メタデータ on Arpokrat

暗号化メッセージアプリ徹底比較2026：暗号化だけではもう足りない

Thu, 10 Sep 2026 00:00:00 +0000

WhatsApp、Telegram、Signal、Messenger、Google Messagesを開いてみてほしい。これらのアプリは今日、いずれも画面のどこかに同じ約束を掲げている。エンドツーエンド暗号化、である。この言葉は、携帯電話事業者が言う「契約の縛りなし」と同じく、標準的な販売文句になった。もはや何も区別しない。まさに、ほとんどどこでも本当のことになってしまったからだ。

それでいて、これらのアプリはまったく似ていない。一方はあなたの電話番号を要求し、あなたを連絡先に登録している人々の一覧を司法に引き渡す。もう一方はあなたについて文字どおり何も知らない。アカウントが存在することすら知らない。その間に十五ほどのプロジェクトが、まったく異なる取捨選択をしている。そしてどれ一つとして、それをトップページで明確に説明してはいない。

エンドツーエンド暗号化とは、メッセージの中身が、それを運ぶ仲介者にとって読めないという意味である。これは重要な達成であり、軽んじるのは馬鹿げている。しかしそれは、その同じ仲介者が中身の外側で何を知るかについては何も語らない。あなたが書いたこと、誰に、何時に、どのIPアドレスから、どれくらいの頻度で、どのグループで、そして身分証に紐づいたどの電話番号で、である。

暗号化はあなたが何を言ったかを守る。言ったという事実は守らない。誰に、いつ、どこからかも守らない。

この記事は順位づけをしない。絶対的に最良のメッセージアプリなど存在しない。汎用的な敵など存在しないからだ。この特集が示すのは、まず、どんなアプリでも、まだ存在しないものも含めて判断できる七つの基準の枠組みであり、次に、選んだ十四本それぞれについての正直な評価カードであり、最後に、脅威モデル別の推奨である。どのカードにも、そのアプリが何を守らないかを扱う項目が、例外なく含まれている。私たち自身のものも含めて。

暗号化に取って代わる七つの基準

この節が記事のなかで最も重要である。一つしか読まないのなら、この節を読んでほしい。どんなメッセージアプリでも、この文章の公開後に登場するものも含めて、自分で判断できるようになる。

エンドツーエンド暗号化、もはや区別をつけない達成

2013年に公開され、以来、暗号研究者によって形式的に分析されてきたSignalプロトコルは、事実上の標準になった。WhatsAppは2016年から使い、Google Messagesも使い、Messengerも使っている。一対一の会話の中身に関する限り、暗号技術上の議論はおおむね決着している。

なお有用な問いは、暗号化があるかどうかではなく、どのように行われているかに移った。既定で有効なのか、それとも自分で要求しなければならないのか。グループも対象なのか、二者間のやり取りだけなのか。バックアップも対象なのか、それとも平文のままGoogleやAppleに渡るのか。前方秘匿性、すなわち鍵を定期的に更新し、今日ある鍵が破られても昨日のメッセージには手が届かないことを保証する仕組みはあるのか。

これらの問いは今なお区別をつける。マーケティングページに「暗号化」の四文字があることは、区別をつけない。

メタデータ、サービス側がメッセージを読まずに知ること

2014年5月、ジョンズ・ホプキンス大学での公開討論で、法学者デイヴィッド・コールを前にして、元NSAおよびCIA長官のマイケル・ヘイデンが、のちに有名になる一言を口にした。コールはその直前、元NSA法律顧問スチュアート・ベイカーの「メタデータはある人物の生活のすべてを教えてくれる。十分な量があれば、中身など実際には必要ない」という言葉を引用していた。ヘイデンは同意しつつこう答えた。「我々はメタデータに基づいて人を殺している。」彼はただちに、それは米国内の収集プログラムがしていることではないと付け加えた。公平を期すためにこの補足も伝えなければならない。とはいえ本質は変わらない。米国情報機関の最高責任者が、メタデータだけで致死的な判断が下せると公の場で認めたのである。

メッセージアプリにおけるメタデータとは、中身以外のすべてである。誰が誰に書いたか、何時に、どのIPアドレスから、どれくらいの頻度で、どのグループで、どれくらいのファイルサイズで。記者と情報源の結びつきを再構成するのに、やり取りの中身を読む必要はない。調査報道の公表の三日前から二人が書き合い始めた、と確認できれば足りる。同じ理屈は、弁護士と依頼人、医師と患者、従業員と労働組合、そして関係を知られたくない二人のあいだにも当てはまる。

したがって、あるサービスが中身の暗号化については非の打ちどころがなく、それ以外については完全に透けている、ということは十分にありうる。それどころか、それが最もありふれた状況である。同じ理屈が日常の他の受動的なシグナルにどう当てはまるかは、別のところで詳しく論じた。とりわけスマートフォンによる継続的な位置追跡についての記事と、通りすがりに拾ったBluetooth識別子だけから移動経路や人間関係を再構成するレオナルド社のSignalTraceシステムについての分析である。

どの事業者にも投げかける価値のある問いがある。明日の朝、裁判官がサーバーを差し押さえたら、そこには何が残っていますか。

要求される識別子、番号か、アドレスか、何もなしか

これは最も具体的で、最も過小評価されている基準である。三つのモデルが併存している。

電話番号。 多くの国で、電話番号は身分証明書に紐づいている。唯一無二で、長く変わらず、すでに何百人もの連絡先に登録されている。番号を要求するとは、すべてのアカウントを法的な身元に結びつけ、ソーシャルグラフの発見を造作もないものにすることだ。連絡先を突き合わせればいいだけである。番号はまた、SMSによる二要素認証についての記事で示したとおり、認証のよく知られた弱点でもある。SIMスワップが成功すれば、盗まれるのはコードだけではない。メッセージアプリ上の身元そのものが盗まれる。

メールアドレス、あるいはランダムな識別子。 こちらのほうがましだ。使い捨てアドレスは数秒で用意でき、ランダムな識別子はそれ自体では何も語らないからである。とはいえサーバー側では依然として持続的な識別子であり、時間をまたいでセッションを結びつける取っかかりにはなる。

識別子なし。 これが最も新しく、最も稀なモデルである。アカウントそのものがなく、名簿もなく、恒久的なアドレスもない。あなたは端末上の一組の暗号鍵として存在し、一回限りの招待リンクを通じて連絡を受ける。入力するものがなく、漏れるものがなく、結びつけるものもない。

オープンソースと独立監査、混同をやめるべき二つの概念

これは別物であり、一緒くたに語るのはもうやめるべきだ。

オープンソースとは、コードが読めるという意味である。信頼の必要条件ではあるが、安全性の証明ではない。偶然でもない限り、コードは誰も読まない。深刻な欠陥が、注目度の高い自由ソフトウェアのプロジェクトで何年も生き延びた例がある。

独立監査とは、欠陥を探すために報酬を受け取った第三者が実際に探し、見つけたものを公表したという意味である。こちらは比べものにならないほど強力で、比べものにならないほど稀である。費用がかかるからだ。

さらに監査には二種類あることを区別しなければならない。暗号設計レビューは、プロトコルが紙の上でよく考えられているかを調べる。実装監査は、コードがプロトコルの主張どおりに動くかを調べる。どちらも有用だが、証明しているものは同じではない。前者だけがあって後者がない、というプロジェクトもありうる。

Threemaの事例は、この取り組みの意義を見事に示している。2022年、チューリッヒ工科大学の研究者三名が、三つの異なる脅威モデルのもとで同社プロトコルへの七つの攻撃を発見し、事業者に通知した。Threemaは新しいプロトコルIbexで応じ、2022年11月末に公開した。クローズドで監査されていないアプリなら、この一幕はけっして起こらなかっただろう。だからといって、そちらのほうが安全だったということにはならない。

法域とCLOUD Act

企業の所在地は、どの政府がその企業に強制力を及ぼせるかを決める。これは技術ではなく法律の基準であり、決定的である。

2018年に米国で成立したCLOUD Actは、マイクロソフト・アイルランド事件が突きつけた問いに決着をつけた。米国企業は、アイルランドのサーバーに保存されたメールの引き渡しを拒めるのか。立法者の答えは「否」である。同法は、米国の法域にある事業者に対し、保管場所を問わず、自らが管理するデータの開示を義務づける。米国企業が運用するフランクフルトのサーバーも、米国の要求の射程内にとどまる。要求が外国法と衝突する場合、事業者は異議を申し立てられるが、異議は手続きであって盾ではない。

実務上の帰結は単純だ。ホスティング事業者、親会社、あるいは持株会社が米国法の下にあるなら、欧州に置くだけでは足りない。問うべきは「サーバーはどこにありますか」ではなく「誰が、どの法的根拠であなたがたに強制できますか」である。

二つの但し書きを添えたい。第一に、それでもサービス側が利用可能なデータを保持しているなら、保護的な法域は何の役にも立たない。最良の防御は、渡すものを持たないことであり続ける。第二に、敵対的な法域であっても、構造上何も知らないサービスに死刑を宣告することはない。Signalは米国のサービスだが、これまで二つのタイムスタンプ以外を渡せたことがない。

プロジェクトの存続性、誰も見ていない基準

非常によくできたメッセージアプリでも、十八か月で消えてしまえば、使えない連絡先と、しばしば失われた履歴が手元に残るだけだ。この基準は比較記事にけっして現れない。2026年は、それを避けて通れないものにした。

2026年4月、Session Technology Foundationは、寄付が約6万5000ドルしか集まっておらず、運営には年におよそ100万ドルが必要で、資金は7月を越えて持たないと公表した。従業員は全員解雇され、開発は止まった。Sessionの月間アクティブ利用者は100万人を超える。6月、財団は、数千人の利用者からの寄付、その多くは少額の寄付によってプロジェクトが救われたこと、ソフトウェアアーキテクトのJason Rhinelanderが率いる三人の開発チームで再出発することを発表した。

その三週間後、2026年7月9日、Briarプロジェクトが同種のメッセージを公表した。終了も検討したうえで、メンテナンスモードに移行する。すなわち、持続的な資金がないため、セキュリティ修正と不具合修正のみを行い、新機能の開発は行わない、というものである。

象徴的な二つのプロジェクト、二つの異なる経済モデル、同じ年、同じ袋小路。したがって、メッセージアプリを採用する前に自問すべき問いはこうなった。誰が、いくら、いつまで払うのか。寄付で生きる財団、ライセンスを売る企業、助成を受ける大学プロジェクト、ボランティアによるコミュニティソフトウェアは、同じ寿命を持たない。そしてそれは、暗号技術の質とは何の関係もない。

