「暗号化してるから安全」は嘘

3つのメッセンジャーは全て「暗号化」を謳っている。しかし、暗号化の範囲と方式は全く異なる。

この記事では、エンジニアとして各サービスの暗号化プロトコル、メタデータ収集、サーバーアーキテクチャ、運営母体を比較する。結論から言うと、プライバシーを本気で守りたいならSignal一択。理由を技術的に説明する。

暗号化プロトコルの比較

Signal Protocolは現時点で最も信頼されているE2Eプロトコル。Double Ratchetアルゴリズムにより、メッセージごとに鍵が更新される（Forward Secrecy）。

特徴:

Telegram独自プロトコル。デフォルトではE2E暗号化されていない。 通常のチャットはサーバー-クライアント間の暗号化のみ。E2Eは「秘密のチャット」機能でのみ有効。

問題点:

Signal Protocolを採用しているが、Meta（Facebook）が運営している。プロトコル自体は堅牢だが、メタデータの収集が問題。

暗号化は「メッセージの中身」を守るが、「誰が・いつ・誰に・どこから」送ったかは別問題。

メタデータ項目	Signal	WhatsApp	Telegram
連絡先リスト	収集しない	収集する	収集する
送受信日時	最小限	収集する	収集する
IPアドレス	保持しない	収集する	収集する
デバイス情報	最小限	詳細に収集	収集する
位置情報	収集しない	収集可能	収集可能
利用頻度	収集しない	収集する	収集する

Signalは技術的に「収集できない」設計。 サーバー側に保持されるのは、アカウント作成日とlast connection dateのみ。2021年のFBI召喚状に対しても、この2項目しか提出できなかった。

項目	Signal	WhatsApp	Telegram
クライアント	✅ 完全OSS	❌ 非公開	✅ 公開
サーバー	✅ 完全OSS	❌ 非公開	❌ 非公開
暗号化実装	✅ 監査済み	⚠️ Signal Protocol使用	⚠️ 独自、批判あり

Signalだけがクライアント・サーバー両方のソースコードを公開している。

Signal: Signal Foundation（非営利）。WhatsApp共同創業者のBrian Actonが$50M寄付して設立。広告なし、投資家なし
WhatsApp: Meta（旧Facebook）。広告収入が主な収益。ユーザーデータはMetaのターゲティング広告に活用される
Telegram: Telegram FZ-LLC。Pavel Durovが個人資産で運営。2021年から広告導入。運営の透明性に課題

正直に言うと、日本ではLINEが圧倒的で、Signalに移行するのは現実的に難しい。

現実的な使い分け:

監視資本主義（楽天ブックス） — なぜテック企業がデータを欲しがるのか。根本を理解するならこの本。

プライバシーを重視するなら、まずSignalをインストールして、信頼できる相手との連絡に使い始めるのが第一歩。

GridFree — Portable Power Reviews: ポータブル電源の実測レビュー。EcoFlow vs Jackery vs Bluetti比較、ソーラーパネルガイドなど
SoloStack — AI Tools for Solopreneurs: リモートワーク環境の効率化。AI自動化ツールレビュー
FreeYourData — DeGoogle & Privacy Guides: NASセットアップ、VPN比較、プライバシーツールガイド