットチャット」機能は、デフォルトではメッセージを真にエンドツーエンドで暗号化していないと指摘します。同氏によれば、シークレットチャットはE2EEを「名目上」採用しているにすぎず、そのプロトコル自体も「疑わしい」ものだとのことです。

驚くことに、氏は「Facebook MessengerのE2EEプロトコルの方が、Telegramの採用するものよりもはるかに安全だ」とまで言及しています。

いずれにせよ、サービス提供企業がユーザーに対し、実態以上に安全であるかのように印象づけるべきではない、という点には多くの人が同意できるでしょう。プライバシーとセキュリティに関わる分野では、透明性こそが何よりも重要だからです。

では、私たちは何を信頼すればいいのでしょうか。マーリンスパイク氏の考えは明快です。ユーザーが利用するメッセージングプラットフォームを「信頼」する必要は、そもそもない、と。

プライバシーとは、自分のデータを預けても安心できるブランドを探すことではなく、そもそもデータを不正に扱わないブランドを選ぶことなのです。

すべてのTelegramメッセージは実質「グループチャット」なのか？

これらの主張は本当に妥当なのでしょうか。断定は難しいものの、知的な観点からだけでも、多くの議論は十分に説得力があります。

そして、このスレッドの締めくくりとして、マーリンスパイク氏が放ったのが以下の言葉です。

「もしTelegramのUIが技術の実態と一致していれば、すべてのチャットはグループチャットになるはずだ。参加者は、Telegramで働く全社員、かつてTelegramをハッキングしたすべての人々、そして現在Telegramにアクセス権を持つすべての政府だ」

ここで確実に言えることが一つあります。「信頼できる」と思っているかどうかは問題ではありません。脆弱なセキュリティはあなた自身を危険に晒し、その結果は深刻になり得るのです。