実用性、れっきとしたセキュリティ基準

この最後の基準は、純粋主義者からしばしば軽んじられる。それは誤りである。

相手がインストールを拒むメッセージアプリは、誰も守らない。会話は別の場所で、平文で行われるからだ。通知が届かないアプリは、急ぎのやり取りのために利用者をWhatsAppへ押し戻す。二人が同時に接続していることを要求するアプリは、二つの時間帯にまたがる日常の文通には向かない。

システムの本当の安全性とは、実際の使われ方の安全性であって、仕様表の安全性ではない。少しばかり純度が落ちても連絡先が実際に使ってくれるモデルのほうが、あなた一人しか使わない完璧なモデルより多くを守る。

一般向けメッセージアプリ

WhatsAppは世界で最も使われているメッセージアプリである。Metaの所有で、無料であり、その収益モデルはグループの広告エコシステムと企業向けサービスに支えられている。

実際に守るもの。 メッセージの中身を、2016年からSignalプロトコルで守っている。この実装は真面目なものであり、そこははっきり言っておきたい。WhatsAppでの会話の中身をMetaが読むことはできない。エンドツーエンド暗号化されたバックアップも用意されており、有効にする価値がある。既定では有効になっていないからだ。アプリはきわめて安定していて、どこでも使え、連絡先はすでに入れている。

守らないもの。 それ以外のすべてである。単純な要請があれば、Metaは加入者情報を提供する。アカウント名、作成日、最終接続、IPアドレス、メールアドレスである。捜索令状があれば、対象者の連絡先一覧に加えて、その人物を連絡先に登録している他のWhatsApp利用者の一覧まで提供する。つまりソーシャルグラフは両方向に引き渡せる。保持されるメタデータには、タイムスタンプ、送信者と受信者の識別子、配信状態、グループの構成とその変更が含まれる。公開されたFBIの文書によれば、WhatsAppはリアルタイム監視の枠組みで、対象利用者の一部のメタデータを十五分ごとに生成できるという。最後に、電話番号は必須であり、MetaはCLOUD Actの適用対象である。

誰に向いているか。 誰にでも。ただし、人間関係のグラフがMetaに知られ、司法機関に引き渡されうることを受け入れたうえでの、日常的な連絡手段としてである。

Telegramはしばしば安全なメッセージアプリの部類に入れられる。これは攻撃的にならずに解いておくべき誤解である。Telegramは、実際にやっていることにおいてはきわめて優秀だからだ。

実際に守るもの。 日常の用途については、ふつうのオンラインサービス以上のものではない。クラウドチャットと呼ばれる通常の会話は、クライアントとサーバーのあいだで暗号化され、その後Telegram側に暗号化されて保存されるが、Telegramはそれを読む手段を持っている。エンドツーエンド暗号化はシークレットチャットでのみ提供され、これは既定では有効でなく、一対一に限られ、最初の端末に紐づき、同期もされない。反対にTelegramが見事にこなしているのは、巨大グループ、配信チャンネル、大容量ファイルの共有、そして複数端末での利用である。優れた公開ネットワークであり、その物差しで評価されるべきだ。

守らないもの。 事業者に対する通常の会話の中身、電話番号、IPアドレスである。同社の姿勢は2024年9月、パーヴェル・ドゥーロフがフランスで逮捕された後に変わった。Telegramは以後、有効な法的要請に応じて、通報された利用者の番号とIPアドレスを提供する。従来の約束は、こうした提供をテロ事件に限っていた。2024年について公表された数字は規模の変化を映している。米国では2253人の利用者について約900件の要請に応じ、インドでは2万3535人について1万4641件、英国では142件である。同グループはさらに英領ヴァージン諸島に登記され、ドバイから経営されている。この構造の不透明さ自体が一つの分析材料である。

誰に向いているか。 公開的な発信、大規模なコミュニティ、情報の追跡に向く。事業者に対して秘密を保たなければならない会話には向かない。

事実上の標準

Signal

Signalは基準点であり、この記事もそう扱う。発行元はSignal Foundationで、寄付とBrian Actonによる初期の拠出で運営される米国の非営利団体である。

実際に守るもの。 中身を、自ら発明し業界の参照となったプロトコルで守っている。だが何より、そしてここが他と違う点だが、それ以外も守る。秘匿的な連絡先探索、封印された送信者、保持データの体系的な最小化である。証拠は宣言ではなく司法にある。Signalは要請への回答を専用ページで公開しており、その回答はどれも似通っている。同団体が提供できるのは、アカウント作成のタイムスタンプと最終接続日だけだ。コロンビア特別区の裁判所に持ち込まれた事件では、司法当局が三十七の電話番号について加入者情報を求めた。回答は同じだった。この比較全体を通じて、この水準の要請への抵抗の公開記録を持つのはここだけであり、それはどんなマーケティング上の約束よりも重い。

守らないもの。 2026年においても、登録時の電話番号は必須のままである。2024年に導入されたユーザーネームによって、連絡先に番号を伝えずに済むようになった。これは本当の前進だが、アカウント作成時の要件をなくすものではない。公開された作業からは、Signalが番号なしの登録を、悪用を抑えるための一回限りの支払いと組み合わせる形で検討していることがうかがえるが、執筆時点では利用できない。さらにSignalは米国法の下にあり、したがってCLOUD Actの対象である。保護は法域から来るのではなく、渡すものがないという事実から来ている。最後に、インフラは中央集権的で、エコシステムはサードパーティのクライアントに閉じている。この点については後述する。

誰に向いているか。 ほぼ誰にでも。市場において保護と実際の普及の比率が最も優れており、電話番号があなたの脅威モデルで問題にならないなら、これが既定の推奨である。

Molly

MollyはAndroid向けにSignalを堅牢化したフォークである。プロトコルもネットワークも識別子のモデルも変えない。変えるのはクライアントの堅牢さだけだ。

実際に守るもの。 Signalが端末側で守らないものである。Mollyはローカルデータベースをパスフレーズで暗号化し、アプリ全体をロックする。さらにロック時にはメモリをランダムなデータで消去し、押収後のフォレンジック解析に抗う。SOCKSプロキシやTor経由で通信を流すこともできる。Molly-FOSS版はGoogleのプロプライエタリな部品を取り除く。いずれも公式クライアントがやらないことだ。

守らないもの。 サーバーに関わるすべてである。MollyはSignalのサーバーを使うので電話番号が要り、まったく同じメタデータの姿と同じ法域をそのまま引き継ぐ。Android版しかない。そしてSignalのネットワーク上では、財団の正式な許可ではなく黙認のもとで動いているが、この状態は何年も問題なく続いている。

誰に向いているか。 脅威モデルに端末の物理的押収が含まれるAndroid版Signal利用者に。移動中の記者、活動家、国境を越える弁護士である。

電話番号を求めないメッセージアプリ

Session

Sessionは思い切った賭けに出た。番号もメールもなくすという賭けである。登録時、アプリはランダムなアカウント識別子を生成し、それ以外は何も尋ねない。プロジェクトを担うのはスイス法上の財団Session Technology Foundationである。

実際に守るもの。 登録時の身元と、IPアドレスである。メッセージはオニオンルーティングを用いた分散ノード網を経由するため、どのサーバーも送信元と宛先を同時に知ることがない。Android、iOS、デスクトップの各クライアントのコードは、フランスの企業Quarkslabが公開した監査の対象となり、Androidで七件、iOSで七件、デスクトップクライアントで二件の問題が指摘された。その多くはすでに修正されている。アプリはすべてのプラットフォームで使え、ふつうのメッセージアプリのように見える。この分野ではそれ自体が小さくない長所だ。

守らないもの。 Sessionは2021年、分散アーキテクチャの安定性の問題を理由に前方秘匿性を取り除いた。具体的には、長期鍵が破られると過去のメッセージが露出する。財団は2025年12月、前方秘匿性を復活させ、ML-KEMに基づく耐量子鍵交換を加えるV2プロトコルを発表したが、執筆時点でこのプロトコルは完成していなかった。そして何より、ここでは存続性という基準が重くのしかかる。プロジェクトは2026年に終了まで数週間のところまで追い込まれ、いまや100万人を超える利用者を三人の開発者で支えている。

誰に向いているか。 使い方の習慣を変えずに電話番号を手放したい人、そして現時点で前方秘匿性がないことを受け入れられる人に。

Threema

Threemaは自社アプリを販売するスイスの企業である。この比較で唯一の有料プレイヤーであり、まさにそのことが同社のモデルを読み取りやすくしている。

実際に守るもの。 身元と法域である。インストール時、アプリはランダムなThreema IDを生成する。電話番号とメールアドレスは任意で、連絡先に見つけてもらうためだけに使われ、有効にする義務はどこにもない。サーバーは同社の所有で、チューリッヒのISO 27001認証を受けたデータセンターにあり、スイス法の下、CLOUD Actの外にある。ソースコードは公開され、Androidでは再現可能ビルドが提供されているので、配布されているアプリがコードと一致することを検証できる。Threemaは2020年10月にモバイルアプリを、2024年1月にデスクトップアプリをCure53に監査させた。2022年末に採用されたIbexプロトコルについては、2023年にドイツの研究者が形式的な安全性証明を公表している。

守らないもの。 価格である。買い切りで約6ユーロというのは、身近な人に使ってもらううえで現実的な障害であり、実務上の最大のブレーキだ。2022年のチューリッヒ工科大学の一件は、真面目な事業者であっても脆弱なプロトコルを何年も抱えうることを思い出させる。七つの攻撃が見つかり、プロトコルは全面的に作り直された。最後に、Threema IDはサーバー側で持続的な識別子であり続ける。これは識別子がまったくないモデルではない。

誰に向いているか。 欧州の企業、法律事務所、行政機関、あるいは寄付に依存するより製品に代金を払いたい個人で、明確なスイスの法域を望む人に。

Wire

Wireは性格が大きく変わった。一般向けメッセージアプリとして生まれ、その後、組織、企業、公共部門へと軸足を移した。

実際に守るもの。 中身を、Proteusプロトコルで、のちにMLSで守っている。MLSはIETFのグループメッセージング標準であり、Wireは真剣に実装した最初期の一社だった。登録はメールで行われるので電話番号を避けられる。監査は公開されている。Kudelski SecurityとX41 D-Secが2017年にプロトコル実装のレビューを、2018年にiOS、Android、Webクライアントのアプリケーション監査を公表した。

守らないもの。 メタデータである。Wireはサーバー側でこれを平文のまま保持しており、事業者はその点を隠したことがなく、また定期的に批判されてきた。法的な構造も複雑だ。運営はスイスのWire Swiss GmbHが担い、グループの持株会社はベルリンに置かれ、事業者は資本の90 %超を欧州の機関投資家が保有すると述べているが、2019年にデラウェア州で米国法人が設立されている。機微な用途にWireを選ぶ前に、この複雑さは理解しておく価値がある。

