WhatsAppが広告を導入 ― プライバシーの信頼性を再評価する必要がある

メタデータとは何ですか?

しかし、メタデータは避けられないものです。WhatsApp（およびMeta）は大量のメタデータを収集しており、WhatsAppのプライバシーポリシーに記載されているように、Metaとデータを共有しています。

プライバシーポリシーは2021年に更新されましたが、このデータの共有は2016年から行われていたと報告されています。

WhatsAppはエンドツーエンドで暗号化されており、メッセージは安全です。WhatsAppによると、メッセージは通常サーバーではなく、デバイス上に保存されます。

しかし、このセキュリティはメタデータには適用されません。誰と通信したか、通信した時間、日付、場所、そしてどのデバイスから通信したかといったデータが閲覧・共有される可能性があります。

メタデータがあれば、メッセージの実際の内容は不要になります。当局の標的となっている人物は、メタデータのみで特定され、起訴される可能性もあります。

こうした情報の収集は、活動家、内部告発者、ジャーナリスト、あるいはインターネット検閲下で生活するすべての人々にとって危険をもたらします。これらの個人が特定されれば、壊滅的な結果を招く可能性があります。

スイスの監視法の拡大に関する最近の提案は、メタデータが保護されていないとして批判を浴びている。スイスは長年プライバシー重視の国として知られており、今回の措置は危険な措置と言える。

スイスに拠点を置くVPNプロバイダーのProton VPNとNymVPN、そしてセキュアメッセージングアプリのThreemaは、この法改正に強く反対してきました。しかし、プライバシープロバイダー、特にProton VPNとInfomaniakは、この法律をめぐって対立しています。

メタデータは収集されるべきではなく、収集されるとプライバシーが危険にさらされます。最もプライバシーに配慮したVPNは、メタデータを含むブラウジングデータを一切収集、保存、共有しません。

せいぜい、接続IPアドレス、デバイスID、支払い情報が分かります。しかし、VPNに接続すると何も収集されず、これらのデータは決して共有されません。これはノーログポリシーの監査で評価されますが、ノーログVPNとゼロログVPNの違いを理解しておくことが重要です。

プライバシープロバイダーの反応

ProtonはWhatsAppによるメタデータ収集に強く反対してきました。X（Twitter）では、ProtonのアカウントがWhatsAppのプライバシーに関するツイートや広告に返信しているのが見られます。

Tom's Guideは、WhatsAppのプライバシー認証情報の漏洩についてProtonに問い合わせた。ProtonのCOO、ラファエル・オーファン氏は次のように述べた。

「簡単に言えば、これはプライバシーに関する重大な危険信号です。」

WhatsAppは安全で広告のない空間としてユーザーに売り込まれていた。今、Metaは収益化が不十分だった唯一のプラットフォームから利益を搾り取ろうとしている。まさにおとり商法の常套手段だ。

メタデータは、あなたの位置情報、行動、会話相手、言語データ、頻度など、あなたとあなたの行動パターンに関する詳細な情報を作成するために依然として利用されます。これらはすべて、ユーザーをプロファイリングして利益を得るために利用される可能性があります。

「大きなリスクは信頼の喪失です。WhatsAppはかつてプライベートな空間とみなされていましたが、広告は監視に基づく収益化への移行を示唆しています。」

「暗号化されていないメタデータからどれだけの情報が取得できるのか、ユーザーは十分に理解していないかもしれません。Metaはそれを説明する責任があります。しかし、ターゲティング広告のインフラが整備されれば、そのデータがより積極的に利用されたり、漏洩したりするのは時間の問題です。」

WhatsAppの代替

WhatsAppは特にイギリスとヨーロッパで非常に人気がありますが、よりプライバシーとセキュリティに配慮した代替手段も存在します。以下にいくつかご紹介します。

信号

Signalは、優れた暗号化技術で保護された、人気の無料メッセージングアプリです。Signalプロトコルはオープンソースであるため、誰でも検査できますが、アプリ自体は監査されていません。

メタデータはほとんど保存されません（これは裁判でも証明されています）。また、すべてのメッセージ、ビデオ、通話、グループチャットはエンドツーエンドの暗号化で保護されています。

Signal の大きな欠点は、サインアップして連絡先を照合するために電話番号が必要なことです。

スリーマ

Threemaはスイスに拠点を置き、すべてのメッセージ、通話、グループ、動画をエンドツーエンドで暗号化します。匿名でメッセージを送信でき、メタデータをほとんど収集しないと主張しています。アプリはすべてオープンソースで、独立した監査を受けています。

登録に電話番号やメールアドレスは必要ありませんが、Threemaの大きな欠点は無料ではないことです。6ドルの1回限りの支払いが必要ですが、全体的な料金からするとそれほど高額ではありませんが、Threemaのユーザーベースが小さい一因となっている可能性があります。

セッション

Session は Signal をベースにしており、これらのアプリの中で最もプライバシーに重点を置いた機能を備えています。

エンドツーエンドで暗号化され、IPアドレスは隠蔽され、メタデータはほとんど収集されません。監査済みで、電話番号やメールアドレスは不要です。代わりにランダムなセッションIDが提供されます。

Session は Tor のような分散型オニオン ネットワークを運用しており、これによりアプリのセキュリティ、プライバシー、匿名性が大幅に向上します。

Session の最大の問題は、過去にバグが報告されていたことです。

WhatsAppの代替サービスとしては、Wire、Element、Olvid、Telegramなどがあります。ただし、Telegramはデフォルトでエンドツーエンド暗号化されておらず、メタデータ収集に関する懸念があります。

Proton は、WhatsApp の最良の代替手段のいくつかについて詳細な比較を作成しました。

WhatsAppを捨てるべき時期が来たのでしょうか?

プライバシーが心配なら、答えはイエスです。WhatsAppが築き上げてきたプライバシーの基盤は侵食され、Metaの反プライバシーマシンの歯車の一つになりつつあります。

メッセージは（今のところ）安全に暗号化されていますが、その他のデータは危険にさらされています。広告は最近導入されたもので、Metaがそこで止まる可能性は低いでしょう。Metaはあなたのデータから利益を得ており、データプライバシーの慣行は不十分です。

しかし、VPN と併用して自分自身とデータをオンラインで保護できる WhatsApp の代替手段があります。