WhatsAppに別れを告げよう：あなたが知らない6つの安全なメッセージングアプリ

電子フロンティア財団（EFF）は「デジタル世界における市民的自由の擁護」を掲げて活動するロビー団体です。ネット中立性やSOPA（オンライン海賊行為防止法案）といった問題への積極的なキャンペーン活動に加え、どの企業がオンライン上の市民的自由を尊重しているのかに関する情報も幅広く公開しています。

EFFが手がけているプロジェクトのひとつが「Secure Messaging Scorecard（安全なメッセージング評価カード）」です。EFF自身の言葉を引用すると：

「Secure Messaging Scorecardは、数多くのメッセージング技術を調査し、それぞれをセキュリティのベストプラクティスの観点から評価するものです。私たちのキャンペーンは、チャットクライアント、テキストメッセージアプリ、メールアプリ、ビデオ通話技術といったコミュニケーション技術に焦点を当てています。これらは、日常的に友人・家族・同僚とやり取りするために誰もが使うツールであり、だからこそ安全なソリューションが必要なのです。」

安全なメッセージングアプリの条件とは

Secure Messaging Scorecardは、以下の7つの基準で各アプリを評価しています。

• メッセージは通信のすべての段階で暗号化されているか
• 暗号化はエンドツーエンドで行われ、運営企業でも通信内容にアクセスできないか
• メッセージの相手が本人であることを検証できるか
• 暗号鍵が盗まれた場合でも、過去の通信は安全か
• アプリのコードは第三者による独立したレビューが可能か
• 暗号方式の設計と実装が文書化され、検証のために公開されているか
• コードと実装は過去1年以内に独立した監査を受けているか

これらの基準を満たすだけではアプリの安全性が完全に保証されるわけではありませんが、より安全である可能性が高いアプリを見分ける目安になります。さらに重要なのは、最初の4つの基準のいずれかに不合格だったアプリは、ある程度「安全ではない」と判断できるという点です。

有名アプリほど危険かもしれない

評価結果はかなり衝撃的なものでした。最も人気の高い通信アプリ――BlackBerry Messenger、Facebook Chat、iMessage、Skype、Snapchat、Viber、WhatsApp――の中で、2つ以上のテストに合格したのはiMessageだけだったのです。

さらに懸念すべきは、Appleを除くすべての親会社が、メッセージを復号して閲覧できてしまうという事実です。PRISMのような監視プログラムを通じて、政府機関があなたの送受信したすべてのメッセージにアクセスできる可能性さえあります。

おそらく聞いたことのない、本当に安全な通信アプリ

しかし、安心して使えるアプリも存在します。ChatSecure、Silent Circle社のSilent PhoneとSilent Text、そしてWhisperSystems社のSignal、RedPhone、TextSecureの6アプリは、EFFのスコアカードで満点を獲得しました。

ChatSecure

ChatSecureはiOSとAndroid向けの無料アプリで、XMPP、OTR、Torといった有名なオープンソース暗号ライブラリを活用し、メッセージのプライバシーを守ります。ChatSecureユーザー同士だけでなく、同じプロトコルに対応した他のアプリのユーザーとも通信できるのが特徴です。

iTunesまたはGoogle Playストアからダウンロードできます。

Silent Circle

Silent Circleはサブスクリプション型のサービスで、スコアカード満点を獲得した2つのアプリ「Silent Phone」と「Silent Text」を提供しています。いずれもiOSとAndroidの両方に対応しています。Silent Phoneは暗号化された音声通話・ビデオ通話・会議通話が可能なアプリで、いわば「安全版のSkype」です。

しかも、非ユーザーへの発信でも通話を暗号化できます。一方のSilent Textは、主要なメッセージングアプリの安全な代替品であり、機能面はWhatsAppやFacebook Messengerとよく似ています。

Silent Circleは、出張先でもセキュリティを確保したいビジネスパーソンを主なターゲットとしています。プランは月額12.99ドルからで、メンバー間のSilent Phone・Silent Textによる通信は無制限。プランの違いは、非会員へ安全に電話をかける際の月間通話分数です。登録はSilent Circleの公式サイトから行えます。

WhisperSystems

Silent Circleと同様に、WhisperSystemsも複数のセキュアアプリを展開しています。Android向けには「RedPhone」と「TextSecure」、iOS向けには「Signal」を提供しています。

RedPhoneはスマートフォンの標準ダイヤラーと統合されており、相手もRedPhoneをインストールしていれば、通常の携帯電話回線の代わりに暗号化された通話を選択できます。TextSecureもAndroid端末に深く統合され、標準のSMSアプリを置き換えます。他のTextSecureユーザー宛てのメッセージは自動的に暗号化されます。

iOS版のSignalは、OSとの統合度こそ低いものの、RedPhoneと同じように動作するスタンドアロンアプリです。SignalからRedPhoneユーザーへ電話をかけることも可能で、TextSecure形式のメッセージング対応も開発が進められていました。

RedPhoneとTextSecureはGoogle Playストアから、SignalはiOS App Storeからダウンロードできます。

個人のプライバシーを自分で守るために

オンライン上のプライバシーには、ハッカーから政府機関まで、実にさまざまな脅威が潜んでいます。「オンライン プライバシー」関連のキーワードを検索しただけで監視リストに載る可能性がある、と言われることもあるほどです。

この記事で紹介したアプリはいずれも、第三者があなたの通信を傍受することを極限まで困難にします。通信を盗み見されたくないと思うのは、決して特別な理由がある人だけではありません。プライバシーを守りたいのは、ごく自然な欲求なのです。

※本記事の情報は執筆時点のものです。現在ではアプリの統合・改名（例：RedPhoneとTextSecureは後のSignalへ統合）や仕様変更が行われているため、最新情報は各公式サイトでご確認ください。