「Telegramを使っているから大丈夫」。そう言って、安心しきっている人をよく見かける。日本でも、LINEとは別に、もう少し「秘密の話」ができる場所としてTelegramを使う人は少なくない。評判は確かに強い。「最も安全なメッセージアプリ」のひとつとして語られ、暗号化や自爆メッセージの機能が、その評判を支えている。だが、ちょっと待ってほしい。あなたが毎日使っているあのチャットは、本当に「秘密のチャット」だろうか。実は、多くの人が「秘密」だと思い込んでいる会話は、まったく別の場所に保存されている。
これはTelegramを非難する話ではない。仕組みの話だ。評判と、実際に使っている設定のあいだには、意外なほど大きな溝がある。
動画 · 29秒
誰にでも秘密はある。でも、本当に安全な保管場所を持つ人はほとんどいない。
Everkeep が最もプライベートなデータをオフラインで保管する方法をご覧ください——番号付け、封印、監視付き。
保護を始める — CAD 187 カナダドル/年あなたが毎日使っているのは「クラウドチャット」だ
Telegramには、大きく分けて二種類のチャットがある。ひとつは、普通に相手を選んで始めるチャット。これは公式には「クラウドチャット」と呼ばれる。メッセージはTelegramのサーバーに保存され、スマホ、タブレット、パソコン、どの端末からでも同じ会話が開ける。便利だ。機種変更をしても、会話はそのまま戻ってくる。この便利さこそ、クラウドチャットの本質である。
もうひとつが「シークレットチャット」だ。こちらは端末同士のエンドツーエンド暗号化で、相手の端末と自分の端末のあいだだけでやり取りが完結する。サーバーに会話の内容は残らない。ただし、これはデフォルトではない。自分でメニューから選び、わざわざ開始しなければならない。しかも、ひとつの端末にしか紐づかず、他の端末には同期されない。つまり、多くの人が日常的に使っているのは、秘密のチャットではなく、クラウドチャットの方だ。「暗号化されている」という評判と、「自分が実際に使っている設定」は、別物なのである。
Telegram自身も、クラウドチャットのデータは暗号化された形でサーバーに保管されると公開している。だが、サーバーに「もう一つのコピー」が存在するという事実そのものは変わらない。サーバーにあるものは、サーバーの管理下にある。あなたの端末から消しても、サーバー側のコピーがどうなるかは、あなたの手の届かないところで決まる。ここが、見落とされがちな核心だ。問題は「暗号化されているかどうか」ではない。「コピーがどこにあるか」だ。
「消えるメッセージ」は、消えたことにならない
「でも、自爆タイマーを使っているから大丈夫」。そう考える人も多い。一定時間でメッセージが消える機能は、確かに便利に見える。だが、自爆が消すのは「画面の表示」であって、「相手がすでに手にしたもの」ではない。相手はそのあいだにスクリーンショットを撮ることも、画面録画をすることも、内容を別の場所に書き写すこともできる。タイマーがゼロになったとき、消えるのはあなたの画面の文字だけだ。相手の端末に残ったもの、相手の記憶に残ったものまでは、消せない。
LINEのトークでも同じ構造はある。送信取消をしても、相手がすでに読んでいれば、取り消しは「表示の取り消し」にすぎない。ましてや、クラウドにバックアップを取る設定にしていれば、会話は別の場所にもコピーされている。WhatsAppのクラウドバックアップも、同じ落とし穴を持つ。チャットアプリの「消す」機能は、どれも「見えなくする」機能であって、「存在しなかったことにする」機能ではないのだ。
ここで立ち止まって考えたい。私たちが本当に恐れているのは何か。メッセージが画面に残ることではない。自分の知らない場所に、自分の知らないコピーが残り続けることだ。誰かのサーバーに、誰かの端末に、誰かのバックアップに。そのコピーの行方を、自分ではもう追えないこと。それが不安の正体である。
名声ではなく、置き場所を見る
技術に詳しい人ほど、ツール選びで「名前」ではなく「設計」を見る。アプリが何と呼ばれているか、どんなキャッチコピーで語られているかは、二の次だ。データが実際にどこに置かれ、誰の管理下にあり、誰の手続きで開かれるのか。それだけが、現実の安全性を決める。
この目で見れば、クラウドチャットの便利さの代償ははっきりする。マルチデバイス同期が便利なのは、サーバーにコピーがあるからだ。機種変更で会話が戻ってくるのは、サーバーが覚えているからだ。便利さとコピーの存在は、切り離せない。つまり、「サーバーにコピーが存在する」ことを受け入れなければ、便利さは手に入らない。そして、「サーバーにコピーが存在する」以上、そのコピーは、あなたの完全な支配下にはない。これが、評判と現実のあいだの溝の正体だ。
誤解してはいけないのは、Telegramが「危険だ」と言っているのではない、ということだ。クラウドチャットは公開された設計であり、多くの人にとってはそれで十分に便利で、十分に役立つ。問題は、それを「秘密の保管場所」だと思い込んで、本当に誰にも見つかってはいけないものをそこに預けてしまうことだ。日用品を置く棚と、金庫は、別物でなければならない。棚が悪いわけではない。棚に金庫の中身を置くのが、間違っているのだ。
サーバーにコピーが存在しない場所へ
では、本当に誰にも見つかってはいけないものは、どこに置けばいいのか。答えは、さきほどの問いを裏返すことだ。コピーがどこにあるか分からない場所ではなく、コピーが存在しない場所。サーバーがなく、ログイン画面がなく、遠隔から開ける扉そのものがない場所。ネットワークから切り離された媒体に、物理的に封じて預けること。それだけが、「サーバーにコピーが存在する」という構造そのものから抜け出す方法だ。
アーレントは、プライバシーを「世界から身を隠す場所」ではなく「自分自身であり続けられる内面の空間」として考えた。誰かのサーバーにコピーが残り続ける状態は、その内面の空間に、見えない他人が常駐しているようなものだ。本当に自分のものとして守りたいものは、他人のサーバーではなく、自分の管理の及ぶ、物理的に閉じた場所に置くべきだ。番号を振られ、封印され、二人の手で確認され、専門の担当者が預かる、正式な保管の形が、それにあたる。普段の保管は半年に一度、封印と外観を目で見て写真に残すだけの、触れない点検で十分だ。それ以上の詳しい確認が必要なら、利用者の書面による同意があって初めて行われる。これが、過不足のない、落ち着いた保管の姿である。
便利な道具と、大事なものの置き場所を分ける
Telegramは、日常の連絡には優れた道具だ。使い続ければいい。LINEも、WhatsAppも、同じだ。ただ、道具の評判に、大事なものの保管まで任せてはいけない。評判は、いつか変わる。デフォルト設定は、いつの間にか変わる。サーバーの所在地も、運営の方針も、あなたの知らないところで変わりうる。変わらないのは、物理の事実だけだ。サーバーに置いたものはサーバーに残り、オフラインで封じたものはどこにもコピーがない。
今日、スマホを開いて、自分のチャット一覧を眺めてみてほしい。あの会話は、どこに保存されているのか。秘密のチャットとして始めたものか、それとも、ただ「秘密っぽい」クラウドチャットか。その区別がついた瞬間、あなたの不安は、漠然としたものから、具体的な対処へ変わる。便利な道具は便利な道具として使い、大事なものは、サーバーにコピーが存在しない場所へ。それが、名声に惑わされず、自分の手で自分の秘密を守る、最も静かで確実な方法である。