誰に向いているか。 匿名性を求める個人よりも、商用サポートと集中管理を伴う、規制に適合した暗号化コラボレーションを必要とする組織に。

ElementとMatrixプロトコル

Elementは、オープンで連合型のプロトコルであるMatrixの主要クライアントである。このモデルは本比較の他のどれとも異なる。誰でも自分のサーバーを立てられ、サーバー同士はメールサーバーのようにやり取りする。

実際に守るもの。 自律性である。組織は自らサーバーを運用し、インフラを掌握し、どの事業者にも依存せず、それでいてネットワークの残りから到達可能でいられる。この組み合わせを提供するのは本比較でこのモデルだけであり、複数の欧州の行政機関が採用した理由もそこにある。メッセージのエンドツーエンド暗号化は実装済みである。

守らないもの。 メタデータであり、これは構造的なものだ。あなたのサーバーの管理者は、誰が誰と、いつ、どのルームで話しているかを見られる。ルームのメタデータ、すなわち名前、トピック、その他の状態イベントは、サーバー上に平文で保存される。Elementはこれら状態イベントの暗号化に取り組んでいるが、2025年9月時点でこの機能はまだ実験的で、ラボ設定に限られていた。連合は問題を悪化させる。ルームの履歴は参加するサーバーに複製され、各サーバーがそれを保持するからだ。事業者はそのうえ、こうした漏出を抑えるために連合をフィルタリングするゲートウェイを商品化している。これは有益な自認である。

誰に向いているか。 自らのインフラに対する主権を求め、かつ敵が自社のシステム管理者ではない組織に。人間関係を隠したい個人には向かない。

識別子をいっさい持たないメッセージアプリ

これは最も新しい分類である。原則は、識別子を隠すことではなく、そもそも作らないことだ。

SimpleX Chat

SimpleX Chatは、ランダムなものも含めて利用者識別子を持たない最初のメッセージングネットワークである。これは本物の概念的前進であり、そう紹介されるべきだ。

実際に守るもの。 ソーシャルグラフを、設計そのものによって守る。アカウントがなく、名簿がなく、恒久的なアドレスもない。会話はそれぞれ、異なるリレー上に置かれた一方向のキューに支えられている。あなたが送るものはあるリレー上のキューを通り、返信は別のリレー上の別のキューを通って戻る。だからどのリレーも両端を見ることがない。リレーは盲目で、差出人も宛先も知らない。プロジェクトはTrail of Bitsによる独立監査を二本公開している。2022年11月の実装のセキュリティ評価と、2024年10月のプロトコル暗号設計のレビューであり、後者はキュー折衝プロトコルの形式的検証を含み、中程度の深刻度の問題三件と低い深刻度の問題一件を結論として挙げた。いずれも悪用は困難である。プロトコルはダブルラチェットに耐量子の層を追加している。リレーは自前で運用でき、クライアントはAndroid、iOS、デスクトップに存在し、事業者のSimpleX Chat Ltdは2021年10月から登記されている英国企業である。

守らないもの。 二つのことを言っておく価値がある。まず既定のホスティングである。プロジェクトが運用するリレーは単一の事業者Linode、すなわち米国Akamaiの子会社の上で、ロンドン、フランクフルト、ストックホルムの欧州データセンターで動いている。Torを有効にせず、リレーも変更しない利用者は、米国企業が運用するインフラに依存していることになり、CLOUD Actが再び構図に戻ってくる。この件はプロジェクトのリポジトリで公に文書化されている。次に、使い勝手は依然として要求水準が高い。接続の確立にはリンクかQRコードの交換が必要で、iOSでの通知の信頼性は長らく弱点であり、大規模グループのスケールも今なお工事中である。資金は最後に、2026年8月に開始された株式型クラウドファンディングに依っている。

誰に向いているか。 識別子なしのモデルを、現時点で得られる最良の外部検証水準とともに求め、かつやや技術的な扱いを受け入れられる人に。

Arpokrat Messenger

Arpokrat Messengerは私たちの製品であり、このカードも他と同じ枠組みに従う。まず率直に言っておかなければならない。Arpokrat MessengerはSimpleXのフォークである。上で説明したアーキテクチャ、すなわち識別子の不在、一方向キュー、盲目のリレーは私たちのものではなく、SimpleXのものだ。私たちはそれを暗号技術的に改良したとは主張しない。功績はSimpleXに帰す。私たちのプロトコルページが明示しているとおりである。ArpokratOSとGrapheneOSの関係についても同じ立場をとっている。

実際に守るもの。 SimpleXが守るものすべてに加えて、運用と製品に関する一連の選択である。私たちが運用するリレーは、その法制度を理由に選んだ五つの法域、すなわちスイス、アイスランド、パナマ、マレーシア、モーリシャスに分散しており、米国のものは一つもない。インフラは米国のハイパースケーラーにいっさい依存していない。Amazon Web Servicesも、Google Cloudも、Microsoft Azureも、Cloudflareも使わない。待機中のメッセージはメモリ上にしか存在せず、スワップは無効化され、停電はすべてを消す。公開マニフェストはネットワークから隔離したQubes OSのマシンで署名される。Torはボタン一つで有効になり、サードパーティのアプリを必要とせず、既定では無効のままである。シークレットモードは連絡先ごとに異なるプロフィールを割り当て、表示名もリレーも別にするので、仕事の顔と私生活の顔を結びつけられない。ソフトウェアは公開されているので、リレーは誰でも自前で運用できる。クライアントはAGPLv3ライセンスで公開している。非カストディアルのウォレットはBitcoin、Ethereum、Monero、Polygon、Solana、Tronを扱い、鍵が端末を離れることはない。Zcashへの対応は発表済みだが、現時点では利用できない。内蔵のSwapはアグリゲーターで、独立した各事業者の条件を比較し、要求される本人確認の水準に応じてAからDまで評価する。KYCなしがA、KYC必須がDである。資金は利用者と選ばれた事業者のあいだを直接動く。私たちの知る限り、この評価を提供するメッセージアプリは他にない。最後に発行元は、身元の明らかな商業主体である。スイスのツークに登記されたArpokrat GmbHで、公開された郵送先住所を持ち、PGPで署名され六十日の有効期間で更新されるwarrant canaryを掲げ、サポートには24時間以内に回答することを約束している。アプリは無料で、広告はない。

守らないもの。 ここは正確でなければならない。それ以外の点で信用に足るための唯一の道だからである。

Arpokrat Messengerには現時点で、自らの名で公表された独立の暗号監査が一つもない。SimpleXには二つある。つまり基盤となるプロトコルは監査されているが、私たちの実装と運用は監査されていない。そしてこれは同じことではない。本記事の前半で説明したとおりである。

Arpokratには司法要請への抵抗の公開記録がまったくない。Signalにはそれがあり、検証可能で、何年にもわたっている。warrant canaryは真剣な約束ではあるが、司法上の先例ではない。

アプリは現時点でAndroidにしか存在しない。iOS、Linux、macOS、Windows版は発表済みだが、利用はできない。iPhone利用者とやり取りする人にとっては、いま現に存在する障害であり、回避策はない。

そしてネットワークはまだ若く、小さい。利用者数は安全性を作らないが、あなたの通信相手がそこにいるかどうかを作る。これは私たち自身が前段で擁護した正当な基準である。

誰に向いているか。 識別子なしのアーキテクチャを、日常的な使いやすさを手放さずに求める人、そして資金が途切れうるコミュニティプロジェクトよりも、身元の明らかな商業主体を選びたい人に。私たちが掲げる位置づけは「最もプライベート」ではない。もっと狭く、もっと正直なものだ。識別子なしのアーキテクチャのなかで最も実用に耐えるもの、ピアツーピアのアーキテクチャが提供しない非同期モデルを備え、エコシステムと商用サポートを伴うもの、である。

Briar

Briarは、このリストでおそらく最も妥協しないプロジェクトである。サーバーがまったくない。メッセージはTorを通じて端末から端末へ直接渡り、接続がなければ、近くの端末同士でWi-FiやBluetoothを使って渡る。

実際に守るもの。 インフラに依存するものすべてを守る。インフラが存在しないからだ。差し押さえるものがなく、要請する先がなく、強制できる運用者もいない。オフラインのメッシュモードはインターネット遮断時に本当に機能し、そのためBriarは停電やデモの際の定番ツールになっている。コードは2017年3月にCure53の監査を受け、十二件の問題が指摘され修正された。プロジェクトは自由ソフトウェアで、その設計は権威あるものと見なされている。Briar Mailboxは、電源を入れたまま置いておく予備のAndroid端末にインストールする別アプリで、主端末がオフラインのあいだもメッセージを受け取れるようにする。ピアツーピアモデルの最大の限界に、部分的に答えるものだ。

守らないもの。 使い心地、そしていまやプロジェクトの方向性である。バッテリー消費が大きく、Androidでのバックグラウンド動作は不安定で、アカウントのバックアップと添付ファイルがなく、連絡先の追加も手間がかかる。iOS版は存在しない。デスクトップ版はベータのままで、最新は2026年2月20日に公開された0.6.5-betaである。そして何より、2026年7月9日の発表がプロジェクトをメンテナンスモードに置いた。セキュリティ修正と不具合修正のみで、機能開発は行わない。プロジェクトは完全終了の噂は古いと明言しているが、野心が保留されたことは明らかである。

誰に向いているか。 インターネットが遮断された地域、デモの現場、検閲下の状況、あるいはインフラがまったくないことと引き換えに不便を受け入れる小さなグループに。

Cwtch

Cwtchは、バンクーバーに拠点を置くカナダの非営利団体Open Privacy Research Societyが開発している。プロジェクトはメタデータ耐性を持つグループメッセージングを明確に目標に掲げている。

実際に守るもの。 メタデータを、グループにおいても守る。そこが難しい問題なのだ。接続はTor v3のオニオンサービスを通り、グループ会話を中継するサーバーは原理的に信頼できないものとして設計されている。何も知ってはならない、という前提である。2023年9月に公開されたバージョン1.13は長かったアルファとベータの段階の終わりを画し、プロジェクトは1.15まで進んだ。

守らないもの。 またしても存続性である。団体はほぼ個人からの寄付で成り立っており、そのことを何度も公に繰り返してきた。iOS版は存在しない。開発の速度は小さなチームのそれであり、利用者のエコシステムは非常に限られている。SimpleXやBriarに相当する、公表された外部監査は見つからなかった。

