WhatsAppでプライベートな写真を送っても安全?
エンドツーエンド暗号化が守るのは、あなたのスマホから相手のスマホまでの経路です。実際の流出の多くは、送る前か届いた後に起きています。
結論
送信中は安全です。WhatsAppの写真はエンドツーエンドで暗号化されているので、WhatsAppもMetaも通信会社も中身を見られません。リスクは別のところにあります。自分でオンにしない限りエンドツーエンド暗号化されないクラウドバックアップ、相手のギャラリーに保存されるコピー、転送やスクリーンショット、そしてWhatsApp自身が記録するアカウント情報です。本当にプライベートな写真なら、1回表示を使い、メタデータを消し、暗号化バックアップをオンにしましょう。
暗号化が守るもの・守らないもの
「エンドツーエンド暗号化」は事実ですが、写真のライフサイクルの一段階を表しているにすぎません。それぞれのコピーがどこに残り、誰が見られるのかをまとめました。
| 写真がある場所 | 守られている? | 見られる可能性がある人 |
|---|---|---|
| スマホ間の送信中 | はい — エンドツーエンド暗号化 | あなたと受信者だけ |
| あなたや受信者のチャットバックアップ(iCloud / Googleドライブ) | エンドツーエンド暗号化バックアップをオンにした場合のみ — 初期設定はオフ | そのクラウドアカウントにアクセスできる人、またはサービス提供者 |
| 受信者のカメラロールやギャラリー | いいえ — 保存されれば普通の写真 | そのスマホを使う人、写真にアクセスできるすべてのアプリやバックアップ |
| 転送、スクリーンショット、別のスマホのカメラ | いいえ | 共有された相手すべて |
| リンク済みデバイス(WhatsApp Web、デスクトップ、タブレット) | 暗号化されているが、ログイン中のデバイスはチャット全体が見える | ログアウトし忘れたパソコンの前にいる人 |
| ファイル内のメタデータ | 標準送信では削除、書類ではすべて残る | 元のファイルを送った場合は受信者 |
WhatsApp自身があなたについて知っていること
WhatsAppのプライバシーポリシーによると、メッセージの内容は同社自身や第三者からも守られるよう暗号化されており、通常はサーバーに保存されません。収集されるのはメッセージの周辺情報です。誰とやり取りしたか、いつ、どのくらいの頻度で、どれくらいの時間か。最終オンライン時刻とオンライン状態。端末の機種、OS、電話番号、携帯ネットワーク、IPアドレスなどです。
位置情報を一度も共有していなくても、WhatsAppはIPアドレスや電話番号の市外局番からおおよその場所(都市と国)を推定するとポリシーに書かれています。また、ほかのMeta企業と情報を共有しており、その目的にはMeta製品で関連性の高いオファーや広告を表示することも含まれます。
「WhatsAppは読めない」の例外が2つあります。通報したメッセージは通報と一緒にWhatsAppへ送られます。また、Meta AIに尋ねた内容はMetaが処理します。EFFは、Meta AIとの会話は通常のチャットのようにエンドツーエンド暗号化されていないと指摘しています。
プライベートな写真が実際に漏れる場所
- 受信者のバックアップ。暗号化バックアップで守られるのは自分のコピーだけです。相手が暗号化せずにバックアップしていれば、あなたの写真は相手のiCloudやGoogleドライブに残り、その設定をあなたが確認・変更することはできません。
- 自動保存。受信者の設定によっては、受け取った写真がカメラロールに保存され、そこからGoogleフォトやiCloud写真、写真にアクセスできるアプリに取り込まれます。
- 転送とスクリーンショット。通常の写真は転送・保存・スクリーンショットができ、WhatsAppはあなたに通知しません。
- ログイン中のパソコン。共用や職場のパソコンで開いたままのWhatsApp Webやデスクトップ版では、古い写真も含めすべてのチャットが見えます。
- 送るファイルそのもの。書類として送った写真にはGPS座標と撮影日時が残ります — WhatsAppが写真から消すものを参照してください。
送る前にプライベートな写真を守る
