カップルアプリはあなたの投稿を読めるのか？通常は読める

結論から言えば、あらゆる種類のアプリのほとんどは、入力された内容を閲覧できます。誰かが常時監視して読んでいるわけではなく、運営者が開示できる形式でデータがサーバーに届くためです。

これはほぼすべてのソフトウェアにおける標準的な構造です。恐れるのではなく仕組みを理解しておくべきであり、それが後に何が可能になるかを決定づけます。

「閲覧できる」の本当の意味

従業員が投稿内容を閲覧しているという意味ではありません。信頼できる企業は社内アクセスを制限し、ログを記録しています。

これは「閲覧する能力が存在する」ことを意味します。そして重要なのは能力の有無です。能力が存在する以上、以下の事態が起こり得ます。

裁判所から開示を命じられること、システムに侵入した攻撃者にアクセスされること、会社の売却時にデータが譲渡されること、プライバシーポリシー改定時に静かに別目的へ転用されること、モデルの訓練や改善に利用されること。

これらには現在誰かに悪意がある必要はありません。データが閲覧可能な状態であるという事実だけで十分なのです。

問題は企業がデータを読むかどうかではない。状況が変わったときに、それが可能かどうかだ。

転送中の暗号化は別物である

これは最もよくある誤解であり、企業側も進んで誤解を解消しようとはしません。

ほぼすべてのアプリが転送中の暗号化を使用しています。これはスマートフォンとサーバー間の通信途中でデータを保護し、同じカフェのWi-Fiにいる第三者からの盗聴を防ぎます。これは最低限の前提条件であり、到達先のサーバーで何が起きるかについては何も保証しません。

保管時の暗号化とは、サーバー上で暗号化して保存されることを意味します。より優れてはいますが、通常は運営者が鍵を保持しているため、必要に応じていつでも復号可能です。

エンドツーエンド暗号化とは、鍵がデバイス上にのみ存在することを意味します。サーバーは開くことができないデータしか保持しません。これら3つのうち、運営者が真に内容を閲覧できないのはこれだけです。

使っているアプリの仕様を確認する方法

曖昧に使われがちな「暗号化済み」という表現ではなく、「エンドツーエンド」という具体的な言葉を探してください。

鍵がどこに保管されているかに関する記述を探してください。会社が鍵を保持または管理していると書かれている場合、会社は内容を閲覧できます。

事業譲渡や買収時に何が起きるかプライバシーポリシーで確認してください。「事業取引の一環としてデータが譲渡される場合があります」という文言は標準的であり、それはデータが閲覧可能かつ譲渡可能であることを意味します。

コンテンツがサービス改善に利用されるか確認してください。その表現は通常、コンテンツへのアクセス権限が存在することを示唆します。

データのエクスポート機能も確認してください。全データのコピーを要求し、それが読める状態で届くなら、会社側もそれを閲覧できたということです。

トレードオフの現実

エンドツーエンド暗号化には代償があります。いくつかの一般的な機能が困難または不可能になります。

過去履歴のサーバー側検索、コンテンツを復元するパスワードリセット、鍵なしでのウェブアクセス、コンテンツモデレーション、ユーザーの秘密鍵なしで新端末に復元できるサーバー側バックアップなどです。

閲覧可能なストレージを選択する企業は通常、そうした利便性を選択しています。多くの製品においてそれは正当化できるトレードオフです。しかし、誰も聞いていない場所で2人が交わす言葉を保持する製品にとっては悪いトレードオフであり、だからこそ逆の設計で構築する理由が存在します。

Duoheartの設計

質問、回答、メッセージ、通話はデバイス上で暗号化され、生成された鍵が当社のサーバーへ送信されることはありません。当社は解除不能なデータのみを保持します。

その結果は製品仕様に明確に現れており、隠すよりも明記すべきと考えます。両方の端末と鍵が失われた場合、当社がコンテンツを復元することはできず、過去履歴のサーバー側検索も存在しません。

これらは選択に伴うコストです。私たちは、この特定の用途において適切なコストであると考えています。

次に取るべき行動

専門家になる必要はありません。2つの質問で大半をカバーできます。鍵を誰が保持しているか、探しているアプリが売却された場合どうなると規約に書かれているか、です。

最初の質問に明確に答えないアプリであれば、それ自体が答えと言えます。