Facebookが所有するメッセージングプラットフォームであるWhatsAppは、世界で最も人気のあるメッセージングアプリの一つです。10億人以上がアプリを利用し、1日あたり650億通以上のメッセージを送信していると言われています。

そのため、セキュリティ上の問題やマルウェアの脅威、スパムメールが出現し始めたのは当然のことです。WhatsAppのセキュリティ問題について、必要な情報をご紹介します。

1whatsappウェブマルウェア

WhatsAppの大規模なユーザーベースは、サイバー犯罪者の明白なターゲットであり、その多くはWhatsApp Webを中心にしています。長年にわたり、WhatsAppはウェブサイトを開くか、デスクトップアプリケーションをダウンロードし、**にあるアプリケーションでコードをスキャンすると、コンピュータ上でWhatsAppを利用することができます。

iOSのApp StoreとAndroidのGoogle Playという、あなたの**上のアプリショップは、インターネット全体よりも厳しい規制を受けています。これらのショップでWhatsAppを検索すると、大抵どのアプリが公式なものなのかが一目瞭然です。これは、広い意味でのインターネットには当てはまりません。

犯罪者、ハッカー、詐欺師はこれを利用した。攻撃者がマルウェアをWhatsAppデスクトップアプリケーションに見せかけている例もあります。不幸にもこれらをダウンロードしてしまった場合、インストーラがマルウェアを配布したり、コンピュータを危険にさらす可能性があります。

ハッカーが脆弱性を利用してWhatsAppスパイウェアをインストールしたケースもあります。

また、個人情報をだまし取るフィッシングサイトの作成など、別のアプローチも行われています。これらのサイトの中にはWhatsAppのサイトを装い、サービスに接続するために電話番号の入力を求めるものがあります。しかし、実際にはこの番号を使って、スパムメールや、インターネット上に流出したデータやハッキングされたデータを吹き込んでいるのです。

WhatsAppはWhatsApp webと呼ばれるコンピューター上で利用可能なウェブクライアントを提供しています。

ダウンロード: WhatsApp for Android | iOS | macOS | Windows (無料)

2 暗号化されていないバックアップ

WhatsAppで送信されるメッセージはエンド・ツー・エンドで暗号化されています。つまり、あなたの端末と受信者の端末だけがデコードできるのです。この機能により、たとえFacebook自身であっても、あなたのメッセージが転送中に傍受されることを防ぐことができます。しかし、一度デバイス上で復号化されたものは、これでは保護できません。

WhatsAppでは、AndroidとiOSでメッセージやメディアをバックアップすることができます。誤って削除したWhatsAppメッセージを復元することができるため、基本的な機能です。クラウド上のバックアップに加え、端末のローカルバックアップもあります。Androidの場合、WhatsAppデータをGoogle Driveにバックアップできます。iPhoneの場合、バックアップ先はiCloudです。これらのバックアップには端末の復号化されたメッセージが含まれます。

iCloudやGoogle Driveに保存されているバックアップファイルは、暗号化されていません。このファイルには全メッセージの解読版が含まれているため、理論的には攻撃を受けやすく、WhatsAppのエンドツーエンド暗号化を破ることができます。

バックアップ先を選択できないため、データのセキュリティはクラウドプロバイダーの言いなりになってしまいます。これまでiCloudやGoogle Driveに大規模なハッキングの被害は出ていませんが、このような事態が起こり得ないというわけではありません。攻撃者は、他の方法を用いてクラウドストレージアカウントにアクセスすることもできます。

暗号化の利点は、良くも悪くも、**や法執行機関がデータにアクセスするのを防ぐことができることだと考えられています。暗号化されていないバックアップは、米国の2つのクラウドストレージプロバイダーのいずれかに保存されるため、1つの認証だけでお客様の情報に無制限にアクセスできるようになります。WhatsApp データをクラウドにバックアップする場合、サービスのエンドツーエンド暗号化が大きく損なわれます。

iii. フェイスブックデータ共有

近年、フェイスブックは批判を浴びています。その一つが、フェイスブックの実質的な市場独占と反競争的行為に対する批判である。規制当局は、買収の試みを評価することで、反競争的な行動を最小限に抑えようとしています。

したがって、FacebookがWhatsAppを「Facebookファミリー」に加えることを決めたとき、欧州連合（EU）は、Facebookが両社とそのデータを分離することを保証して初めて、この取引を承認したのである。

Facebookがこの契約を復活させるのに時間はかかりませんでした。2016年、WhatsAppはプライバシーポリシーを更新し、WhatsAppからFacebookへのデータ共有を可能にしました。データ転送の全容は明らかにされていませんが、電話番号や最後にサービスを利用した日などの利用データが含まれているそうです。その結果、あなたのWhatsAppメールが危険にさらされる可能性があります。

