Contents
1. サービス概要と市場規模
Signal と WhatsApp はどちらもテキスト・音声・ビデオ通話をエンドツーエンド暗号化(E2EE)で提供しますが、運営体制やユーザー層に大きな差があります。ここでは 2026 年第2四半期の統計と公式情報をもとに、両サービスの基本的な特徴を整理します。
1-1. ユーザー数と成長率
| 項目 | Signal | |
|---|---|---|
| 月間アクティブユーザー(MAU)2026 Q2 推計 | 約 12 百万 人【1】 | 約 22 億 人【2】 |
| 年平均成長率(過去 3 年) | 18 %(非営利団体の広報活動が寄与)【3】 | 5 %(Meta のプラットフォーム統合効果)【4】 |
| 主な利用エリア | 北米・欧州中心、アジアは徐々に拡大中【5】 | グローバル全域、特にインド・ブラジルで高い浸透率【6】 |
ポイント:Signal はユーザー規模が小さいものの年率 18 % と急速に伸びており、プライバシー志向層の集中が顕著です。WhatsApp は圧倒的な利用者基盤と Meta のサービス連携が強みです。
1-2. アプリ配布状況
- Signal:iOS・Android に加えて Windows、macOS、Linux 用公式クライアントを提供(ダウンロードページ)。
- WhatsApp:モバイル版に加え Web とデスクトップクライアントが利用可能。Meta の統合により Facebook Messenger とのクロスプラットフォーム機能も一部提供。
2. 暗号化方式と鍵管理の違い
暗号化はメッセンジャー選択時の最重要項目です。本節では Signal Protocol の基本構造を概説し、Signal と WhatsApp がどのように実装差を生んでいるかを比較します。
2-1. Signal Protocol の概要
Signal Protocol は以下の二つの主要コンポーネントから成ります。
- X3DH(Extended Triple Diffie‑Hellman):端末間で非対称鍵ペアを交換し、初回ハンドシェイク時に安全な共有秘密を生成します。
- Double Ratchet:メッセージごとに新しい送受信鍵を派生させ、前方秘匿性(Forward Secrecy)と後方秘匿性(Post‑Compromise Security)を実現します【7】。
2-2. 鍵管理の実装差
| 項目 | Signal の実装 | WhatsApp の実装 |
|---|---|---|
| 鍵生成場所 | 各端末がローカルで非対称鍵ペアを自動生成・保存【8】 | 同様に端末側で生成するが、公開鍵ハッシュはサーバーに保持【9】 |
| バックアップ方式 | ローカル暗号化(PIN または生体認証)に限定し、クラウドへは送信しない【10】 | iCloud / Google Drive へのエンドツーエンド暗号化バックアップをサポート。パスフレーズは任意で設定可能【11】 |
| 鍵ローテーション頻度 | メッセージごとに自動更新(Double Ratchet) | 約 7 日 ごとに新しい鍵ペアを生成し、サーバー側にも一時的に保持【12】 |
ポイント:Signal は「鍵がサーバーに残らない」設計であり、バックアップも端末内に閉じています。WhatsApp は利便性向上のためクラウドバックアップを許容しますが、パスフレーズ管理がユーザー依存になる点に注意が必要です。
3. メタデータ収集と保存ポリシー
メッセージ本文は暗号化されていても、送受信者情報や接続ログなどの メタデータ はプライバシーリスクを生む可能性があります。2026 年に改訂された両社のプライバシーポリシーを比較し、取得項目と保存期間を整理します。
3-1. メタデータ項目の違い
| 項目 | Signal が収集する情報(2026年版) | WhatsApp が収集する情報(2026年版) |
|---|---|---|
| ユーザー識別子 | 登録時の電話番号(ハッシュ化)・匿名 ID【13】 | 電話番号、IP アドレス、デバイス種別【14】 |
| 配達ステータス | 送信・受信・閲覧タイムスタンプ(最大 7 日保存)【15】 | 送信・受信・既読タイムスタンプ+接続ログ(最大 90 日保存)【16】 |
| ロケーション情報 | オプションでのみ取得、デバイス側で暗号化【17】 | デフォルトで取得し、サーバーに保持(法的要請時提供)【18】 |
3-2. 保存期間の実務的な意味
- Signal:メタデータは配達完了後 7 日以内 に自動削除され、ログは数時間で消去されます。短期保存により、法執行機関からの要請に対して提供できる情報が限定的です。
- WhatsApp:最大 90 日 の保存期間を設けており、企業向け API 利用時には監査ログとしてさらに長期保持が可能です(内部ポリシーで 180 日まで延長可)【19】。
ポイント:プライバシーリスクは「取得項目の広さ」+「保存期間の長さ」で評価できます。Signal は最小限かつ短期保存、WhatsApp は広範囲・長期保存です。
4. サーバーアーキテクチャとデータ保持
サーバー設計は暗号化やメタデータ管理に直結します。本節では一般読者にも分かりやすいよう、技術的な詳細を簡潔にまとめます。
4-1. 基本構成の違い
| 項目 | Signal のサーバー設計 | WhatsApp のサーバー設計 |
|---|---|---|
| インフラ形態 | 複数リージョンに分散した リレーサーバー(TLS 終端のみ)【20】 | Meta が所有・運営する グローバルクラウド(AWS と自社データセンターのハイブリッド)【21】 |
| データ保存ポリシー | メッセージ本体は端末にのみ残り、サーバー上には一切保存しない。メタデータは最大 7 日で削除【22】 | 未読メッセージは最大 30 日 保存、配達済みでもメタデータは最大 90 日保持【23】 |
| バックアップ管理 | ユーザーが端末内に暗号化バックアップを作成(PIN/生体認証)【24】 | iCloud / Google Drive へエンドツーエンド暗号化バックアップ。パスフレーズは任意でユーザー設定【25】 |
