イランの私的な会話には Telegram と WhatsApp のどちら？暗号化と非公式アプリのリスク

私的な会話には Telegram と WhatsApp のどちらが安全ですか？

普通の私的な会話では、WhatsApp の初期設定の方が分かりやすく、個人メッセージと通話がエンドツーエンド暗号化されます。Telegram の通常の個人・グループチャットはクラウドチャットで、1対1のエンドツーエンド暗号化には別のシークレットチャットを使います。機微情報を送る前に会話形式を選んでください。^[1][2]

イランでは、端末に入っているアプリも選択の一部です。見慣れた Telegram ロゴだけでは、そのアプリの開発者は分かりません。転送されたダウンロードや魅力的な名前を信じず、インストーラー確認は Telegram 自身のアプリ一覧から始めます。^[7]

2026年11月4日時点で、有用な判断には、保護する会話、開ける端末、扱うソフトという3つの観点があります。例えば、夕食を決める家族グループと、誰かの身分証を含む私的なやり取りは区別します。追加機能を比べる前に、本当に送る必要がある内容を決めてください。一般的な安全情報であり、標的型監視への個別評価ではありません。

エンドツーエンド暗号化は何を守りますか？

エンドツーエンド暗号化は、参加端末間のメッセージ内容を保護します。受信者を信頼できる管理者に変えるものではありません。機微なやり取りでは、誰に渡し、残す必要があるか合意します。非公開の配送経路は判断の一部にすぎません。WhatsApp は個人メッセージ、メディア、通話についてこの保護を説明しています。^[2]

Telegram のプライバシーポリシーはクラウド保存とシークレットチャットを区別します。クラウドチャットのメッセージとメディアはサーバーに保存され、シークレットチャットは両端に保持する鍵を使い、クラウド履歴として保存されません。どちらにも暗号化はありますが設計が違います。全部をエンドツーエンド暗号化と呼ぶと、その違いが消えてしまいます。^[3]

似た活動同士を比べます。公開告知を読む、個人メッセージを送る、グループ通話をすることは別です。公開告知は広く流す目的でも、医療文書の相手は限る必要があります。機能を選ぶ前に対象者を書き、広い安全説明を根拠に何でも同じ場所へ共有しないでください。

Telegram のグループとグループ通話は同じ暗号化ですか？

いいえ。通常のグループメッセージはクラウドチャットです。シークレットチャットは個人との別の会話で、作成した端末に結び付きます。既存グループをエンドツーエンド暗号化に変えるスイッチではありません。^[1]

Telegram は2025年4月30日、エンドツーエンド暗号化されたグループ通話機能を導入しました。告知では、参加者が表示される4つの確認用絵文字を比較する方法を説明しています。そのため「Telegram にはエンドツーエンド暗号化されたグループ通信がない」という表現は広すぎます。正確には、通常グループのメッセージ履歴と新しいグループ通話を区別します。^[4]

機微な通話の前に、誰が参加予定か合意します。一緒に接続を確認する必要があれば、その機能の確認方法を使います。少人数向けの議論の招待を大きな公開の場に送らないでください。参加者選択、通話確認、録音してよい内容の決定は別々の責任です。暗号化という表示だけで会議全体の計画は決まりません。^[4]

バックアップや古い会話はどうなりますか？

WhatsApp は、Google Drive や iCloud に保存するチャット履歴に、任意のエンドツーエンド暗号化バックアップを提供しています。告知では、WhatsApp も保存先もそのバックアップを読めず、解除に必要な鍵にもアクセスできないとしています。送信中の保護が自動的にすべての保存コピーを守ると思わず、実際の設定を確認します。^[5]

新しい復旧の選択肢もあります。WhatsApp は2025年10月30日、パスキーで暗号化するバックアップを発表し、順次提供するとしました。別のパスワードや長い暗号鍵を覚える代わりに、指紋、顔、画面ロックコードを使います。古い解説にはない場合があるため、現行アプリの選択肢に従います。^[6]

Telegram のシークレットチャットは、新しい全端末へアカウントと一緒に移りません。ログアウトすると、その端末のシークレットチャットを失います。電話交換やアプリ削除の前に、必要な情報と適切な保存方法を決めてください。アカウントを復旧できるだけで、すべての履歴が戻ると相手に約束しないでください。^[1]

Talaeii、Hotgram などの非公式クライアントが問題になるのはなぜですか？

非公式クライアントは、他の開発者がサービスへアクセスするために作るソフトです。分類自体がマルウェアを意味するわけではなく、Telegram 自身もサイトで公式と非公式を区別しています。重要なのはアイコンの見慣れた外観ではなく、アカウントを扱うソフトを誰が管理するかです。^[7]

イランの例には記録された経緯があります。2018年12月、イラン人権センター（CHRI）は Telegram Talaeii と Hotgram に関する Telegram の警告を報じました。CHRI はこれらによる検閲、基盤に関わるリスク、イランの治安機関との関係の報道を説明しています。当時の具名製品についての情報であり、現在の利用者数や、今日似た名前を持つ全アプリの証拠ではありません。^[8]

