「暗号化されています」は、半分しか本当じゃなかった

機種変更の夜。新しいスマホに LINE のトーク履歴を復元しながら、ふと手を止めたことはないだろうか。

「復元できる」ということは、どこかにあなたの会話の完全なコピーが眠っている、ということだ。しかも、そのコピーはあなたの手元にはない。

あなたが一番安心していたはずのアプリが、一番完全なあなたを、暗号化の約束が届かない場所に置いていた。今日はその話をしよう。

暗号化が守ったのは「運ぶ」だけだった

2016 年、WhatsApp はチャットのエンドツーエンド暗号化をデフォルトにした。メッセージは送信者の端末で鍵がかかり、受信者の端末でしか開けない。途中のサーバーも、運営会社自身も、中身を読むことはできない。これが「プライバシーを約束する」と言い切れた理由だった。

日本では WhatsApp より LINE が国民アプリだが、仕組みは同じだ。LINE のトークも Letter Sealing によって端末間で暗号化される。運んでいる間は、確かに誰にも読めない。

だが、よく考えてみてほしい。暗号化が守っていたのは「運ぶ」という一段だけだ。メッセージは届いたら開かれる。写真は保存される。会話は何年も積み重なっていく。そして、その積み重なった「静止したデータ」は、暗号化の約束の外側に置かれていた。

見た目より仕組みを見る。ここが大事だ。

バックアップは、約束の外側にあった

2021 年 9 月以前、WhatsApp のクラウドバックアップ——iCloud や Google ドライブに置かれる、チャット・写真・音声メッセージの完全なコピー——は、エンドツーエンド暗号化されていなかった。運ばれる間は誰にも読めなかったメッセージが、バックアップという「もう一つの完全なあなた」になった途端、プラットフォームが読める形でクラウドに眠っていた。これは Meta 自身が認めていたアーキテクチャの事実だ。

LINE も同じ構造の問題を抱えている。トーク履歴のバックアップは iCloud や Google ドライブに置かれる。海外とのやりとりが多い人なら、WhatsApp や WeChat にも同じ構造があることを知っているはずだ。そこに置かれたものが、誰のサーバーにあり、誰のルールで管理され、鍵を誰が握っているか——その問いに答えられないまま、ほとんどの人は機種変更のたびに「復元」を押してきた。

問題は「見たかどうか」ではなく「見られるかどうか」だ。誰かが実際に覗いたかどうかは二の次だ。見られる状態にある、という事実そのものが問題なのだ。見られるかもしれない、という意識が人の振る舞いを内側から変えていくことを、ハンナ・アーレントはずっと前に危惧していた。検閲は、いつも外から来るとは限らない。

2021年9月のスイッチは、ほとんどの人が押さなかった

2021 年 9 月、Meta は「エンドツーエンド暗号化バックアップ」を発表した。パスワードか 64 桁の鍵でバックアップを保護できる。遅ればせながら、約束の外側にあった一段が塞がれるはずだった。

だが、このスイッチは opt-in——自分で設定を開いて、自分でオンにしなければ動かない。デフォルトはオフだ。ほとんどの人は、このスイッチの存在すら知らないまま今日に至っている。

ここに、現代のプライバシーの皮肉がある。仕組みは用意された。だが「設定を変える」という一段の手間が、ほとんどの人にとっては高すぎる壁だった。結果として、世界で最も「暗号化されている」はずの会話の多くは、いまも暗号化されていないバックアップとして、誰かのサーバーに眠り続けている。

エピクロス流に言えば、これは「不必要な不安」ではなく「必要なのに放置された不安」だ。安心は、設定画面の奥に隠されていてはいけない。

身近な「安心」は、どれも同じ穴があった

では、クラウド以外なら安全なのか。身近な手段を一つずつ、仕組みから見ていこう。

クラウドアルバムやネットドライブ。便利だが、「もう一つのコピー」が誰かのサーバーにあり、誰かのルールで管理されている。あなたが消したつもりの写真が、本当に消えたかどうかを、あなたは確認できない。

外付け HDD や USB メモリ。「手元にあるから安心」と思いがちだが、自宅に置けば家族の目がある。引き出しの奥に隠したものは、火事や盗難には無防備だし、「隠した」という事実自体が、見つかったときの説明を難しくする。

NAS。「自分専用のクラウド」と呼ばれるが、ネットにつながっている時点で「運ぶ」と「止まる」の両方を自分で守り続けなければならない。ファームウェアの更新を怠った NAS が狙われるのは、業界では常識だ。

銀行の貸金庫。確かに「見られる」心配は少ない。だが、出し入れのたびに記録が残り、手続きが要る。「誰にも知られずに預けたい」という願いとは、少しずれた仕組みだ。

自宅保管。一番手軽で、一番危うい。「消すに消せない、見つかってもいけない」ものを抱えた人が一番よく知っているはずだ。家は、あなたが一番長くいる場所であり、同時にあなたの秘密に一番近い他人がいる場所でもある。

どれも、穴の形は違う。だが穴の本質は同じだ。「静止したデータ」が、あなたのコントロールの外側に置かれている。セネカが手紙に書いた不安への処方は、意外なほど実務的だった——心配事は「起こるかどうか」で測るな、「起こったときに自分にできることがあるか」で測れ、と。クラウドの向こう側で何が起きても、あなたにできることは何もない。それが不安の正体だ。

本当に自分のものなら、他人のルールで置かれてはいけない

ここまで読んで、「じゃあどうすればいいのか」と思っただろう。答えは、意外なほど地味だ。

静止したデータに「もう一段」を作らないこと。クラウドバックアップも、同期コピーも、プラットフォームのサーバーに置かれる「完全なコピー」もない状態にすること。データはあなたが自分で暗号化し、物理的なメディアにだけ置く。鍵はあなたの手元にだけある。二つのメディアに二重化し、二つの場所で保管すれば、片方が失われても、もう片方が残る。誰も見ないのではない。見られない構造になっているのだ。

そして、そのメディアを預かるのは、サーバーではなく人間だ。通し番号のついた真鍮のシールで封印し、写真に記録し、二人で確認して、専任の人間が保管する。半年に一度、封印と外観を目で見て写真に残すだけの点検——メディアに触れることすらない。それ以上の点検が必要なら、あなたの書面による許可がなければ一歩も進めない。

大げさな技術の話は、ここでは脇に置いておこう。大事なのは仕組みだ。見えないことを約束するのではなく、見られないことを構造で保証する。それだけだ。

見られるかどうかを、自分の手に取り戻す

機種変更の夜の話に戻ろう。「復元できる」ということは、どこかに完全なコピーが眠っているということだ。それが他人のサーバーにあるのか、あなたの手元のメディアにあるのか。その違いが、すべてだ。

あなたが毎日使うアプリが一番無防備だった、という事実は、裏を返せばこういうことでもある。仕組みさえ正しければ、不安は消える。不安の正体は「知らないこと」ではなく「コントロールできないこと」だったのだから。

「消すに消せない、見つかってもいけない」ものを抱えて生きるのは、誰にとっても重い。せめて、その重さを置く場所だけは、自分の手の届くところにしておきたい。見られるかどうかを、他人の設定画面に委ねるのは、もうやめにしよう。