エンドツーエンド暗号化（E2EE）の定義

エンドツーエンド暗号化（E2EE）は、データ（たとえばメッセージ本文や通話内容）が送信者の端末で暗号化され、受信者の端末で復号されるまでの過程で、途中のサーバや中継者が内容を読み取れないことを目指す方式です。重要なのは「どこで暗号化し、どこで復号するか」という境界（端末側）です。

ここでよく混同されるのが、通信経路だけを保護する暗号化（いわゆる転送中の暗号化）です。転送中の暗号化だけでも盗聴のリスクは下がりますが、サービス側や中継側が暗号文を復号できる設計だと、内容の秘匿は保証されません。E2EEは、設計上の復号点を端末に寄せることで、秘匿性を高めます。

仕組みをシンプルに理解する（暗号文と鍵）

E2EEを「暗号文」と「鍵」の2点で捉えると理解しやすくなります。

  • 暗号文：平文（読み取り可能なデータ）を暗号化した、内容が判読できないデータ。
  • 鍵：暗号化や復号に使う情報。安全性は鍵が外部に漏れないこと、そして正しい相手に対して鍵が結び付くことに依存します。

一般的にE2EEでは、送信側で暗号化し、受信側が復号します。両者の間で鍵が適切に共有・更新されないと、E2EEの狙い（途中で読まれない）が弱くなります。鍵の作り方や共有方法は方式によって異なり、また実装の細部（鍵の保存方法、更新頻度、エラー時の挙動など）で強弱が出ます。

また、「公開鍵暗号」「共通鍵暗号」「鍵交換」などの関連技術が組み合わさって動いていることが多いですが、利用者が意識すべき本質は同じです。暗号化・復号の境界が端末にあるか、鍵が正しく安全に扱われているか、そしてその鍵が“本当に相手のものか”が確認できるかです。

関連概念：認証・完全性・メタデータ

E2EEの話では、暗号化（秘匿）だけでなく周辺の要素も切り分けて考えると判断が速くなります。

  1. 認証（なりすましの防止） 暗号化されていても、相手が本物か分からないと危険が残ります。たとえば、鍵や相手の識別が正しく検証されない場合、攻撃者が会話に割り込む余地が生まれます。したがって、E2EEであっても「相手が本物であること」を確かめる仕組み（表示される指紋や番号、事前共有、確認プロセスなど）が重要になります。

  2. 完全性（改ざんされないこと） 暗号文が改ざんされても復号できない、または検出できることが望まれます。秘匿性だけでなく、内容が途中で変えられていないかを見抜けるかが安全性に関わります。

  3. メタデータは別問題になりやすい E2EEは主に「内容（メッセージ本文など）」の秘匿を目的にします。一方で、通信の相手先、送受信のタイミング、サイズなどの情報（メタデータ）が完全に隠れるとは限りません。どの情報がどこまで保護されるかは方式や実装により変わります。

重要な制限：E2EEでも安全が“自動で完了”しない理由

E2EEは強力な考え方ですが、万能ではありません。