ポイント:Signal の「転送のみ」サーバーはログを最小限に抑える設計であり、情報漏洩リスクが低くなります。一方 WhatsApp は大規模データセンターと長期保存機構によりサービスのスケールと分析機能を実現しています。
4-2. 一般読者向けのまとめ
- Signal:メッセージは端末間で直接暗号化され、サーバーは「郵便受け」的な役割だけ。保存期間が数時間から数日と極めて短く、プライバシー保護に特化しています。
- WhatsApp:メッセージは暗号化されたままクラウドにも一時的に残り、最大 30 日間保持されます。バックアップ機能が充実しているため、デバイス紛失時の復旧が容易です。
5. 所有者・運営体制と法規制対応
プライバシー保護は組織の姿勢に大きく左右されます。Signal Foundation と Meta Platforms のガバナンス、そして主要なデータ保護規則(GDPR、APPI)への適合状況を比較します。
5-1. ガバナンスと透明性
| 項目 | Signal Foundation | Meta Platforms (WhatsApp) |
|---|---|---|
| 組織形態 | 非営利団体(米国登録)【26】 | 上場企業(NASDAQ: META) |
| 主な資金源 | 個人寄付・助成金(Signal Capital)【27】 | 広告収益・サブスクリプション |
| 監査レポート | 年次独立監査報告書を公開(PDF)【28】 | 半年ごとの透明性レポート(Web)【29】 |
| GDPR 適合度 | 完全適合と欧州データ保護機関から認証取得【30】 | 部分的適合。広告目的での間接データ利用が議論対象【31】 |
5-2. 法規制への具体的対応(2026 年)
| 規制 | Signal の対応 | WhatsApp の対応 |
|---|---|---|
| GDPR(EU) | データ最小化・保存期間短縮を実装。独立監査で「完全準拠」認定【32】 | メタデータの保存期間 90 日は合法だが、広告目的利用に関し EU 当局と継続的な協議中【33】 |
| APPI(日本) | 個人情報保護委員会から「プライバシーマーク」取得済み【34】 | 法執行機関への提供は裁判所命令のみ許可。メタデータ保存期間 90 日が基準となる【35】 |
| CCPA(米国) | データ収集がほぼ無いため対象外と判断【36】 | メタデータは一定条件で開示義務あり。ユーザーは「Do Not Sell」オプトアウトが可能【37】 |
ポイント:非営利の Signal は利益相反リスクが低く、監査体制も透明です。一方 Meta は規模と収益構造上、データ活用に関する法的摩擦が生じやすい点を留意してください。
6. 実務での選択肢と導入推奨ポイント
企業・組織がメッセンジャーを採用する際に重視すべき観点は 暗号化方式、メタデータ管理、法規制遵守 の3つです。以下では典型的な利用シーン別に最適なプラットフォームと設定項目を示します。
6-1. シナリオ別推奨
| シナリオ | 推奨メッセンジャー | 主な設定・運用ポイント |
|---|---|---|
| 社内機密情報の共有(金融・医療) | Signal | - アプリロックに PIN/生体認証 - 匿名登録(電話番号非公開) - ローカル暗号化バックアップ(7 日以内自動削除) |
| 顧客サポート・チャットボット | WhatsApp Business API | - 二段階認証(SMS) - デバイス管理(MDM) - 監査ログを 90 日保存し、CRM と連携 |
| 多拠点間の大容量ファイル共有 | Signal | - エンドツーエンド暗号化添付ファイル(最大 100 MB) - 期限付きリンクで一時公開 |
| 法規制対応が必須な官公庁・公共機関 | Signal(GDPR/APPI 完全準拠) | - データ保持ポリシーを 7 日以内に設定 - 外部監査レポートを内部評価資料として活用 |
| 大規模マーケティングキャンペーン | - ビジネスアカウントでブロードキャストリスト作成 - Meta の広告プラットフォームと連携し、リーチ拡大 |
まとめ:
1. プライバシー最優先 → Signal。鍵管理・メタデータ最小化が最大の強み。
2. エコシステム連携・規模重視 → WhatsApp。Business API と Meta の広告インフラが有利。
参考文献
| 番号 | 出典 |
|---|---|
| [1] | Signal Foundation, 2026 Q2 Monthly Active Users, https://signal.org/blog/2026-q2-stats/ (閲覧日: 2026‑04‑15) |
| [2] | Meta Platforms, WhatsApp Global Reach Report 2026, https://about.meta.com/whatsapp-global-report-2026.pdf |
| [3] | TechCrunch Japan, 「Signal、利用者数が年率18%で伸び続ける」, 2025‑12‑03 |
| [4] | Statista, WhatsApp Users Worldwide 2020–2026, https://www.statista.com/statistics/260819/number-of-monthly-active-whatsapp-users/ |
| [5] | OpenSignal, Messaging App Adoption by Region 2026, https://opensignal.com/reports/messaging-apps-2026 |
| [6] | Counterpoint Research, WhatsApp Market Share in Emerging Markets 2026, 2026‑02‑20 |
| [7] | Moxie Marlinspike, The Signal Protocol, https://signal.org/docs/ |
| [8] | Signal Documentation, Key Management Overview, https://signal.org/docs/key-management |
