WhatsApp は、アカウントをスパイウェアやフィッシングから保護するための新しい最大保護モードを実装します

WhatsApp では、ますます巧妙化するデジタル脅威からユーザーを保護するために、新しいセキュリティ層が導入されました。この機能は厳密なアカウント設定と呼ばれ、誰でも 1 つのコマンドで最大レベルのプライバシーを有効にすることができ、スパイウェアやフィッシング キャンペーンを使用してデバイスを侵害する攻撃などの標的型攻撃に対する保護を簡素化します。

このツールは、未知の連絡先に対する強力な障壁を作成し、潜在的な攻撃者がアカウントを操作する方法を大幅に制限するように設計されています。この実装は主に、デジタル監視の対象となることが多いジャーナリスト、活動家、著名人などのリスクの高い人物からの需要を満たすことを目的としていますが、セキュリティを強化したいすべてのユーザーが利用できます。

この機能は、2026 年 1 月から段階的に世界的に展開されます。アクティベーションは複雑なオペレーティング システムの更新を必要とせず、アプリケーション内で直接行われるため、メッセージング プラットフォームのグローバル ユーザー ベースに対して保護がアクセス可能で簡単に実装できるようになります。

新しい保護バリアの仕組み

この新機能を有効にすると、一連のプライバシー オプションが可能な限り最も制限的なレベルに自動的に調整されます。この一元化されたアプローチにより、ユーザーがさまざまなメニューをナビゲートしたり、ステータスの可視性、プロフィール写真、開封確認などの各セキュリティ項目を手動で設定したりする必要がなくなります。電話帳にすでに保存されている連絡先のユーザー エクスペリエンスは変更されず、強化された保護が信頼性の高い日常の通信を妨げることはありません。

このツールの基本原理は、サイバー犯罪者が悪用できる一連の脆弱な点である攻撃対象領域を削減することです。 WhatsApp は、身元不明の番号からのやり取りを制限することで、悪意のあるファイルの送信や接続の欠陥を悪用する通話の使用などの一般的な攻撃ベクトルが有効になるのを防ぎます。この事前対策は予防フィルターとして機能し、侵入や詐欺行為の初期段階を困難にします。

不明な連絡先に適用される主な制限

最も重要な変更の 1 つは、ユーザーの連絡先リストにない番号によって送信されたメディア ファイルの受信を完全にブロックすることです。これは、不明なソースからの写真、ビデオ、ドキュメント、音声メッセージがダウンロードされないことを意味し、正規のコンテンツを装ったマルウェアやスパイウェアを配布する一般的な戦術を無効化します。

見知らぬ人によって開始された音声通話とビデオ通話も、異なる方法で管理されます。通話記録は履歴に残りますが、ユーザーの邪魔にならないように自動的に消音されます。さらに重要なのは、これらの通話は WhatsApp のサーバーを介してルーティングされるため、受信者の IP アドレスがマスクされ、攻撃者がその IP アドレスを使用して位置を特定したり、直接接続の脆弱性を悪用したりするのを防ぐことができます。

フィッシングに対抗するために、この機能は不明な連絡先から送信されたリンクのプレビューの生成を無効にします。サムネイルとリンクの概要がなければ、資格情報を盗んだり、デバイスに悪意のあるソフトウェアをインストールしたりすることを目的とした詐欺的な Web サイトにユーザーを誘導する、視覚的に魅力的な誘惑にユーザーが騙されるリスクが軽減されます。

このツールは、連絡先リストに載っていない人によってユーザーがグループに追加されることも防ぎます。この制限は、大量のスパムやソーシャル エンジニアリング キャンペーンに対する直接の対応であり、同意なしにアカウントがグループに追加され、誤った情報、詐欺、または危険なリンクが大規模に拡散されます。

プライバシーメニューでのアクティベーションの簡素化

最大限の保護を可能にするプロセスは、直観的かつ迅速に行えるように設計されています。ユーザーは、WhatsApp アプリケーション内の [設定] メニューにアクセスし、[プライバシー] オプションを選択する必要があります。このセクション内には、「詳細」という新しいサブメニューがあり、そこに機能が配置されます。

詳細設定画面では、[厳密なアカウント設定] オプションを 1 つの切り替えで有効にすることができます。確認後、アプリケーションやデバイスを再起動する必要がなく、すべての制限がすぐに適用されます。システムは簡単で、ユーザーに事前の技術知識は必要ありません。

保護が有効になると、アプリには、実装されたすべてのプライバシー変更を要約した確認画面が表示されます。この機能は完全に元に戻すことができるため、ユーザーが自分の使用プロファイルに制限が不要になったと判断した場合は、同じ手順に従っていつでも無効にすることができます。

リスクの高いユーザーの保護に重点を置く

このツールの作成は、脆弱なグループをターゲットとした攻撃の増加が強く動機付けられました。調査ジャーナリスト、人権活動家、政治的反体制派は、Graphite スパイウェアなどの商用スパイツールのターゲットになることがよくあります。Graphite スパイウェアは、メッセージング アプリでの一般的なやり取りを悪用してデバイスに感染し、アクティビティを監視します。

WhatsApp は、これらのスパイ ソフトウェアが使用する主要な侵入経路をブロックすることで、これらの専門家に不可欠な防御層を提供します。自動制限により、ファイルの送信や通話に頼ってセキュリティ ホールを悪用し、被害者のデバイスに監視プログラムをインストールするスパイウェア オペレータが困難になります。

セキュリティチェックで何が変わるのか

新しい構成の柱の 1 つは、2 段階認証の義務化です。厳密な保護モードがアクティブな場合、システムはユーザーに 6 桁の PIN を設定するよう要求します。この PIN は、WhatsApp アカウントが新しいデバイスに登録されるたびに要求されます。この対策は、攻撃者がアクセスを完了するには個人の PIN も知る必要があるため、チップのクローン作成 (SIM スワップ) や SMS 経由で送信された確認コードへの不適切なアクセスを通じてアカウントを盗もうとする試みに対して非常に効果的です。さらに、このプラットフォームはエンドツーエンドの暗号化の透明性メカニズムを強化します。メンバーの 1 人のセキュリティ コードが変更された場合、このシステムは、アカウントが別のデバイスに再インストールされたこと、または通信を傍受しようとする可能性があることを示すイベントが発生した場合に、会話の参加者全員にわかりやすく通知するようになりました。

グローバルなツールの利用可能性

新しいセキュリティ機能は、世界中のすべてのユーザーに段階的に展開されています。段階的なロールアウトにより、プラットフォームのインフラストラクチャが不安定になることなく変更をサポートできるようになります。利用可能かどうかは、地域ごとの特定の日付に関連付けられているのではなく、今後数週間にリリースされるアプリケーション自体のアップデートに関連付けられています。

一般ユーザーのメリット

当初は高リスクのターゲットを保護することに重点が置かれていますが、誰でも新しいセキュリティ層の恩恵を受けることができます。平均的なユーザーにとって、この機能を有効にすると、誰があなたに連絡できるかをより細かく制御できるようになり、その結果、スパム、詐欺行為、見知らぬ人からの望ましくないやり取りが減少し、より安全でスムーズなユーザー エクスペリエンスに貢献します。

主な利点は利便性です。このツールは、以前は個別に調整する必要があった複数の設定を 1 つのコマンドに統合します。これにより時間を節約し、重要なプライバシー オプションを忘れることがなく、最小限の労力で即座に完全なレベルの保護を提供します。