誰に向いているか。 メタデータ耐性のある集団の会話を必要とし、メンバーが技術的に不自由しない活動家グループや研究グループに。

2026年の合流、メッセージアプリがウォレットになる

今年最も興味深い観察がここにある。私たちの知る限り、まだ誰もこの形では言葉にしていない。

2026年、三つの異なるプロトコルの三つのフォークが、互いにつながりのない三つのチームによって開発されながら、同じ時期に同じ直観に至った。暗号化メッセージアプリに非カストディアルのウォレットを組み込む、という直観である。RadarはSignalのフォークで、Lightning上のBitcoinを載せる。ZerionはBriarの派生で、BitcoinとMoneroを載せる。Arpokrat MessengerはSimpleXのフォークで、マルチチェーンのウォレットとスワップのアグリゲーターを載せる。

三つの相反する技術的土台から、同じ結論。これは偶然ではなく、これまで別々に扱われてきた二つのニーズが合流している証拠である。送金とメッセージ送信は同じ問題を突きつける。両端を知っている仲介者、という問題だ。メッセージのために築かれた答え、すなわち中身の暗号化とメタデータの最小化は、まさに暗号資産の利用者が求めているものである。そしてメッセージアプリは、宛先の相手をすでに知っている唯一の場所だ。

とはいえ三つのアプローチは大きく異なり、比べてみると学ぶところが多い。

Radar

Radarは2026年7月7日、Cake Walletのチームが、創業者Vikrant Sharmaが率いる別法人Radar Chat, Inc.のもとで公開した。Signalのフォークで、無料、オープンソース、iOSとAndroidで利用できる。ウォレットは非カストディアルで、十二語のリカバリーフレーズと暗号化バックアップを備える。決済層については補足が必要だ。情報源によって説明が食い違うからである。Radarのサイトは、Lightningネットワークに支えられたBitcoinウォレットを説明し、各アカウントにLightningアドレスを割り当てるとしており、それ以外には触れていない。一方、2026年7月に出た複数の記事は、基盤の仕組みがSpark、すなわちBreez SDKを介して統合されたBitcoinのレイヤー2ネットワークに依っており、Radar利用者間の送金はSparkからSparkへ一秒未満で決済されると述べている。二つの説明は両立しないわけではない。BreezのドキュメントはSparkとLightningを併せて、Lightningアドレスやbolt11インボイスも含めてサポートするSDKを説明しているからだ。事業者自身による公の確認がない以上、私たちは自社サイトで検証できるものに従う。すなわち、Lightningネットワーク経由で到達できる非カストディアルのBitcoin決済である。

最も目を引く選択は別のところにある。Radarは独立したネットワークではない。既存のSignalアカウントで接続し、連絡先も会話もグループもユーザーネームもそのままついてくる。これがRadarの競争上の強みであり、同時に最大の未解決の問いでもある。

この相互運用性は、RadarがSignalのモデルを丸ごと引き継ぐことを意味する。電話番号は識別子のままであり、SignalのPINがアカウント復旧を、したがって既定ではRadarがSignalアカウント内に暗号化して置くウォレット鍵へのアクセスを支配する。そして利用されるインフラはSignal Foundationのものであり、米国の法域にある。

次に、この組み立てが長続きするかという問いを、事実として断定せずに立てておかなければならない。Signalは歴史的に、サードパーティのクライアントが自社サーバーを使うことを拒んできた。2016年、Moxie MarlinspikeがSignalの名前もサーバーもフォークに使ってほしくないと表明した後、LibreSignalプロジェクトは放棄された。彼はさらに将来のいかなる連合も排除した。財団はサードパーティのクライアントを署名によって遮断する技術的能力を保持している。今日までそれを行使していないし、Mollyは何年もこのネットワークを問題なく使っており、Radarのチームはこの前例を明示的に援用している。Radarはさらに毎月Signal Foundationに拠出しており、成長に応じて増やす計画だという。したがって、Radarが遮断されると示すものは何もない。しかし、ネットワークへのアクセスが第三者の継続的な黙認に依存する製品は、SimpleXにもBriarにもない構造的リスクを抱えている。そこに資金を置く前に、利用者はそれを知っておくべきだ。

Zerion

ZerionはBriarの派生で、Bramble転送プロトコルの上に構築され、GPL v3で公開されている。プロジェクトはBriarプロジェクトと提携しておらず、その承認も受けていないと明確に述べている。Android版しか存在しない。

公平を期して言えば、いくつもの点で目覚ましくよくできている。通信はすべて例外なくTorを通る。あなたの端末が三ホップの回線を作り、相手の端末がもう一本作り、両者はランデブーリレーで出会う。合計六ホップで、IPアドレスの露出はいっさいない。すべてのメッセージはML-KEM-768に基づく耐量子鍵交換で保護される。バージョン3.0はBluetoothによるオフラインメッシュを追加し、近くの端末を経由して個別メッセージもグループメッセージも中継する。各中継が運ぶのは暗号文だけである。さらに任意でI2P転送も使える。堅牢化モードは、侵害された端末上、デバッガ配下、あるいはフック用フレームワークがある状態での起動を拒む。バージョン3.0.4以降は、暗号化された保管庫が非カストディアルのBitcoinとMoneroのウォレットを収められる。鍵は端末上で生成され、専用のパスワードで保護され、凍結したソースからの再現可能ビルドと公開されたフィンガープリントが用意されている。

限界は構造的であり、プロジェクトもそれを隠さない。ドキュメントには、メッセージが配送されるのは両端末がオンラインでTorに接続しているときだけであり、そのあいだ長いオフライン期間にわたってメッセージを保持するサーバーは存在しない、と明記されている。つまりBriar Mailboxに相当するものがない。これが決定的な技術上の分かれ目であり、ピアツーピアのモデルと、盲目のリレーが暗号化メッセージを受取人が取りに来るまで保持するストア・アンド・フォワードのモデルとを分けるものである。同時に接続していない二人のあいだのふつうの文通にとって、この差は理論上のものではない。使えるかどうかを決める差である。

第二の問いは未解決のままであり、公開された実測値を見つけられなかったので、問いのまま提示する。六ホップのTorアーキテクチャの上で、ピアツーピアの音声通話とビデオ通話の実際の品質はどの程度なのか。発表された技術的選択は真面目である。Opus、H.264、AES-256-GCMによる暗号化、パディングされたフレーム、そして通話は既定で無効。しかしTorは低遅延のために設計されていない。公開された実測がない以上、事業者も私たちも、体験がふつうの通話に匹敵するとは断言できない。

最後に、Zerionについて公表された独立監査は見つけられなかった。

三つを並べると、はっきりした三つの取捨選択が浮かび上がる。Radarは、第三者への依存と電話番号の維持という代償を払って、即座の普及を選んだ。Zerionは、到達性とiPhoneでの不在という代償を払って、最大限のネットワーク耐性を選んだ。Arpokratは、まだ存在しない実績と監査という代償を払って、非同期モデルと法域の分散を選んだ。この三つの取捨選択に、馬鹿げたものは一つもなく、代償のないものも一つもない。

一覧表

アプリ	要求される識別子	法域とホスティング	サーバー側のメタデータ	公表された外部監査	オフライン配送	コード
WhatsApp	電話番号	米国（Meta）、CLOUD Act	広範、令状で連絡先グラフを提供可	サービスについてはなし	あり	クライアント非公開
Telegram	電話番号	英領ヴァージン諸島、経営はドバイ	広範、クラウドチャットは事業者が読める	なし	あり	クライアント公開、サーバー非公開
Signal	電話番号	米国、CLOUD Act	タイムスタンプ二つ、公開された司法記録あり	プロトコルは形式的に分析済み	あり	公開
Molly	番号（Signalアカウント）	Signalのサーバー、米国	Signalと同一	Signalから継承	あり	公開
Session	なし、ランダム識別子	スイス、分散ノード網	最小限、現時点で前方秘匿性なし	あり、Quarkslab	あり	公開
Threema	なし、Threema ID	スイス、サーバーはチューリッヒ	最小限	あり、Cure53とチューリッヒ工科大学	あり	公開、有料
Wire	メールまたは番号	スイスとドイツ、デラウェア州に米国法人	平文で保持	あり、KudelskiとX41	あり	公開
Element / Matrix	サーバー次第、多くはメール	あなたのホスティング先	サーバーから可視、ルーム状態は平文	プロトコルについて監査公表	あり	公開
SimpleX Chat	なし、識別子なし	英国、既定リレーはLinodeとAkamai	単一リレーによる突合は不可能	あり、Trail of Bitsの監査二本	あり	公開
Arpokrat Messenger	なし、識別子なし	スイス（ツーク）、米国外の五法域にリレー	盲目のリレー、メモリのみ	現時点でなし	あり	公開、AGPLv3
Briar	なし、識別子なし	なし、サーバーなし	なし、差し押さえるものがない	あり、2017年にCure53	Briar Mailbox経由	公開
Cwtch	なし、識別子なし	団体はカナダ、サーバーは設計上信頼しない	グループのメタデータ耐性	確認できず	部分的	公開
Radar	番号（Signalアカウント）	Signalのサーバー、米国	Signalと同一	確認できず	あり	公開
Zerion	なし、識別子なし	なし、サーバーなし	なし、すべてTor経由	確認できず	なし、両端末がオンラインである必要	公開、GPL v3

どんな人にどのアプリか

勝者はいない。あるのは状況だけだ。

家族や身近な人に。 Signalを、迷わず。真面目な保護と、相手が実際にインストールしてくれる現実的な可能性とを両立させる唯一の選択肢である。電話番号が気になるなら、ユーザーネームを有効にして番号を伝えずに済ませればいい。身内がどうしても動かないなら、せめてWhatsAppでエンドツーエンド暗号化のバックアップを有効にしてほしい。同じ保護ではないが、本当の、しかも無料の前進である。

情報源を持つ記者に。 問題は中身ではなく、結びつきである。ここでは識別子なしのアーキテクチャだけが筋の通った答えになる。SimpleX ChatかArpokrat Messengerを、Torを有効にし、情報源ごとに別のプロフィールで使う。情報源がすでにSignalを使っていて他をインストールしないというなら、何もないよりSignalを使うほうがいい。その際は自分と結びつかない専用番号を用い、押収に備えて端末そのものを守るためにAndroidではMollyを使う。

経営層や法務に。 支配的な基準は匿名性ではなく法域である。事務所や小規模な組織にはThreema。請求は明快で、サーバーはスイスにある。技術チームを持ち、インフラの主権を望む組織には自前運用のElement。ただしサーバー管理者にはメタデータが見えることを忘れずに。商用のコラボレーション製品を望む組織にはWire。ただし資本構成を確認したうえでのことである。

