WhatsApp、アカウントを持たない相手とのゲスト通話機能をテスト

WhatsAppは、WhatsAppアカウントを持たない人でも暗号化通話に参加できるゲスト通話機能を、ウェブリンク経由で開発しています。

この機能は、既存のCall Links(通話リンク)機能をゲスト向けに拡張するもので、招待された参加者はモバイルアプリのインストールやアカウント作成をすることなく、ブラウザから直接通話に参加できるようになります。

現時点でこの機能はまだ開発中であり、ベータテスターや一般ユーザーには公開されていません。WhatsAppはリリース日、対応プラットフォーム、ブラウザの要件、ゲスト通話への参加人数の制限などについて、まだ発表していません。

ブラウザベースの通話アクセス

想定されている利用の流れでは、WhatsAppユーザーがアプリの通話タブから通話リンクを生成し、通話の種類を選んだうえで、そのURLを相手に共有します。WhatsAppを持たない受信者は、そのリンクをブラウザで開くことでWhatsApp Webの通話画面にアクセスし、ゲストとして参加をリクエストできます。

WABetaInfoによると、この仕組みは、WhatsAppが以前アカウント非保有者向けに導入したゲストチャット機能と似ています。ゲストチャットでは、相手はブラウザリンクを受け取り、プラットフォームに登録することなくエンドツーエンド暗号化された会話に参加できます。

WhatsApp Webは一意のセッション識別子を生成し、これが会話を保護する暗号鍵を作成するプロセスの一部として使われます。

ゲスト通話も同様の仕組みで動作するとみられています。永続的なWhatsAppアカウントを必要とする代わりに、サービス側がブラウザセッション用の一意の識別子を生成し、それを使って通話の暗号化を確立します。

WhatsAppは、通話内容はデフォルトでエンドツーエンド暗号化されたままであるとしており、これはプラットフォーム側が参加者間でやり取りされる音声や映像にアクセスできないことを意味します。

重要なセキュリティ機能の一つが、アカウントを持たないすべてのゲストに対する承認手続きの必須化です。既存のリンクを使って通話に入れる通常のWhatsAppユーザーとは異なり、ゲスト参加者はリクエストを送信し、ホストがそれを手動で承認してからでなければ参加できません。

セキュリティ製品とサービス

この承認要件は極めて重要です。通話リンクは転送されたり、メッセージ内で漏れたり、想定外の受信者の手に渡ったりする可能性があるからです。ゲストはセッションに紐づく通常のWhatsAppアイデンティティを持たないため、参加をリクエストしてきた人物を通すかどうかは、ホストが判断する必要があります。

ホストは通常の通話で利用できる管理機能もそのまま使用できます。参加リクエストの承認・拒否、迷惑行為を行う参加者の削除、削除した相手の再参加の防止、そして全員に対する通話の終了などが可能です。

こうした管理機能は、ビジネス上の話し合いやサポート通話、授業、その他ホストが見知らぬ人物を招く可能性がある場面において、特に重要になります。

ゲスト通話はコミュニケーションを円滑にする一方で、リンクにまつわるおなじみのセキュリティ課題も持ち込みます。URLさえ手に入れば、権限のない相手が通話への参加を試みるには十分な場合があるのです。

承認手続きの必須化は不正な参加を減らすものの、ゲストの実在の身元を検証したり、なりすましを防いだりするものではありません。

そのため、ユーザーには信頼できる経路で通話リンクを共有すること、リクエストを承認する前にゲストの身元を確認すること、そして公開の投稿やグループでリンクを不特定多数に公開しないことが推奨されます。

ホストは、特に機密性の高いビジネス上、金銭上、あるいは個人的な話し合いを伴う通話の場合、予期しないゲストからのリクエストには慎重に対応すべきです。

最長10日間の非アクティブ状態でも有効なゲストチャットとは異なり、ゲスト通話はリアルタイムのコミュニケーションを想定しており、通話が終了すればセッションも終了します。この機能は、ユーザーがリンクを慎重に共有し参加者を確認することを前提に、WhatsAppの暗号化モデルを維持しながら、より利用しやすいミーティングプラットフォームへと進化させる可能性があります。

SOCを最新の状態に保ち、アクティブなマルウェアやフィッシングの発生から24時間以内に把握しましょう。 ANYRUNを試して早期検知でインシデントを未然に防ぎましょう。 

アンチウイルスとマルウェア