世界を動かす技術を、日本語で。

TikTokはエンドツーエンド暗号化を導入しないと発表、ユーザーの安全性が低下すると主張

2026年3月4日原文(bbc.com)

概要

  • TikTokは エンドツーエンド暗号化(E2EE) を導入しない方針を発表
  • 競合他社は E2EE を採用し、ユーザープライバシーを重視
  • TikTokは ユーザーの安全性 を理由にE2EEを避ける
  • 英国などの 子ども保護団体 はTikTokの決定を支持
  • 一方で、 グローバルなプライバシー基準 とのズレも指摘

TikTokのDMにおけるエンドツーエンド暗号化不採用の方針

  • TikTokは エンドツーエンド暗号化(E2EE) を導入しない決定
  • E2EEは 送信者と受信者のみ がメッセージ内容を閲覧可能にする技術
  • FacebookやInstagram、Messenger、X(旧Twitter)などは E2EEを推進
  • TikTokは「 ユーザーの安全性 が最優先」としてE2EEを回避
  • 特に 若年層ユーザーの保護 を重視する姿勢
  • TikTokは「 警察や安全チームが必要時にDMを確認できなくなる」と説明
  • 英国ロンドンのオフィスで BBCに方針を説明
  • この決定は 競合との差別化 を意図したもの

プライバシーと安全性の対立

  • E2EEは プライバシー専門家 から「最も安全な通信手段」と評価
  • しかし 有害コンテンツや犯罪の検出が困難 になる懸念も
  • TikTokは 従来型の標準暗号化 を採用
  • 権限を持つ従業員のみが 特定状況下でDMを確認可能
    • 例:法執行機関からの正式な要請
    • 例:ユーザーからの有害行為報告

業界・専門家・団体の反応

  • NSPCC(英国子ども保護団体) はTikTokの判断を支持
  • IWF(インターネット監視財団) も「安全性重視の先例」と評価
  • 一方で グローバルなプライバシー期待 との乖離を指摘する声
  • Surrey大学のAlan Woodward教授 は「中国の影響」を示唆
  • E2EEは 中国国内でほぼ禁止 されている現状
  • 業界アナリストは「 TikTokは積極的な安全性重視 をアピール」と分析
  • ただし「 所有権やプライバシー懸念が強まる可能性」も指摘

他プラットフォームのE2EE採用状況

  • Signal、WhatsApp、Facebook Messenger、iMessage、Google Messages はデフォルトでE2EE採用
  • Instagram はDMのE2EEを順次デフォルト化中
  • X(旧Twitter) はE2EE類似だが完全ではないとの批判
  • Telegram はオプションでE2EE利用可能
  • Snapchat は写真・動画のDMにE2EE適用、今後テキストも拡大予定
  • Discord は音声・ビデオ通話のE2EE導入を発表

まとめ:TikTokの選択と今後の論点

  • TikTokは 「プライバシー絶対主義」より「積極的な安全性」 を優先
  • 子どもや若年層のリスク対策 としての正当性を強調
  • 一方で、 プライバシー保護の国際基準とのギャップ が拡大
  • 規制当局や利用者の信頼確保 が今後の課題

Hackerたちの意見

これってティーン向けのプラットフォームには合ってる気がするな。あと、TikTokがちゃんとE2E暗号化を実装するとは思えないし、クライアントに何をこっそり入れてるか分からないしね。

アメリカの主要なプラットフォームが「本物」のE2E暗号化を持ってるとは思えないな。今やほとんどがPRISMの一部だろうし、政府の監視を可能にする義務と矛盾するからね。だから、違うのは嘘をつかないことだけ。でも、他のプラットフォームもPRISMの一部だったことを否定する時みたいに、半分真実を言って意図的に誤解させてると思う。「我々は完全なE2E暗号化を提供しています【要求に応じて再生成可能な決定論的に生成された鍵を使用】。」

ティーンと大人の両方をターゲットにしてないアプリってあるの?YouTube、Twitter、Bluesky、WhatsApp?ソーシャル要素のあるアプリは全部ティーンが使うよ。で、TikTokは「ティーンだけのもの」でも「特にティーンを狙ったもの」でもない。今やみんな使ってるし、コンテンツを作ってるよ。

そもそも、プライベートなコミュニケーションにTikTokを使う理由って何?ほとんどが公開の短い動画をシェアするためのプラットフォームじゃん。

18歳の子がちゃんとした暗号化やコミュニケーションの安全性について理解してると思ってるの?そんなこと絶対ないよ。若者に人気のソーシャルネットワークにくっついてるコミュニケーションチャンネルなんだから、そりゃ使うよね。めちゃくちゃ便利だし。

TikTokでDMを送ったことがない人が言ってるね。

それは子供たちのソーシャルネットワークだよ、君はただ年を取っただけ。

最初は友達と動画を送り合うところから始まるんだよね。それから同じアプリでチャットするようになる。確かに他のアプリよりセキュリティは弱いけど、たくさんのチャットにはあんまり関係ないかな。

それだけじゃないよ。

ちょっと話がそれるかもしれないけど、子供の安全に関して言うと…年齢確認についてみんなが視野が狭いのに驚いてる。年齢確認は禁止されるべきだけど、今やほとんどのオンラインサービスが年齢を聞いてそれに応じて行動してるのを無視してるよね:Twitter、YouTube、Google全般、どんなオンラインマーケットプレイスも。彼らはすでにユーザーのデータをたくさん持ってて、そのグループに合わせてアルゴリズムを不透明に最適化してる。だから、年齢確認は撤廃されるべきだし、これらの企業がやってるデータマイニングやアルゴリズムの不透明な調整も同様に。子供たちのDMについて心配してるのに、企業が何を提供してるか、そして彼らのデータで何をしてるかには無関心なのが不思議だよ。

子供のDMを監視するのは親の責任であって、巨大企業の仕事じゃないよ。親が子供のPCにキーロガーやスクリーンレコーダーをインストールしたいなら、それは親の判断だ。でも、Googleがそれをするのはダメだし、他の誰も、たぶん仕事用のデバイスを提供してる雇用主以外は無理だよ。

年齢確認は禁止すべきだって?なんで? > 彼らはすでにユーザーのデータをたくさん持ってるし、年齢を確認する方法はいろいろあるよ(「検証可能な資格情報」を見てみて)。データを渡さずに「年齢が十分か」を確認できる方法があるんだ。

Hacker Newsで議論の続きを見る