インターネット遮断や検閲下の地域に。 Briar。BluetoothとWi-Fiのメッシュモードがインフラなしで機能するからである。そしてZerionも同じ理由で、より新しいオフラインメッシュを備える。ネットワークそのものが敵であるとき、本当の答えはこの二つしかない。長いオフライン期間を越えて文通を成立させる必要があるなら、Briar Mailboxも見込んでおくこと。

日々暗号資産を扱う人に。 2026年の合流が何かを変える唯一の類型がこれである。使うのがBitcoinで、人脈がすでにSignal上にあるならRadar。Signalのインフラへの依存と電話番号を受け入れることが条件だ。BitcoinとMoneroを最大限のネットワーク耐性とともに使いたく、相手がAndroidでよくオンラインにいるならZerion。複数チェーン、非同期での到達性、そしてスワップ事業者をKYC要件で比べられることを望むならArpokrat Messengerである。

使い勝手を犠牲にせず最大限を求める人に。 その類型は存在しない。それがこの比較の正直な結論である。理論上の最大限はBriarかZerionであり、その代償は到達性、バッテリー、そしてiPhoneの不在である。今日いちばん有利な妥協は、相手がAndroidにいるなら、ストア・アンド・フォワード方式の識別子なしアーキテクチャ、すなわちSimpleX ChatかArpokrat Messengerを、Torを有効にして使うことだ。iPhone利用者を含める必要があるなら、この系統で両方のプラットフォームを押さえているのは今日SimpleX Chatだけである。Arpokrat MessengerはAndroidで利用でき、iOSとデスクトップ向けは開発中で、提供時期は発表されていない。

Arpokratで何を選び、なぜそうしたか

この節は売り込みではない。取捨選択の説明であり、私たちが選ばなかったものも含む。

私たちは自前でプロトコルを書くのではなく、SimpleXから出発した。理由は単純だ。安全なメッセージングのプロトコルは、点検されて初めて価値を持つ。そして新しいプロトコルには、定義上、点検の蓄積がない。SimpleXには公開された仕様、公開されたコード、そしてTrail of Bitsによる二本の監査がある。自前の暗号を発明していたら、もっとよいマーケティングページと、もっと悪いメッセージアプリができていただろう。

私たちはピアツーピアではなくストア・アンド・フォワードのモデルを選んだ。これは理論上の最大限に反する、明示的な取捨選択である。暗号化されたメッセージを受け取られるまで保持する盲目のリレーは、インフラが一つ増えることであり、したがって攻撃面も一つ増える。その代わり、メッセージは書いたときに出発し、相手が接続したときに届く。それが正常な文通の条件である。この記事の冒頭で擁護した実用性の基準は、飾りの言葉ではない。私たちはそれを自分たち自身に適用した。

私たちはリレーを米国外の五つの法域に分散し、米国のハイパースケーラーを排除した。恰好のためではない。CLOUD Actは、米国の事業者に対し、その事業者が管理するデータについて強制する仕組みだからである。ディスクに何も残さない盲目のリレーには渡せるものがほとんどなく、米国のいかなる命令も届かない盲目のリレーにはさらに少ない。二つの措置は積み上がるものであり、どちらも他方の代わりにはならない。

私たちはウォレットとスワップのアグリゲーターを組み込んだ。仲介者に話し相手を知られたくない人は、たいてい仲介者に取引を知られることも望まないからだ。スワップ事業者を本人確認の要求水準に応じてAからDまで評価するのも同じ理屈である。どの水準の秘匿性に対価を払うかを利用者の代わりに決めるのではなく、判断のための情報を渡す。

最後に、まだできていないことも同じ節で述べておくべきだろう。私たちの名で公表された独立監査はない。公表された司法要請の記録もなく、あるのはwarrant canaryだけである。iOSにもまだ出ていない。この三つの欠落は現実のものであり、上の私たちのカードに記録してある。そしてどれ一つとして、プレスリリースで埋まるものではない。

結論

正しい問いは「どのメッセージアプリが最良か」ではない。それには答えがない。問いの立て方が間違っているからだ。正しい問いはこうである。あなたは誰から身を守るのか。

関心事のプロファイルを作りたい広告主が相手なら、この比較のアプリはほぼどれでも足りる。あなたの端末に触れられる暴力的なパートナーが相手なら、問題はローカルのロックとメモリの消去であり、ThreemaよりMollyのほうがよく答える。自国の司法要請が相手なら、問題は法域と、サービスが何を保持しているかである。あなたが誰かと話したことを立証しようとする敵が相手なら、唯一の答えは、その情報をそもそも作らないアーキテクチャである。そしてネットワークを遮断できる敵が相手なら、唯一の答えはネットワークに依存しないことだ。

これらの脅威のすべてに同時に答えるアプリはない。答えると称するものこそ、真っ先に疑うに値する。2026年が示したのは、暗号化が簡単な部分になったということである。難しいまま残っているのは、メタデータ、法域、そしてプロジェクトが二年後にもまだ存在している力である。Sessionは消滅まで数週間のところまで行き、Briarは野心を縮小した。この二つの出来事は、暗号プリミティブのどんな比較よりも、この分野の実像を多く物語っている。

だから、順位ではなく、自分の敵に応じて選んでほしい。そして、相手がインストールしてくれずに会話が別の場所へ移ってしまえば、世界最良の道具も何の値打ちもないことを忘れないでほしい。

出典

SignalTrace、欧州は自らに許さない監視を輸出する

Tue, 01 Sep 2026 00:00:00 +0000

灰色のセダンが時速 110 キロで高速道路のガントリーの下を通過する。支柱に固定されたカメラがナンバープレートを読み取り、時刻を付し、記録する。目新しいことは何もない。この装置は二十年前から存在し、北米でも欧州でも数万台規模で設置されている。

だが、そのガントリーにイタリアのレオナルド社が 2026 年 6 月から販売しているユニットが取り付けられていたなら、いま記録されたのはそれだけではない。運転者の iPhone。同乗者のワイヤレスイヤホン。ダッシュボードのスマートウォッチ。カーオーディオ。グローブボックスの中の接続キーホルダー。四本のタイヤの空気圧センサー。上着に入れたままの入館カード。そして後部座席で犬が眠っていれば、その個体識別チップまで。

十数個の識別子、一枚のナンバープレート、一つの位置、一つの時刻。これを路線網のガントリーごとに繰り返せば、追跡しているのはもはや一台の車ではない。人を追跡しており、しかも誰と一緒に移動しているかまで分かる。

この装置が実際に行っていること

製品名は SignalTrace。Leonardo US Cyber and Security Solutions が販売し、米国市場で最も普及した自動ナンバープレート読取装置の系列のひとつである ELSAG シリーズを補完する。その存在は 2026 年 6 月 8 日、Joseph Cox がメーカーの製品資料をもとに 404 Media で明らかにした。

決定的な点は一文で足りる。新しいカメラの話ではない。SignalTrace は、すでに設置済みのナンバープレート読取装置に追加される無線センサーだ。支柱は変わらず、設置場所も変わらず、路側の機材の外観も変わらない。変わるのは、その機材が何を聴いているかである。

センサーは、車内の機器の Bluetooth、Wi-Fi、RFID の各プロトコルが平文で発信する識別子を記録する。しばしば誤解される技術的な点として、いかなる機器も侵入されておらず、いかなる脆弱性も悪用されていない。Bluetooth や Wi-Fi の機器は常時ディスカバリー用のフレームを送出する。プロトコルがそう設計されているからだ。イヤホンは携帯電話に見つけてもらうために自らの存在を告げ、携帯電話のほうも既知のネットワークを探して周囲の空間に問い合わせている。これらの発信は構造上公開されており、受信範囲内のどんな受信機にも聞こえる。

レオナルド自身、このシステムはナンバープレート読取装置の有無にかかわらず、屋内も含めて機能し、プレートを覆い隠すか外した車両も識別できると明記している。

真の政治的争点は、この後付け改修にある。新しいカメラ網を敷設すれば、採決や審議、時には訴訟が生じる。すでに承認済みの筐体に基板を一枚加えても、何も生じない。監視能力は公の議論を経ずに性質を変える。物理的には新しく見えるものが何もないからだ。

車両から個人へ、個人から集団へ

ナンバープレート読取装置は一つの問いに答える。この車両はどこにいたか。SignalTrace はそこに二つ加える。誰が乗っていたか、そして誰と一緒だったか。

レオナルドはそれを隠さない。それこそが売り文句である。システムは資料が電子指紋と呼ぶもの、すなわち「頻繁に一緒に発信される」識別子の集合を構成する。メーカーの挙げる例は明快だ。街全体を見渡しても、iPhone 13rev2、アウディのカーオーディオ、Bose のヘッドホン、Garmin の時計、鍵のトラッカー、そしてナンバー ABC-1234 を同時に結びつける車両は一台しかない。

この製品は車両を追跡するだけではない。誰かが最小限の嫌疑を述べるまでもなく、人と人との関係グラフを自動的に生成する。

質的な飛躍はここで起こる。定期的に一緒に移動する機器を相関させることで、システムは機械的に社会的関係のグラフを構築する。毎朝同じ車に居合わせる二台の携帯電話は、相乗りか、あるいはどちらも公にしたくない関係かのいずれかだ。同じ場所に同じ時刻に捕捉された五十台の機器は、集まりである。デモ、宗教儀式、労働組合の会合、あるいはクリニック前の行列。

これらの結論はいずれも通信の内容にアクセスする必要がない。近接テーブルから、既定の動作として、指定された対象ではなく移動中の全人口について導き出される。あらゆる捜査に先立って産業的に生産される、連座による有罪視である。Center for Democracy & Technology の法務担当 Tom Bowman は、TechNewsWorld 誌上でこの問題をこう要約する。本物の容疑者を追跡するのにこの道具を有用にしている性質は、そのまま他のすべての運転者を追跡する能力でもあり、その誰一人として自分の機器の記録に同意していない、と。

レオナルドは二つの反論を示す。システムは通信の内容を復号も読解もしない。そしてシステム自体が個人を特定するわけではない。どちらも事実であり、どちらも論点を外している。求められている情報はもとより内容ではなく、位置のメタデータにある。それはメッセージよりも雄弁だ。特定についても、電子的な署名をナンバープレートに結びつけ、そこから登録簿を辿って所有者に至ることができると、メーカー自身が認めている。

別の目的のために書かれた米国法

米国では、ナンバープレート読取装置を規律する州法が存在し、保存期間やアクセス目的について厳格なものもある。しかしそのすべてが、ある明確な対象を軸に起草されている。ナンバープレートの画像である。同じ機材が個人の機器の識別子を捕捉することを想定した法律は一つもない。

このずれは違法性を生むのではなく、売り手にとって好都合なグレーゾーンを生む。警察当局は嘘をつくことなく、自らのナンバープレート読取プログラムは認可済みで適法だと主張しながら、同じ制度のもとでまったく異質なデータを収集し始めることができる。しかもレオナルドは特殊作戦軍と一般調達局との連邦契約を持っており、これは地方の承認手続きを大幅に回避する調達経路である。

