エンドツーエンド暗号化（E2EE）の定義

エンドツーエンド暗号化（E2EE）は、通信の途中経路や中継先に対して、メッセージ内容を復号できない状態で送る仕組みの考え方です。ポイントは「暗号化していること」だけでなく、「復号できるのが最終的な送受信者側に限られる」という前提にあります。一般に、送信者側で平文（元の内容）を暗号文へ変換し、受信者側が対応する鍵（または鍵を使う仕組み）で平文に戻します。これにより、サービス提供者や通信事業者など、経路上の第三者が中身を読めないことを狙います。

ただし、E2EEは“何でも完全に安全”を意味しません。暗号化される対象と、暗号化が効かない部分が何かを見極める必要があります。たとえば、通信の行き先や時間などの付随情報（メタデータ）が暗号化されない場合、機密を「内容」以外の形で推測される可能性があります。また、端末がマルウェアに感染していたり、復号後のデータが不適切に保存・共有されていたりすると、暗号化の効果が低下します。

どう動くのか：シンプルなモデルで理解する

E2EEを理解するために、最小限の流れで考えると整理しやすくなります。

  1. 送信者が、相手（受信者）だけが復号できる形でメッセージを暗号化します。
  2. 通信途中では暗号文として扱われます。第三者が内容を見るには、対応する復号手段が必要です。
  3. 受信者は、同じ対応関係に基づく鍵（または鍵から導かれる情報）で暗号文を復号し、元の内容に戻します。

このとき重要なのは「鍵の扱い」です。鍵がどこで生成され、どこに保管され、どこに送られないのか（または安全にやり取りされるのか）によって、E2EEの実効性が変わり得ます。さらに、アプリやサービスによって“どの範囲がE2EE対応か”も違います。たとえば、メッセージ本文はE2EEでも、添付ファイルの扱い、バックアップの扱い、再送時の挙動などが異なることがあります。

また、鍵が適切に本人と結び付いていない（なりすましが成立する）と、暗号化していても正しい相手に届かなかったり、第三者に内容が渡ってしまうリスクが増えます。そのため、通信相手の真正性をユーザーが確認する仕組み（後述）が重要になります。

重要な制限：E2EEが効かない場所

E2EEは「通信内容」を守る方向の仕組みですが、機密情報の漏えいはそれ以外の経路から起こり得ます。代表的な制限を押さえておくと、過度な期待を避けられます。

  • メタデータ：暗号化対象に含まれない付随情報があると、内容が読めなくてもやり取りの関係性や頻度などから推測されることがあります。 - 端末とアプリの安全性：送信前後に端末が侵害されると、暗号化していても復号された内容が奪われたり、スクリーンショット等が記録されたりする可能性があります。 - 復号後の取り扱い：受信後に、共有・転送・クラウド保存・スクリーン録画などを行うと、暗号化の外側で情報が露出します。