この経緯は、「より強いプライバシー」「簡単なアクセス」といった約束を問い直す実用的な理由になります。開発者の身元と確認できる配布ページを求めてください。知らないアプリを調べるだけのためにログイン情報を渡さず、転送された宣伝しかなければ、ソフトを特定できるまで導入判断を保留します。

悪意ある模倣アプリから研究者は何を発見しましたか？

ESET の2023年8月の調査は、Telegram ベースの悪意ある Android アプリ FlyGram を発見しました。端末情報や連絡先、通話履歴などの機微データを集めていました。追加されたバックアップ機能が Telegram 関連データを攻撃者のサーバーへ送る点も調べています。ただし報告は、そのバックアップに実際のメッセージは含まれなかったと明記しています。^[9]

これは、「悪意ある Telegram 模倣版」が自動的に「全メッセージを盗んだ」を意味しないため重要です。ソフトによって収集内容は異なります。何が漏れたか判断する前に、導入アプリ、権限、影響アカウントを特定します。ESET はアプリストア経由の配布も見つけており、ストアで配布されているだけでは、この攻撃を防げませんでした。^[9]

普通の読者は、報告の正確なアプリ名と開発者を、入っている製品と比較します。見た目を確かめるため報告されたサンプルをダウンロードしないでください。家族を手伝うなら、ログインコードや私的会話を求めず、アプリ情報画面を見せてもらいます。調査の焦点をソフトの特定に保ちます。

端末とアプリ権限をどう確認しますか？

まずアカウントアクセスを確認します。Telegram の「デバイス」設定には接続端末とセッション終了の操作があります。使わなくなったパソコンや電話、特に共有パソコンや人に渡した端末を調べます。1台からアプリを消すことと、セッション一覧を見直すことは別です。^[10]

WhatsApp の連携端末案内も、知らない端末を特定して解除する方法を説明しています。自分が管理する電話から一覧を確認します。不明な項目は、犯罪侵入と決めつける前に自分のパソコンやタブレットと照合し、自分のものでなければ終了します。^[11]

Android では「設定」「アプリ」「権限」で導入アプリを確認します。文言は機種により違います。Google は連絡先、通話履歴、マイクなどの権限を別々に説明しています。各権限を使いたい機能と比べてください。音声メッセージと文字だけの会話では、直ちに必要なアクセスは同じではありません。^[12]

導入アプリの特定、不要セッションの終了、不要権限の確認という、終わりの明確な短い点検にします。作業のため支援者にアカウントを明け渡さないでください。すでにアクセスを失った場合、別問題である復旧には Pouyam の アカウント復旧ガイド を使います。

暗号化で匿名になり、詐欺も防げますか？

内容の暗号化は、提供元がアカウント情報を持たない約束ではありません。Telegram のポリシーは、利用規約に違反する犯罪行為に関し、条件を満たす有効な司法命令を法的に検討した後、IP アドレスと電話番号を開示する場合があるとしています。この規定だけでは、特定のイラン利用者のデータに何が起きたかは分かりません。^[3]

詐欺には送り手と要求の確認も必要です。WhatsApp は不要な連絡や不審メッセージ向けに報告・ブロック機能を提供します。暗号化された配送経路でも、突然の支払要求が信用できるわけではありません。お金を求められたら支払いを保留し、すでに信頼する連絡先で確認します。^[13]

日常利用では、プロフィールやオンライン活動を見られる人、グループへ追加できる人を見直します。WhatsApp はこれらの設定を提供しています。1つの設定で全アカウントが隠れた証拠にせず、意図する相手に合わせて選びます。^[2]

「通信網が内容を読めるか」「本当に友人か」「この文書を送るべきか」を分けます。最初に安心できる答えがあっても、残る2つの答えにはなりません。他人の情報を共有する前に、やり取りの目的を話し合います。

会話を選び、全体の仕組みを確認します

次の機微なやり取りに簡単な計画を使います。まず相手と実際に共有すべき情報を決めます。次に機能の保護と、後で履歴が必要か確認します。その後、関係端末を確認し、最後に資料の保持・削除を受信者と合意します。

WhatsApp ではバックアップも確認に含めます。オンラインバックアップ保護は明示的な選択肢です。有効にするなら、頼る前に選んだ復旧方法を理解してください。秘密の復旧値を普通のグループ会話で友人に預けないでください。^[5][6]

Telegram のソフト確認は公式アプリ一覧から始めます。改変インストーラーを勧められたら、なぜ必要で誰が保守するか尋ねます。便利な機能があっても開発者特定は必要です。立派な安全主張の一覧より、自分で平易に説明できる判断を優先します。^[7]

家庭では、異例の要求を確認する慣れた方法と、設定を手伝える人を決めます。支援の近道として認証情報を共有しないでください。Pouyam の オンラインセキュリティガイド は、すべての会話を技術演習にせずに関連する端末・アカウント問題を扱います。