1 分
エンドツーエンド暗号化がカップルにとって意味すること(わかりやすい解説)
難しい数式や専門用語は使いません。実際に何がロックされるのか、誰が鍵を所有しているのか、弊社のサーバーで確認できる情報は何か、そして私たちがユーザーに代わって絶対に行えない1つのことについてわかりやすく解説します。プライバシー保護の仕組みと、その限界について正しく知っておきましょう。

「エンドツーエンド暗号化」という言葉は、今やさまざまなサービスに記載されており、主張というよりはラベルのように感じられるかもしれません。そこで、数式を一切使わずに、この仕組みの全体像を1つの例えで説明します。
あなたとパートナーが、同じ小さな箱を開ける鍵の複製を1つずつ持っていると想像してください。あなたが箱に手紙を入れて鍵をかけ、配達員に渡します。配達員は街を渡ってそれをパートナーに届けます。パートナーは自分の鍵で箱を開けます。配達員は慎重で信頼できますが、箱を開けることはできません。規約で禁止されているからでも、開けないと約束しているからでもなく、鍵を持っていないからです。
この例えにおいて、私たちは配達員です。これが私たちの役割の正確な説明です。
実際に何がロックされているか
Duoheartにおいてプライベートであるべきデータは、箱の中身にあたるものです。1日5つの質問への回答、その下に続く会話、チャットメッセージ、送信した写真です。これらは端末から送信される前にロックされ、パートナーの端末に届いた時にロックが解除されます。
私たちのサーバーに保存されるのは暗号文です。暗号文とは、鍵がなければ意味を持たないランダムな文字列のことです。仮に明日誰かが弊社のデータベースを入手したとしても、手に入るのはそのデータの山だけです。日記でも、アルバムでも、検索可能な生活の記録でもありません。単なる意味不明なデータの集まりです。
鍵はどこから来るのか
これこそが、本物の暗号化とマーケティング上の暗号化との違いです。共有鍵は、お二人がペアリングする際にそれぞれの端末上で生成されます。弊社のサーバーで生成されて配られるわけではありません。私たちのサーバーを通過する鍵は、私たちが保持できてしまう鍵だからです。
したがって、私たちが会話のロックを解除する鍵を持つ瞬間は一切ありません。だからこそ、代わりにメッセージを読んでほしい、パートナーが本当にそれを送信したか確認してほしい、失われた過去の回答を探してほしいといった要望には応えられません。丁寧なメールをもらっても対応できないのはカスタマーサポートの方針の問題ではなく、私たち側に確認できるデータが存在しないからです。
サポートへの問い合わせで解除できてしまうプライバシーは、プライバシーではありません。それは単なる約束であり、企業の都合で約束は変わります。
私たちが隠さないトレードオフ
本物のセキュリティの決断には必ずコストが伴います。そうではないと主張する人は、何かを売ろうとしているだけです。この仕組みにおけるコストは以下の通りです。
パートナーの両方が端末を紛失し、ログイン状態の端末が1台も残っていない場合、会話を復元することはできません。あなたにも、私たちにも、誰にもできません。鍵はそれらの端末上にしか存在しなかったため、端末とともに消滅します。配達員が箱の形状から手紙の内容を復元できないのと同様に、私たちが暗号文から原文を再構築することは不可能です。
カップルの最も個人的な記録を預かるアプリとして、これは正当なトレードオフであると私たちは考えています。しかし、後からその事実を知るような不幸を避けるため、あらかじめ明確に伝えています。毎日の回答を20年間保存したいのであれば、アプリを端末にインストールしたままにし、アルバムを扱うのと同じようにその端末を大切に管理してください。
暗号化では防げないこと
暗号化の限界についても明確にしておく価値があります。なぜなら、ここで誤解が生じやすいからです。
暗号化は、通信中および弊社側で保存されているメッセージを保護します。机の上に置かれたロック解除済みのスマートフォンを保護するものではありません。端末とアプリを開くことができる人物は、アプリから見ればあなた自身と同じです。日常のプライバシー保護においては、高度な暗号技術よりも画面ロックやパスコードの方が役立ちます。
また、パートナーが手元のデータをどのように扱うかを防ぐこともできません。これは欠陥ではなく、仕様です。端は2つあり、どちらにも人間がいます。暗号化は中間経路を保証するものであり、相手側の行動を約束するものではありません。2人の間の信頼関係は、今も昔と変わらない方法で築かれるものです。
そして、アプリを使用しているという事実自体を隠すわけではありません。アカウントが存在すること、ログインコード用のメールアドレス、データが送信されたという事実は弊社にも把握できます。これらは合理的な範囲で最小限に抑えていますが、ゼロではありません。
なぜカップル向けアプリでこの仕組みを選んだのか
多くの暗号化アプリは、ジャーナリストや活動家など、標的になり得る人々の安全を想定して作られています。カップル向けアプリにも、それより静かではあっても同じ種類の必要性があります。毎日の回答は、暗闇の中でたった1人にだけ一度だけ打ち明けるような言葉です。誰にも言ったことのない不安、子どもが欲しいこと、あるいは欲しくないことについて書くかもしれません。
そうした言葉は、大げさな脅威に晒されていなくても保護される価値があります。誰かが意識することなく、永遠に2人だけの間に留まるべきものです。デフォルトでの暗号化により、セキュリティについて気にする必要がなくなります。アプリはiPhoneおよびAndroid向けに duoheart.app/get で無料で利用できます。
よくある質問
- Duoheartのスタッフが私たちの会話を読むことはできますか?
- いいえ、できません。共有鍵は端末上で生成され、サーバーには暗号文しか保存されないため、弊社側で解読して閲覧できるデータは存在しません。
- スマートフォンを紛失した場合でも、パートナーが端末を持っていればどうなりますか?
- 新しい端末からメールコードで再ログインすれば、会話を再び表示できます。復元できなくなるのは、パートナーの両方が同時にすべての端末を失った場合のみです。
- 写真も暗号化されますか?それともテキストのみですか?
- チャットで送信される写真もテキストと同様に暗号化されます。アップロードされる前に端末上でロックされます。