- 1回表示で送る. 写真を選び、送信前にキャプション欄の横にある「1」のアイコンをタップします。受信者は1回だけ開けて、転送や保存はできません。Androidでは1回表示のメディアのスクリーンショットがブロックされます。iPhoneはバージョンによって報告が分かれています。別のスマホのカメラなら必ず撮れるので、1回表示はコピーを減らすもので、防ぐものではありません。
- ファイルの中身を消す. 書類ではなく通常の写真として送り、WhatsAppに再圧縮させるか、先に位置情報とEXIFを消します。フル画質が必要なら、Rewipeのようなアプリでクリーンなコピーを書き出し、下のインスペクターで確認してください。
- そのチャットで高度なチャットプライバシーをオンにする. チャット名をタップ → 高度なチャットプライバシー。参加者によるチャットのエクスポートや、メディアのスマホへの自動保存を防ぎ、チャットをMeta AIの機能から外します。チャットの誰でもオフにでき、スクリーンショットは防げません。
- チャットを消えるメッセージにする. チャット名をタップ → 消えるメッセージで期間を選びます。メッセージとその中の写真は期間が過ぎるとチャットから消えますが、すでに保存やバックアップされた場所からは消えません。
送る前に写真をチェック
写真をここにドロップすると、GPS、撮影日時、端末情報を確認できます。ブラウザ内で読み取るだけで、アップロードはされません。
- すべてブラウザ内で処理されます — Rewipeのサーバーにはアップロードされません。
- 最大ファイルサイズ:12.00 MB
- メタデータを見つけるツールです。保存用・共有用のコピーをクリーンにするなら、Rewipeアプリがおすすめです。
一度は確認したい5つの設定
- エンドツーエンド暗号化バックアップ. 設定 → チャット → チャットのバックアップ → エンドツーエンド暗号化バックアップ → オンにして、パスワードか64桁の暗号鍵を設定します。WhatsAppは復元できないので、なくすとバックアップも失われます。パスワード管理アプリに保存しておきましょう。
- リンク済みデバイス. 設定 → リンク済みデバイス。一覧にあるパソコンやタブレットはすべてのチャットを読めます。見覚えのないもの、もう使っていないものをタップしてログアウトしましょう。
- ギャラリーへの保存. iPhone:設定 → チャット →「写真」への保存。Android:設定 → チャット → メディアの表示。オフにすると、プライベートなチャットの写真がWhatsAppの中だけに残り、写真のクラウドに同期されません。
- 2段階認証. 設定 → アカウント → 2段階認証 → オン。新しいスマホで番号を登録するときにPINが必要になり、盗まれたSMSコードでアカウントを乗っ取られるのを防げます。
- メッセージのデフォルトの期間. 設定 → プライバシー → メッセージのデフォルトの期間。新しい個別チャットが最初から消えるメッセージで始まるので、チャットごとに設定する必要がなくなります。
よくある質問
| 質問 | 回答 |
|---|---|
| WhatsAppやMetaは送った写真を見られますか? | 通常のチャットでは見られません — 写真はエンドツーエンドで暗号化されています。例外は、通報した会話のメディア、Meta AIと共有したもの、エンドツーエンド暗号化されていないバックアップです。 |
| 1回表示は本当にプライベート? | 転送と保存を防ぎ、Androidではスクリーンショットもブロックします。ただし、別の端末で画面を撮影されるのは防げません。 |
| WhatsAppのバックアップは暗号化されていますか? | エンドツーエンド暗号化バックアップをオンにした場合だけです。そうでなければ、守っているのはWhatsAppの暗号化ではなく、iCloudやGoogleのアカウントです。 |
| 位置情報を共有しなくても、WhatsAppは私の居場所を知っていますか? | おおよそは知っています。プライバシーポリシーには、IPアドレスと市外局番から都市と国を推定すると書かれています。 |
Rewipeを入手
iPhoneやAndroidで、写真のプライバシーリスクをスキャンして消去できます。