WhatsAppは、選択した会話をユーザーの主要モバイル端末でのみ閲覧可能にし、WhatsApp Webや連携済みのサブ端末、さらには非公式クライアントなどのリンク済みデバイスからのアクセスを遮断する新しいプライバシー機能「制限付きチャット（Restricted Chat）」をAndroid向けに導入しました。
この機能はAndroid版WhatsAppベータ版2.26.36.5で確認されており、現在も開発が進められている段階です。現時点ではベータテスターにも一般ユーザーにも公開されておらず、WhatsAppは一般向けの提供開始時期を明らかにしていません。
制限付きチャットは、WhatsAppが既に提供している「高度なチャットプライバシー（Advanced Chat Privacy）」機能の発展形と見られます。高度なチャットプライバシーがメッセージやメディアに関する制限を設けるのに対し、制限付きチャットはさらにデバイスアクセスの境界線を追加するものです。
特定のチャットで有効化すると、制限付きチャットはWhatsAppがその会話をリンク済みの端末へ同期することを防ぐと見られます。つまり、そのチャットはWhatsApp Webのセッションやリンク済みのサブ端末、その他アカウントに紐づく連携デバイスのインターフェース上には表示されなくなるということです。
この仕組みは、機密性の高いやり取りにおける重大なプライバシー上の欠落に対処するものです。リンク済みデバイスへの対応によって、デスクトップや複数のモバイル端末を横断したメッセージ利用は便利になった一方で、端末が増えるほど攻撃対象領域も広がってしまいます。
侵害されたブラウザプロファイルや放置されたデスクトップセッション、不正なアカウント連携、サードパーティ製クライアントなどによって、本来は非公開にしておきたいメッセージが露呈してしまう可能性があります。
選択した会話を主要デバイスのみに限定することで、WhatsAppはリンク済みデバイス経由でプライベートチャットにアクセスされるリスクを低減できると考えられます。
この保護機能はオプションであるため、すべてのチャットのアクセス動作を変更するのではなく、リスクの高い会話にのみ適用することができます。WABetaInfoによれば、制限付きチャットは高度なチャットプライバシーで既に導入されている制御機能もそのまま引き継ぐとのことです。
これらの保護機能には、参加者による会話のエクスポート禁止、共有メディアが端末のギャラリーへ自動保存されるのを無効化する機能、保護対象チャット内のメッセージをMeta AIが利用することのブロックなどが含まれます。
また、参加者がプライバシー設定を変更した際には、WhatsAppがチャット内にシステム通知を表示し、会話に参加している全員にその変更が分かるようになっています。
高度なチャットプライバシーがチャット体験内でのデータの取り扱いを制限することを目的としているのに対し、制限付きチャットは会話にアクセスできる場所そのものに制限を加えることになります。
両者を組み合わせることで、メッセージのエクスポートといった意図的なデータ抽出と、同期されたデバイスを通じた受動的な情報漏えいの両方を制限できる可能性があります。
リンク済みデバイスに関するこの制限は、非公式のWhatsAppクライアントやAI対応ツールがブラウザセッションや連携デバイスを通じてメッセージを処理するケースが増えている中で、特に重要な意味を持ちます。
こうしたツールは、ユーザーが改造版のWebクライアントにアカウントをリンクした後にアクセス権を得ることがあり、会話データがコピーされたり分析されたり、外部のAIエージェントに渡されたりする経路を生み出してしまう恐れがあります。
制限付きチャットは、スクリーンショットやロック解除された端末への物理的なアクセス、侵害された端末、悪意ある参加者によるリスクを完全になくすものではありません。しかし、機密扱いに指定した会話について、リンク済みデバイスをアクセス経路から排除できる可能性があります。
WhatsAppは高度なチャットプライバシーを、今後さらに機能を拡張していく可能性のある初期のプライバシー層として位置づけています。制限付きチャットの登場は、プライベートメッセージングを取り巻く脅威の進化に合わせて、同社がメッセージへのアクセスや同期、データ露出をより細かく制御する方向に動いていることを示しています。
16,000以上の組織から得られる最新のインテリジェンスで、脅威の検知率を58%向上。TIフィードを統合する、貴社のSOCへ
翻訳元: https://cyberpress.org/whatsapp-tests-restricted-chat-feature-to-block-linked-devices/