憲法上の議論のほうは、まさに動いたところだ。この夏に法状況が変わったため、ここは正確に述べる必要がある。2026 年 1 月、バージニア州の連邦地裁は Schmidt v. City of Norfolk 事件において、市の Flock カメラ網は住民の移動の全体を捕捉するものではないとして、修正第四条にいう捜索には当たらないと判断した。この判断は第四巡回区で控訴審に係属しており、ACLU が参加している。

続いて 2026 年 6 月 29 日、連邦最高裁は Chatrie v. United States を言い渡した。ケイガン判事執筆の五対四の判断で、警察が携帯電話の位置データを取得することは捜索に当たるとし、個人は当該データについて、第三者が保有していても、また短期間であっても、合理的なプライバシーの期待を保持するとした。この判決は 2018 年の Carpenter v. United States を延長し、第三者法理を弱めるものだと CDT は指摘している。

Chatrie が SignalTrace に及ぼす射程は確定していないし、そうでないと断じるのは軽率だろう。この判決が扱うのは Google に対して求められたデータであり、公共空間で警察のセンサーが直接捕捉する事例ではない。しかし重要な理路を据えた。位置データの機微性は、それを誰が保有しているかによって左右されない、という理路である。

欧州の問題こそが本当の問題

この案件が欧州にとって居心地の悪いものになるのはここからだ。レオナルドは米国のサプライヤーではなく、ミラノ上場のイタリア企業であり、筆頭株主はイタリア経済財務省で、資本の約 30 % を保有し、取締役会の過半数を指名する権限を持つ。この製品においてイタリア国家は受動的な株主ではない。

まず技術的な論点

欧州法において、機器の識別子は個人データである。これは学説上の見解ではなく、監督機関の一貫した立場だ。フランスの CNIL は来場者数計測装置に関する指針で MAC アドレスを明示的にそう扱い、公共空間での収集は狭い条件下でしか認めない。個人間の衝突率を高くしたうえで数分以内に匿名化するか、信頼できる仮名化ののち二十四時間以内に破棄するか、いずれでもなければ同意が必須となる。同じ指針は、Wi-Fi を切るよう来場者に呼びかけることは受け入れ可能な異議申立ての方法ではないとも明記している。

欧州連合司法裁判所は 2025 年 9 月 4 日、EDPS 対 SRB 事件（C-413/23 P）で、仮名化データの個人性は合理的に動員しうる再識別の手段に照らして判断されると明らかにした。ところがここでの保有者は警察当局であり、車両登録簿を手元に持っている。再識別の手段は仮定の話ではなく、隣の部屋にある。

すべてを変える微妙な差異

SignalTrace が「欧州では違法だろう」と書くのは誤りであり、法律家の読者なら即座に気づくだろう。犯罪の予防および訴追を目的として権限ある当局が行う処理は GDPR の適用対象ではない。それは指令（EU）2016/680、いわゆる警察・司法指令の適用対象であり、各加盟国が個別に国内法化している。フランスでは情報処理・自由法の第三編がこれにあたる。CNIL は、この制度が独自の適法性の根拠と独自の権利を備えた自律的なものであることを指摘している。

したがって正しい問いは抽象的な適法性ではなく、条件の問いである。この制度のもとでは、この種の装置には明示的な国内法上の根拠、特定された目的、証明された必要性、限定された保存期間、影響評価、そして独立した監督が必要となる。フランスではナンバープレート読取装置がまさにそのように規律されている。国内治安法典 L233-1 条および L233-1-1 条が、その使用を認める犯罪の限定列挙を定めており、保存期間は原則十五日と欧州連合内でも最短の部類にとどまる。上院の法案がこれを延長しようとしてはいるが。

ここが米国の状況との根本的な違いである。米国では法律が対象、すなわちプレートを規律しており、機器の識別子についての沈黙は許可を意味する。欧州では法律が目的とデータの類型を規律しており、その沈黙は明示的な法的根拠を欠く以上、むしろ禁止を意味する。大西洋の向こうで観察される空白は、こちらでは同じ形では存在しない。欧州のほうが高潔だからではない。法技術が逆なのである。

ではその保護に何の意味があるのか

そこで本稿の核心となる問いが残る。加盟国に支配された欧州企業が、新法なしには自国で配備できない能力を欧州域外へ売るとき、欧州の規制による保護には何の意味があるのか。

反論は真剣に受け止めるに値する。製造者は顧客の法的枠組みに責任を負わない。自国で何を認めるかを決めるのは米国の当局である。製品は独裁国家にではなく、Chatrie が示したばかりのとおり活発な最高裁を備えた法治国家に売られている。そして産業主権の議論も正当だ。欧州企業がこの市場を自ら禁じれば、イスラエル、米国、中国のサプライヤーがそれを取り、監視は一メートルも後退しないまま、欧州は技術基盤を失う。

これらの議論は受け入れうる。だが問題への答えにはなっていない。

第一に、欧州連合はすでに、監視手段の輸出が通常の商取引ではないと認めているからだ。デュアルユース品目に関する規則（EU）2021/821は第 5 条にサイバー監視品目を対象とする包括条項を導入した。製造することが合法な道具でも、仕向地では正当性を欠きうると立法者が認めたからである。その限界は示唆に富む。発動要件は国内弾圧や重大な人権侵害のおそれであり、権威主義体制を想定した類型だ。米国の自治体警察への売却はそこに入らない。欧州の判定枠組みは顧客の道徳性を審査するのであって、売られる能力の性質を審査することはない。

第二に、この種の製品は捌くべき在庫ではなく、維持される能力だからだ。それは研究に資金を供給し、技術者を育て、ノウハウを蓄積し、設置基盤を作る。大規模なテロがある加盟国にこの能力を求めさせる日が来たとき、議論はもはやそれを構築すべきかどうかではない。それはすでに存在し、欧州製で、成熟しており、供給者は部分的に公的機関である。「市場に従っているだけだ」という論法はそのとき循環論法になる。国内市場は輸出によって準備されていたのだから。

このシナリオにおける規制の保護とは、つまりそういうものだ。欧州人を用途からは守るが、手段の存在からは守らない。誰がボタンを押す権利を持つかという問題は解決し、それを作り、売り、改良し、そして待つことは産業界に委ねる。

自分をごまかさずに、できること

まず挙がる答えはいつも MAC アドレスのランダム化である。宣伝でも中傷でもない、公正な検討に値する。それは実在し、機能する。

Android はバージョン 10 以降、iOS はバージョン 14 以降、Wi-Fi で用いる MAC アドレスを既定でランダム化し、ネットワークごとに異なるアドレスを用いる。Bluetooth Low Energy では、現代の機器は解決可能プライベートアドレスを送出する。これは定期的に変化し、解決鍵を持つ相手にしか実機と結びつけられない。

その限界もまた実在する。

ペアリングが扉を開け直す。 解決鍵はペアリング時に渡される。すでにペアリング済み、あるいは明示的に承認された機器は、回転するアドレスの背後にある安定した同一性を取り戻す。この仕組みはそのために設計されている。
多くのモノは何もランダム化しない。 タイヤ空気圧センサー、RFID カード、動物の個体識別チップ、カーオーディオ、安価な周辺機器は固定の識別子を発信する。レオナルドの製品資料はまさにこれらの類型を挙げており、偶然ではない。
ランダム化は無効化できる。 ネットワークごとに切れるようになっており、家庭用ルーターの MAC フィルタリングのためや企業ポリシーにより、利便性から切られていることも多い。
集団は識別子の交替を生き延びる。 これが最も直感に反し、最も重要な点だ。SignalTrace は識別子を探しているのではなく、一緒に移動する機器の集合を探している。集団のうち一つでも固定識別子を発信すれば、他がどれほど規律正しくとも、集合全体が結びつけ可能なままである。

最も効果的な対策は、最も退屈なものにとどまる。発信しないことだ。それには、ショートカットパネルからではなく、設定のなかでシステムレベルで Bluetooth と Wi-Fi を無効化する必要がある。この区別は表面的なものではない。携帯電話による恒常的な位置追跡についての記事で詳述したとおり、大半のコンシューマー向けシステムでは、クイックパネルのボタンは可視のペアリングを切るだけでソフトウェアスタックは生かしたままにし、近接分析は続く。その記事は Bluetooth スキャンを理論上の経路として記述していた。SignalTrace はその商用製品であり、カタログに載り、納品可能である。

結果については正直でいる必要がある。これらの対策は露出面を減らすが、消し去るわけではない。車両はやはりナンバープレートであり、ナンバープレートはやはり読み取られる。何も発信しない唯一の方法は何も持ち歩かないことであり、それは公共政策にはならない。

これが我々の設計思想について語ること

Arpokrat において、Bluetooth を設定のレベルではなく ArpokratOS の Core のレベルで扱うことにしたのは、まさにこの理路による。インターフェース上のスイッチはユーザーの選好にすぎない。更新、システムアプリ、位置情報サービスがそれを迂回したり再有効化したりしても、ユーザーは気づかない。存在しないスタックは再有効化されない。

SignalTrace のような捕捉に対して、これで機器が探知不能になるわけではないし、我々もそう主張しない。携帯電話はモバイル網に接続したままであり、車内の他のモノはそれぞれの都合で発信する。保証されるのは、ある特定の発信経路が、信頼によって無効化されているのではなく、構造上存在しないということだ。これは 5G と法の狙いの誤りについて我々が主張したのと同じ論旨である。法的保護はデータへのアクセスに集中しているが、本来はそれを生み出すインフラの存在そのものを対象とすべきだ。SignalTrace はその実例であり、ただしそのインフラは欧州で作られている。

結論

この案件で最も印象的なのは、研究者が何年も前から記述してきた技術的能力ではない。配備の手法である。

落成式を行う新しいカメラ網はなく、争うべき市議会の議決もなく、性質の変化として識別できる公共調達もない。あるのは既存の支柱に追加されるユニット、既存の契約、すでに認可された事業である。公の議論が始まる日には、インフラは設置され、償却され、捜査手続に組み込まれているだろう。そのとき議論の対象になるのは、すでに存在するデータベースへのアクセス条件であって、そもそもそれを構築すべきだったかどうかではない。

監視をめぐる物事の順序としてはこれが常であり、偶然ではない。残る問いは、欧州自身の産業界が、欧州自身の国家を後ろ盾として、このインフラを他者のために建設するとき、欧州には言うべきことがあると考えるかどうかである。欧州法は、我々の側で誰がこのデータを閲覧できるかという問いへの答えを丹念に組み立ててきた。誰が機械を作る権利を持つのか、という問いを立てたことは一度もない。

