TikTokは、ダイレクトメッセージのプライバシーを確保するためにエンドツーエンド暗号化を導入しない方針を発表しました。これにより、同社はユーザー間で送信されるメッセージを読むことが可能になるということです。この決定は、TikTokの米国事業が中国の親会社から分離された後も懸念を引き起こす可能性があるとされています。
エンドツーエンド暗号化(E2EE)は、メッセージの受信者だけがメッセージの内容を復号化できる仕組みです。アプリを所有する企業は、メッセージの内容を見ることができません。ほとんどのメッセージングサービスはすでにE2EEを使用しているか、導入を計画しています。iMessageやFaceTime、WhatsApp、Signal、Facebook Messenger、Google MessagesなどはE2EEを採用しています。Instagramもデフォルトでの導入を進めており、Snapchatは写真や動画に加えてテキストコンテンツにも展開する予定です。Discordは音声やビデオ通話での使用を予定しています。
一方で、TelegramはデフォルトでE2EEを使用していませんが、「シークレットメッセージ」に切り替えることで利用可能です。XはDMにE2EEを使用していると主張していますが、完全には信じられていないという意見もあります。
TikTokはBBCニュースに対し、E2EEを採用しないと伝え、これを安全性の利点としてアピールしています。TikTokは、エンドツーエンド暗号化が警察や安全チームが必要に応じてメッセージを読むことを妨げると考えていると述べました。ロンドンのオフィスでのセキュリティに関する説明会で、この方針を確認し、特に若年層を危害から守るための措置としています。
今年初め、TikTokの米国事業は正式に中国の所有から分離され、理論上はすべての米国TikTokユーザーデータが国内に留まることになっています。しかし、この取り決めに完全な信頼を持つ人は少なく、同社がE2EEを採用しないことによって、中国政府によるアクセスの可能性に対する懸念が生じています。また、米国政府がユーザーメッセージの内容にアクセスすることへの懸念も同様に高まっています。
9to5Macの見解では、どの政府が関与しているかにかかわらず、E2EEの利点は常に欠点を上回るとされています。企業がメッセージを読むことができるサービスは、ハッキングや政府からのアクセス要求に対して脆弱であるということです。