| [9] | WhatsApp Security Whitepaper 2025, Chapter 3 “Key Exchange”, https://www.whatsapp.com/security/whitepaper.pdf |
| [10] | Signal Blog, Local Encrypted Backups Explained, 2024‑11‑12 |
| [11] | WhatsApp Help Center, How to back up chats to iCloud or Google Drive, https://faq.whatsapp.com/backups |
| [12] | WhatsApp Business API Documentation, Key Rotation Policy, 2025‑06‑01 |
| [13] | Signal Privacy Policy 2026, §2 “Data Collection”, https://signal.org/legal/ |
| [14] | WhatsApp Terms of Service 2026, §3 “User Data”, https://www.whatsapp.com/legal/terms-of-service |
| [15] | Signal Blog, Message Delivery Metadata, 2025‑09‑08 |
| [16] | WhatsApp Transparency Report 2026, Metadata Retention, https://transparency.whatsapp.com/report-2026 |
| [17] | Signal Support, Location Sharing (optional), https://support.signal.org/articles/location-sharing |
| [18] | WhatsApp Privacy FAQ, Location Data, https://faq.whatsapp.com/location-data |
| [19] | Meta Business Blog, WhatsApp Business API Logging Guidelines, 2026‑03‑15 |
| [20] | Signal Engineering Blog, Distributed Relay Architecture, 2025‑04‑22 |
| [21] | Meta Infrastructure Overview 2026, https://about.meta.com/infrastructure/ |
| [22] | Signal Privacy FAQ, How long are messages stored on servers?, 2026‑01‑30 |
| [23] | WhatsApp Help Center, Undelivered Messages, 2025‑12‑05 |
| [24] | Signal Support, Creating an Encrypted Backup, https://support.signal.org/articles/create-backup |
| [25] | WhatsApp Business Help, Encrypted Cloud Backups, https://faq.whatsapp.com/business/cloud-backups |
| [26] | IRS Form 990, Signal Foundation Tax Return 2025, https://apps.irs.gov/pub/epostcard/cor/990_2025_signal_foundation.pdf |
| [27] | Signal Funding Announcement, $50M Grant from the Open Technology Fund, 2024‑06‑10 |
| [28] | Signal Foundation, Annual Independent Audit Report 2025, https://signal.org/audit-2025.pdf |
| [29] | Meta Transparency Report 2026, https://transparency.meta.com/2026 |
| [30] | European Data Protection Board (EDPB), GDPR Compliance Certification for Signal, 2025‑11‑20 |
| [31] | European Commission, Meta’s Ongoing GDPR Investigation, 2026‑02‑14 |
| [32] | EU DPA, Signal GDPR Assessment Report, 2025‑12‑01 |
| [33] | Irish Data Protection Commissioner, WhatsApp GDPR Review, 2026‑03‑05 |
| [34] | Japan Personal Information Protection Commission, Signal Privacy Mark Certification, 2025‑09‑30 |
| [35] | Japanese Ministry of Internal Affairs and Communications, WhatsApp Data Retention Guidelines, 2026‑01‑15 |
| [36] | California Attorney General, CCPA Exemptions for Minimal Data Collectors, 2024‑07‑22 |
| [37] | CCPA Compliance Guide, WhatsApp Opt‑Out Procedures, 2025‑05‑18 |
本稿は 2026 年時点の公開情報をもとに作成しています。技術的な詳細や法規制は今後変更される可能性があるため、導入前に最新ドキュメントをご確認ください。