常時測位：止めたつもりでもスマートフォンがあなたを追跡し続ける仕組み

Sun, 02 Aug 2026 00:00:00 +0000

2024年、メリーランド大学の二人の研究者が、特別な権限も専用機材も持たないままアップルのWi-Fi測位サービスに繰り返し問い合わせを行い、1年で世界の20億を超えるWi-Fiアクセスポイントの正確な位置を再構築した。彼らの論文 Surveilling the Masses with Wi-Fi-Based Positioning Systems は、この地図が何を可能にするかを示している。ウクライナに出入りする機材を追跡すること、マウイ島の火災後の住民移動を観察すること、自宅のルーター経由で特定の個人を追うこと。

これらの機器はどれもGPSを有効にしていなかった。位置は別のところから来ていた。

これはモバイルのプライバシーをめぐる最も広く共有された盲点である。位置情報のスイッチが存在し、それを切れば端末は自分がどこにいるか分からなくなる、という思い込みだ。この思い込みは七つの異なる水準で誤っている。

位置情報は、端末が有効にする機能ではない。端末がそもそも何であるかという性質である。

GPS、つまり最も問題の少ない経路

誰もが名前を挙げられる唯一の仕組みは、同時に最も心配しなくてよい仕組みでもある。

米国のGPS、Galileo、GLONASS、BeiDouを包括する総称であるGNSSは、受信によって働く。衛星は時刻印を付した信号を絶えず送信し、受信機はそのうち複数を捉え、伝搬時間の差から自らの位置を計算する。遮蔽物のない屋外での一般的な精度は3〜5メートル、都市部では建物の壁面が信号を反射するため数十メートルになることが多い。

決定的なのは、この計算が受動的である点だ。端末は衛星に向けて何も送信せず、どの衛星事業者もあなたの存在を知らない。GNSSだけが問題であれば、GPSを切れば十分だっただろう。

ただし一点、含みがある。初回測位を速めるために端末は A-GPS を使う。SUPL プロトコル経由で、サーバーから衛星の軌道暦を取得するのだ。正しいデータを受け取るために、端末は接続中の基地局セルの識別子をそのサーバーへ送る。純粋なGNSSはあなたを売らないが、そこに接ぎ木された高速化の仕組みは売る。

携帯網：通信事業者が構造上知っていること

着信があなたに届くためには、網はあなたがどの区域にいるかを知っていなければならない。これは有効化できるオプションではなく、サービスが成立するための条件である。端末は最寄りのアンテナに絶えず自らを申告し、その登録は事業者側に記録を残す。アプリの導入も、権限の付与も不要だ。有効なSIMカードが一枚あればよい。

精度は方式によって異なる。

セルIDのみ：稠密な市街地で200メートル、一つのアンテナが非常に広い半径を覆う農村部では30キロメートル超。
拡張セルID。アンテナのセクター（多くの基地局は120度の三セクターに分割されている）と信号強度を加える方式で、100メートルから数キロメートル。
タイミングアドバンス。端末とアンテナの間の往復遅延を測る方式で、GSMでおよそ550メートル、LTEで78メートル前後。
三基以上のアンテナによる多点測位：市街地のLTEで50〜300メートル。

5G は二つの累積的な理由で桁を変える。第一に密度。5Gのセルははるかに短い半径しか覆わないため、接続しているという事実そのものが既に細かい情報になる。第二に標準化。Release 16以降、3GPPはネイティブな測位信号を組み込んでいる。商用目標は端末の80 %について屋内3メートル未満、屋外10メートル未満であり、Release 18 は一部の産業用途でセンチメートル級にまで踏み込む。

つまり、あなたを接続させている基盤設備そのものが、あなたが何も有効にしていないのにGPSと同等の品質を持つ測位システムになる。このデータは各国の規則に従って保存され、まちまちな手続で当局に開示される。これはホストされたデータに適用される管轄について論じたときと同じ根本的な論点だ。技術的な保護と法的な保護は重ならない。

Wi-Fi：ハードウェアアドレスでできた世界地図

すべてのWi-Fiアクセスポイントは、固有のハードウェア識別子である BSSID を絶えず発信している。この識別子は固定で、地理的にも安定している。家庭用ルーターは何年も同じ場所に置かれたままだ。

アップル、グーグル、そして少数の専門事業者は、各BSSIDを座標に対応づけるデータベースを保有している。それを作るのは彼ら自身の利用者の端末であり、見えているアクセスポイントの一覧をGNSS測位の結果とともに送り返す。その後、処理は反転する。既知のアクセスポイントを四つ見ている端末は、もはや衛星を一つも必要としない。稠密な市街地では精度は日常的に数十メートルに達し、屋内ではそれを下回る。

この仕組みを無効化しにくくしている性質が二つある。第一に、端末は Wi-Fiがオフに見えるときでもスキャンを続ける。Android 4.3以降、システムは測位精度の向上を目的とした周期的なスキャンを、クイックパネルのスイッチとは独立に維持している。この挙動は位置情報サービスの奥深くに埋もれた別個の設定に依存しており、ほぼすべての利用者が一度も開いたことがない。

第二に、このデータベースは外部から問い合わせ可能である。ライとレビンが突いたのはまさにこの穴だ。測位インターフェースは要求された位置だけでなく近隣のアクセスポイントの位置も返すため、その場所に一度も物理的に近づかないまま地図を刈り取ることができる。

BluetoothとBLE：他人の端末によって位置を特定される

Bluetooth Low Energy は近接の層を追加する。到達距離は数メートルから数十メートルで、携帯網よりはるかに細かい粒度を持つ。用途は二つ並存する。店舗、空港、商業施設に設置された商用ビーコンは識別子を発信し、端末上のアプリがそれを認識する。これによって、あなたがどの棚の前でどれだけ立ち止まったかが明らかになる。もう一つは協調型の位置特定ネットワークで、アップルのFind Myがその原型であり、その後グーグルとサムスンも同種の仕組みを採用した。

この第二の仕組みは、暗黙の前提を裏返す。ダルムシュタット工科大学の研究者がPETS 2021の論文集で発表した基準的な分析 Who Can Find My Devices? は、アップルのプロトコルをリバースエンジニアリングで再構成した。オフラインの機器がBLE信号を発すると、近くにある任意のアップル製端末がそれを受信し、自分の位置を添えて暗号化したうえでアップルのサーバーへ送る。その端末の持ち主にも、位置を特定される機器の持ち主にも知られることなく、である。

帰結は構造的だ。SIMカードもWi-Fiも、いかなるネットワーク接続も持たない機器が、依然として位置特定の対象であり続ける。ポケットに端末を入れた見知らぬ人が近くを通りさえすればよい。あなたの孤立は、もはやあなたの設定ではなく通行人の設定に依存する。

慣性センサー：位置情報の権限なしに位置を割り出す

端末には加速度計、ジャイロスコープ、磁力計、そして多くの場合気圧計が入っている。これらのセンサーは位置情報とは別の権限区分に属する。アプリはあなたがどこにいるかを一度も尋ねることなく、これらを読み取れる。

プリンストンの研究者が PinMe でそれを実証した。彼らのアプリはIPアドレスとタイムゾーンから大まかな位置を得たうえで、センサーを読む。加速度計は加速と制動の特徴を、ジャイロスコープは曲がる順序を、磁力計は進行方位を、気圧計は高度の変化を与える。ニューラルネットワークが移動手段を、徒歩、自動車、鉄道、航空機のいずれかとして判定し、経路は公開されている地図・標高・気象のデータに突き合わせられる。結果として、位置情報の権限なしに、GPSに匹敵する精度の軌跡が得られる。著者自身が記しているとおり手法には限界があり、道路のない地域では失敗し、多くの経路が同じ特徴を生む均質な格子状の街区では精度が落ちる。それでも、拒否した権限が閉じた扉を意味しないことの証明であり続けている。

気圧計はさらに、GNSSが不得手とする次元、すなわち垂直方向をもたらす。米国の緊急通報に関する要件は、屋内からの通報の80 %について上下3メートルの階層精度を課している。誰かが何階にいるかを知ることは、どの街区にいるかを知ることとは性質が異なる。

データ市場：最も平凡な経路

ここまでの仕組みは、位置がどう計算されるかを述べたものだ。残るのはそれがどこへ行くかであり、日常的なリスクの大半はそこで生じている。

数千のアプリが広告SDKを組み込んでいる。開発者が自分の仕事を収益化したり読者数を測ったりするために追加する、第三者提供のソフトウェア部品である。これらの部品はホストとなるアプリの権限を継承する。あなたの位置を正当に必要とする天気アプリが、あなたが名前を読んだこともない事業者へそれを渡すのだ。さらに広告入札のストリームが加わる。バナーが一度表示されるたびに、あなたのおおよその位置が数十の潜在的な買い手へ配信される。何も買わずに聞いているだけの相手も含めて、である。

この原材料が一つの産業を養っている。電子フロンティア財団は Fog Data Science の事例を記録した。同社は2億5000万台を超える端末に関する数十億件のデータポイントを保有すると称し、それを米国の地方警察に販売していた。ブライアン・クレブスは Locate X を紹介している。地図上に多角形を描き、その領域に出入りした端末の履歴を表示できる製品だ。

この経路に技術的な離れ業は要らない。誰かが金を払う気になりさえすればよい。値段は慎ましい。

IMSIキャッチャー：能動的な位置特定

ここまで見てきた仕組みは、正常な動作を利用するものだった。これに対し、網に介入する第三者が行う能動的な位置特定も存在する。

IMSIキャッチャー、別名セルサイトシミュレーターは、正規のアンテナになりすます機材である。到達範囲内の端末はそこに接続し、加入者識別子と、限られた範囲内にいるという事実を明かしてしまう。

5Gは、平文で送られる恒久的な識別子を暗号化された識別子SUCIに置き換えることで、この扉を閉じるはずだった。閉じ方は部分的である。5G SUCI-catchers: still catching them all? と題して発表された研究は、暗号化にもかかわらずセッションを再び相関づけられる連結攻撃を記録している。とりわけ、攻撃者が端末を旧世代へ、特に認証が一方向でしかない2Gへ降格させることに成功すれば、保護は完全に崩れる。5G対応の端末が1990年代の網向けに考案された攻撃に対して脆弱であり続けるのは、今なおそこへ降りることを受け入れているからだ。

