WhatsApp のバックアップにエンドツーエンドの暗号化とパスキー認証が追加されました

WhatsApp の親会社である Meta は、メッセージング アプリのセキュリティ アップデートを発表しました。これにより、クラウドに保存されているチャット バックアップまでエンドツーエンドの暗号化が拡張されるようになりました。 Android および iOS ユーザーに段階的にリリースされるこの新機能は、Google ドライブや iCloud サーバー上であっても、メッセージ、メディア、ドキュメントの履歴を不正アクセスから保護することを目的としています。

この追加の保護層では、パスキーとして知られるアクセス キーを使用します。パスキーは、顔認識や指紋などのデバイス独自の生体認証方法に基づいています。これにより、複雑で脆弱なパスワードの必要性がなくなり、エンドユーザーにとってプロセスがより安全かつ簡単になります。

この実装は、長年にわたるセキュリティ違反を解決するため、データ プライバシーにおける重要なマイルストーンとなります。以前は、転送中のメッセージは保護されていましたが、理論的には、これらのアカウントにアクセスできるサービス プロバイダーやサードパーティがクラウド バックアップ ファイルにアクセスできる可能性がありました。

データの保護における変更点

WhatsApp は 2016 年以来、エンドツーエンドの暗号化を使用して、20 億人を超えるユーザーが毎日交換する 1,000 億件を超えるメッセージを保護してきました。このテクノロジーは、堅牢な Signal プロトコルに基づいており、送信者と受信者のみが会話の内容を読み取ることができるようにし、Meta 自体を含む仲介者が情報にアクセスすることを防ぎます。ただし、この保護は、Google Drive (Android の場合) または iCloud (iOS の場合) に保存されたバックアップには適用されませんでした。この抜け穴は、ユーザーのクラウド アカウントが侵害された場合、会話履歴全体が公開される可能性があることを意味しました。新しい更新プログラムは、外部サーバーに送信される前にバックアップ ファイルに同じ非対称エンコーディングと対称エンコーディングを適用することにより、この脆弱性を修正します。実際には、データはセキュリティ キーがなければ解読できない情報のブロックとなり、ユーザーの管理下に独占的に残るため、ユーザー自身の情報に対する主権が強化され、サービスが最も厳格な世界的なプライバシー慣行に適合します。

パスキー技術を理解する

パスキーは次世代のデジタル認証を表し、従来のパスワードを完全に置き換えるように設計されています。パスキーでは、盗まれたり、忘れられたり、漏洩したりする可能性のある文字の組み合わせの代わりに、1 組の暗号キーが使用されます。公開キーはアプリケーション サーバーに保存されますが、秘密キーと秘密キーは生体認証 (指紋、顔認識) または PIN によって保護されてユーザーのデバイスに安全に保管されます。ユーザーがバックアップにアクセスしようとすると、デバイスは秘密キーを使用してサーバーから送信されたチャレンジに署名し、公開キーで署名を検証します。このプロセスにより、シークレットを送信することなくユーザーの身元が確認されるため、フィッシング攻撃やパスワード漏洩が無効になります。

このアプローチは WhatsApp に限定されたものではなく、Google、Apple、Microsoft などの大手企業を含む FIDO Alliance などのコンソーシアムによって確立された標準によって推進される、テクノロジー業界における広範な動きの一部です。パスキーの採用により、何十もの複雑なパスワードを管理する必要がなくなるため、ユーザー エクスペリエンスが簡素化されると同時に、セキュリティ レベルも大幅に向上します。このテクノロジーを統合することで、WhatsApp はバックアップを保護するだけでなく、今後数年間ですべてのデジタル サービスの標準となる可能性が高い、より最新で安全な認証方法について膨大なユーザー ベースを教育します。

暗号化バックアップを有効にするためのガイド

WhatsApp で新しいセキュリティ層を有効にするのは簡単なプロセスで、数分で完了します。アクティベーションはアプリケーション設定で直接行われるため、ユーザーはデータの保護を完全に制御できます。手順を正しく実行して、チャット履歴が完全に安全であることを確認してください。

まず、WhatsAppを開き、「設定」メニューにアクセスします。 iOS デバイスでは右下隅にあり、Android では右上隅の 3 点メニューにあります。設定内で「会話」オプションをタップして、チャットに関連する設定にアクセスします。

次の画面で、「チャットバックアップ」オプションを見つけて選択します。このセクションでは、新しい機能について説明します。 「エンドツーエンド暗号化バックアップ」を検索し、タップしてセットアッププロセスを開始します。アプリは、暗号化に必要な詳細情報を提供します。

システムはバックアップを保護するための 2 つのオプションを提供します。一意のパスワードを作成するか、自動生成された 64 桁の暗号化キーを使用します。パスキーとの統合により、携帯電話の生体認証を使用して実行されるバックアップにアクセスするための認証が可能になり、プロセスが簡素化されます。希望の方法を選択し、画面上の指示に従ってアクティベーションを完了します。

回復キーの重要性

WhatsApp は、暗号化されたバックアップを有効にすることで、アクセス キーを保持する責任は完全にユーザーにあることを強調します。パスワードを作成することを選択して忘れた場合、または 64 桁のキーを紛失した場合、バックアップへのアクセスは完全に失われます。会社による回復メカニズムはありません。

この対策は厳格に見えるかもしれませんが、エンドツーエンドのセキュリティの本質です。 Meta 自体はキーのコピーを持っていないため、たとえ裁判所命令があってもデータを復号化することはできません。これにより最高レベルのプライバシーが保証されますが、ユーザーはキーまたはパスワードの適切な保管方法を採用する必要があります。

64 桁のキーを物理的な安全な場所に書き留めるか、Google の組み込みパスワード マネージャーや Apple の iCloud キーチェーンなどの信頼できるパスワード マネージャーに保存することを強くお勧めします。簡単にアクセスできる場所や、デバイス上のプレーン テキスト ファイルなど、安全でないデジタル形式で保存することは避けてください。

ユーザーと企業のメリット

バックアップに暗号化を実装すると、プラットフォームを使用する一般ユーザーとビジネス アカウントの両方に明確なメリットがもたらされます。個人ユーザーにとっての主な利点は、家族の写真、ビデオ、個人的な会話などのデジタル メモリが、頻繁にサイバー攻撃の標的となるクラウド アカウントへの侵入から保護されていることを知って安心できることです。

WhatsApp Business を使用している企業にとって、セキュリティの向上はさらに重要です。このプラットフォームは、顧客とのコミュニケーション、機密情報の共有、商取引によく使用されます。これらの会話のバックアップを確保することは、顧客データの機密性を維持し、LGPD などのデータ保護規制に準拠し、ブランドへの信頼を強化するために重要です。

スパムやその他のセキュリティ対策への対処

暗号化の強化と並行して、Meta はプラットフォームの整合性を維持するための他のツールの開発を続けています。現在テスト段階にあるこれらの取り組みの 1 つは、スパム キャンペーンで一般的な戦術である、応答を受け取らないアカウントによる大量のメッセージの送信を制限することを目的としています。この機能は主に大規模アカウント、特にビジネスアカウントをターゲットにしており、正当な個人的なやり取りに影響を与えることなく悪用を抑制することを目指しています。このアプローチは、セキュリティに対する包括的な取り組みを示しており、暗号化などの堅牢な技術的防御とアクティブなポリシーを組み合わせて、ユーザー エクスペリエンスの品質を向上させ、プラットフォーム上の悪意のある動作と闘います。