また、あなたに関する情報はFacebook上で公開されないという。つまり、これらの情報はFacebookがアクセスできないプロフィールに隠されることになる。この声明に対する強い反発を受け、WhatsAppはこのデータ共有の取り決めからユーザーがオプトアウトできるようにしました。しかし、その間にひっそりとこのオプションを削除してしまったのです。

これは、Facebookの今後の計画に備えたものと思われます。2019年1月、Facebookがメッセージングプラットフォームを統合する計画であることが報じられました。第1弾は2020年末に実施され、FacebookがMessengerとInstagram Directを連携させました。しかし、この行為は、米国連邦取引委員会（FTC）がFacebook **WhatsAppに要求する訴訟を起こすなど、大手テック企業への規制を求める声に火をつけています。

4 デマとフェイクニュース

近年、ソーシャルメディア企業は、自社のプラットフォーム上で虚報や誤報の拡散を許していると批判されています。特にFacebookは、2016年の米国大統領選挙期間中に誤報を広める役割を果たしたとして非難されました。whatsAppも同じように影響を受けています。

最も注目を集めた2つのケースは、インドとブラジルで起こりました。whatsAppは、2017年と2018年にインドで起こった広範な暴力に関連しています。児童誘拐の内容を捏造したメッセージが、現地の情報に合わせ、プラットフォーム上に転載され、流通していました。これらのメッセージは人々のネットワークで広く共有され、これらの冤罪で告発された人々のリンチにつながったのです。

ブラジルでは、2018年の総選挙の際、WhatsAppがフェイクニュースの主な発信源となった。この誤報は簡単に広がるため、ブラジルのビジネス関係者は会社**を設立し、候補者をターゲットに違法なWhatsApp誤報キャンペーンを行っています。電話番号がWhatsAppでのユーザー名となるため、対象となる電話番号のリストを購入することで、このようなことが可能になったのです。

この2つの問題は、Facebookにとって悪名高い酷評が続いた2018年にも続きました。デジタル誤報は対処が難しい問題ですが、これらの事件に対するWhatsAppの対応は無関心であったと多くの人が考えています。

WhatsAppは、転送先グループを従来の250グループから5グループに限定するように変更した。また、一部地域の転送用ショートカットを削除した。

こうした介入にもかかわらず、COVID-19の流行初期には、ウイルスに関する誤った情報を共有するためにWhatsAppが利用されました。2020年4月、世界的に禁輸措置がとられたため、人々はいつも以上にインターネットにニュースを頼った。

Facebookは、誤った情報や虚偽の情報の拡散を防ぐため、再びリツイート制限を実施しました。同様に、世界各地の当局や保健機関と協力し、人々がパンデミックに関する信頼できる情報に簡単にアクセスできるよう、WhatsAppチャットボットを開発しました。

2018年の政治的事件とCOVID-19インフルエンザの大流行、どちらのケースも同じ問題で、誤った情報が複数人に転送されたことが影響しています。2018年に対応したとしていることから、パンデミック関連の誤報を招いた転送制限を静かに解除したのか、2018年の介入が効果的でなかったのかは不明である。

5whatsappステータス

長年、WhatsAppのステータス機能（短い一行のテキスト）は、その時に何をしているかを放送する唯一の方法でした。これが、Instagramで人気のストーリー機能のクローンであるWhatsAppステータスに発展したのです。

Instagramは公開を前提としたプラットフォームですが、希望すればプロフィールを非公開に設定することができます。一方、WhatsAppは、友人や家族とのコミュニケーションに適した、より親密なサービスです。つまり、WhatsAppステータスの共有もプライベートなものであると考えることができます。

しかし、そのようなことはなく、WhatsAppの連絡先の誰でもあなたのステータスを見ることができます。幸いなことに、自分のアイデンティティを共有する相手をコントロールすることは簡単です。

設定」 > 「アカウント」 > 「プライバシー」 > 「ステータス」に移動すると、ステータス更新のための3つのプライバシーオプションが表示されます。

• 連絡先
• 私の連絡先は、さらに...
• とだけ共有される......。

このようにシンプルでありながら、WhatsAppはブロックされた連絡先があなたのステータスを見ることができるかどうかを明示していません。しかし、同社は賢明な判断を下し、プライバシー設定にかかわらず、ブロックされた連絡先はあなたのステータスを見ることができなくなります。Instagramのストーリーと同様、ステータスに追加された動画や写真は24時間後に消えます。

Whatsappは安全ですか？

では、WhatsAppは安全に使用できるのでしょうか？WhatsAppは紛らわしいプラットフォームです。一方、同社は世界で最も人気のあるアプリの1つにエンドツーエンドの暗号化を実装しており、これはセキュリティ面で決定的な利点となります。

しかし、WhatsAppにはセキュリティ上の問題が多くあります。主な問題の1つは、Facebookが所有しているため、親会社と同じようにプライバシーの危険や誤った情報キャンペーンに悩まされていることです。