対抗策と、その実際の効果

以下の各措置はいずれも何かをする。すべてをするものは一つもなく、実際に果たす役割と世間が期待している役割との落差が、誤った判断を生む。

機内モード

機内モードはセルラーモデム、Wi-Fi、Bluetoothの送信を止める。これは本物の効果であり、これほど小さい労力で得られる最良の結果だ。

しないこと。慣性センサーは止まらず、既にキャッシュされた位置は消えないので再接続時に送信される。さらに多くの端末では、機内モードを抜けないままWi-FiやBluetoothだけを再び有効にできる。そして最後に、これは電源の遮断ではなくソフトウェア上の状態にすぎない。その信頼性は、それを執行するシステムの健全性に依存する。

見落とされがちな細部がある。網からの離脱と再接続そのものが、事業者側では時刻印の付いた事象である。21時にあるセルから消え、23時に別のセルに再び現れた端末は、沈黙ではなく情報を生み出している。

MACアドレスのランダム化

今日のモバイルOSは、場所から場所への追跡を防ぐため、スキャン時にランダムなMACアドレスを送出する。意図はよいが、結果は不完全だ。Why MAC Address Randomization is not Enough をはじめとする基準的な研究は、探索フレームの中身だけで端末を再識別できる場合が多いことを示している。情報要素の数、その値、その並び順が一つの指紋を形づくるのだ。加えてシーケンス番号は増加する値であるため連鎖させられ、機種ごとに固有の時間的特徴も残る。少なくとも20分間、端末の半数を正しく追跡できたと報告する研究もある。

最後に概念上の限界がある。ランダム化が関わるのは探索の段階だけだ。ひとたびネットワークに接続すれば、使われるアドレスはそのネットワークに対して安定している。接続が機能するために、設計上そうなっている。毎朝通うカフェは、あなたを覚えている。

スキャンを本当に止める

これが最も費用対効果が高く、最も無視されている設定だ。AndroidではWi-Fi検索とBluetooth検索は二つの別個の項目であり、位置情報サービスの中にあって、クイックパネルのスイッチとは独立している。これらが有効なままなら、パネルからWi-Fiを切るだけでは足りない。スキャンは続く。

これらを無効にすれば収集の層が丸ごと一つ消える。代償は初回測位が少し遅くなることだけだ。大半の読者にとって、払う労力と得られる結果の比率はこれが最良である。

アプリの権限

明らかに必要としていないアプリから位置情報の権限を取り上げることは、依然として有効だ。近年のシステムは三段階を用意している。その都度の許可、使用中に限定した許可、そしてキロメートル単位の区域しか伝えないおおよその位置である。

ただしこれは、あなたの位置に正当にアクセスする理由を持つアプリの内部に同居するSDKからも、慣性センサーからも、そもそも権限を通らないネットワーク層からも守ってくれない。

VPNが守らないもの

明確にしておくべき点がある。逆の思い込みが非常に広まっているからだ。VPNはあなたの位置を隠さない。 隠すのは公開IPアドレスであり、したがってIPによる位置推定を狂わせる。もっともそれは、この一覧の中で最も粗い仕組みでしかない。

VPNはGNSS受信機にも、Wi-Fiのスキャンにも、Bluetoothにも、センサーにも触れない。あなたの通信事業者が知っていることも何一つ変えない。暗号化されたトンネルはその事業者のアンテナを経由し、セルへの接続は事業者から見えたままだからだ。位置情報の権限を持つアプリがトンネルの内側で正確な座標を送ることも妨げない。VPNは信頼できないネットワーク上で通信の内容と宛先を守る。それだけでも十分に大きい。位置はその守備範囲ではない。

物理的な限界

ファラデーポーチは文字どおりに機能する。送信も受信も遮断する。まだそれが可能な機種であればバッテリーを外すことも同様だ。専用の端末を用意すること、あるいは端末を別の場所に置いてくることが、最も堅牢な措置であり続けている。

これらの解決策には正面から見据えるべき共通の欠点がある。異常を作り出してしまうのだ。毎週火曜の夜に2時間黙り込む端末は、何かを語っている。瞬間の位置ではなくパターンを分析する敵に対しては、不在そのものがデータになる。

三つの敵、三つの戦略

これは本稿で最も重要な区別であり、そして最も読まれることの少ない区別でもある。

広告主やデータブローカーに対しては、この戦いは勝てる。権限の規律、スキャンの無効化、独自の位置情報サービスを持たないシステム、広告識別子のリセット。これらを合わせれば収集される量は非常に大きく減る。この敵が求めているのは安価な量であって、あなた個人の事情ではない。

あなたの通信事業者に対しては、いかなる設定も足りない。セルラー測位はサービスの条件そのものだ。実際の変数は法的なもの、すなわち法が何の保存と提供を認めるか、そして物理的なもの、すなわちどの端末を、どのSIMカードで、誰の名義で、どこで電源を入れるかに限られる。

標的を絞った国家的な敵に対しては、考え方はさらに変わる。事業者データへの合法的なアクセス、セルサイトシミュレーターによる能動的な位置特定、プラットフォームへの開示要求、そして必要に応じた端末そのものの侵害を組み合わせてくるからだ。ソフトウェア上の対抗策は攻撃面を減らすが、現実的な目標は消えることではない。何が露出したままなのかを正確に知ることである。

ArpokratOSのアプローチ

ArpokratOS はこの状況に対し、上の区別から導かれる選択で応じる。無力化すべきものはメニューの中ではなく、システムの水準で無力化する。

GNSS については、ハードウェアのドライバーが取り除かれている。端末は、アプリケーションに対しても、システム自身に対しても、そのチップが存在しないかのように振る舞う。設定画面のスイッチとの違いは表面的なものではない。スイッチはポリシーである。それを適用するのは一つの層であり、十分な権限を持つ部品に迂回されることも、更新によって再び有効化されることも、侵害されたシステムに無視されることもある。コード経路そのものを取り除けば、有効化すべきものがもう存在しないのだから、問いは消える。

Bluetooth も同じ論理でCore層で扱われる。設定でオフにされたBluetoothは、多くの端末で実際にはソフトウェアスタックを生かしたままにして、近接サービスや協調型の位置特定ネットワークを支えている。システムの水準で存在しなければ、店舗のビーコンと会話することも、Find My型のネットワークに参加することも、操作を要さない攻撃面になることもできない。

これが何をしないのかも、はっきり述べておかなければならない。ArpokratOSは端末を検知不能にはしない。 SIMカードが有効である限り、事業者は接続中のセルを把握しており、いかなるOSもそれを変えない。全通信をTorで流したとしても同じだ。経路制御が守るのは内容と宛先であって、電波の幾何ではない。不可視を約束する者は、物語を売っている。

このような設計がもたらすものはもっと控えめだ。実際の収集の大部分が通過するアプリケーション層と近接層を取り除くこと、そして残るものについて明示的な脅威モデルを持つこと。これはデスクトップ用のシステムを選ぶときの推論と同じであり、オペレーティングシステムの比較で詳述している。有用な問いは、ある道具が守ってくれるかどうかではなく、何から、どんな代償で守るのかである。

結論

本稿は消える方法を提供しない。その方法は存在せず、反対のことを主張する文章が主に生み出すのは偽の安心である。それは無防備であることより危険だ。人に危険を冒させるからである。

目的は、位置を特定されるかされないかという二択の問いを、有用な問いに置き換えることだった。誰に、どの精度で、相手にどれだけのコストを強いて、そしてそれは自分にとって重要か。答えは、情報源を守る記者、機微な法域に出張する経営者、面会予定そのものが戦略を漏らしてしまう弁護士、そして広告主に生活習慣を知られるのが不快なだけの個人とで異なる。

そもそも注目すべきは、これらの仕組みを個別に取り出したときの性能ではなく、それらが互いに重なり合っているという事実だ。50メートル精度の位置一つは大して面白くない。だが50メートル精度の位置が、15分ごとに、2年間続けば、住まいが、職場が、信仰が、健康状態が、交際が、情報源が描き出される。位置情報は、他のあらゆるデータを読み解けるものにするメタデータであり、だからこそ高値がつく。

出典

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems, IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System, PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World, IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms, AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all?, ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police, 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data, 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking, Surveillance Self-Defense

主権の幻想：Olvidの事例とCLOUD法の罠

Thu, 21 May 2026 00:00:00 +0000

その発表は、パリの回廊で真の「独立の叫び」のように響きました。首相は、WhatsAppとSignalを放棄し、「ネイティブ」として提示されたメッセージングアプリであるOlvidを採用するよう政府に命じました。目的は明確で、国家機密を外国の諜報機関から保護することでした。

しかし、すぐに苦い皮肉が明らかになりました。Olvidの核心であるサーバーインフラは、米国の巨人であるAmazon Web Services (AWS) の内部で動いているのです。

一般の人々にとって、これは単なるホスティングの問題に見えます。しかし、主権的サイバーセキュリティのアーキテクトにとっては、これは最重要の政治的脆弱性です。

治外法権と主権の衝突

Amazonのインフラに依存することで、Olvidは自動的に米国のCLOUD法の軌道に入ります。

この事例の法的分析は、単に国家の「アプリ」を採用するだけでは解決しない管轄権の不安のシナリオを明らかにしています。転換点は、「制御」対「ローカリゼーション」の概念にあります。

CLOUD法は、サーバーの物理的な場所は重要ではないと規定することで、法的パラダイムを根本的に変えました。サービスプロバイダー（ここではAWS）の協力義務は、米国との管轄上の結びつきのみから生じます。

法的には、これはGDPRと正面から対立します。欧州司法裁判所は、米国の監視法がヨーロッパと同等の保護レベルを提供していないことをすでに確立しています。

デジタル主権はソフトウェアの属性ではなく、保管の連鎖の完全性の特性です。

FISAの亡霊と暗号化の誤った約束

さらに悪いことに、この米国インフラへの依存により、データは外国情報監視法（FISA）の影に置かれます。

これらの脅威に直面して、Olvidはエンドツーエンドの暗号化が十分な盾を構成すると主張しています。プライバシーエンジニアリングの観点から見ると、この防御は危険なほど部分的です。

メッセージの内容が暗号化されていても、AWSの中央集権型インフラはメタデータを公開します。誰が誰と、いつ、どのくらいの頻度で、どこから話しているかを知ることは、内容自体よりも諜報機関にとって価値があることがよくあります。

暗号化はテキストを保護しますが、中央集権型サーバーは連絡先のネットワークを裏切ります。

本当の危険はこれから

ヨーロッパのインフラが治外法権の対象となる事業体に依存している限り、通信の法的セキュリティは純粋に一時的で幻想的なものにとどまります。

21世紀の国家安全保障には、完全なインフラとハードウェアの独立性が必要です。「今収集し、後で解読する」戦略は、次の10年の最も破壊的な脅威です。

今日傍受された国家機密は、数学的な時限爆弾に他なりません。

(分析の残りの部分は第2部でお読みください：時限爆弾とゼロ知識の要請)