WhatsApp通話のIPアドレスを隠す設定と注意点

2023年11月、WhatsAppのエンジニアたちは、通話に出るとき多くの人が考えもしない代償について説明しました。最良の音声と映像を得るため、通話アプリは通常、2台の端末を直接つなぎます。そのため、彼らの言葉を借りれば、「一対一の通話では、IPアドレスが両方の通話者に見えます」。また、IPアドレスは「大まかな地理的位置やインターネットプロバイダー」を示せます。

その答えは、Protect IP address in callsという設定でした。Metaはこれをオプションだと説明しています。オンにするまで、何も変わりません。数週間前、TechCrunchは、それがなぜ重要かを示していました。セキュリティ研究者が、自分を連絡先に保存した新しく作られたTelegramのアカウントに電話をかけたところ、その直後に、そのアカウントが動いているパソコンのIPアドレスをTechCrunchに送ってきたのです。

この設定がオフのままだと、WhatsAppが経路を自動的に選びます。同社は2023年にTechCrunchに対して、遅延や品質の良さに応じて、直接通話と中継通話を自動的に切り替えると説明しました。グループ通話は、BleepingComputerが伝えたWhatsAppのヘルプセンターによれば、すでにサーバーを経由しています。露出が生じるのは一対一の通話で、ほとんど知らない人からの通話も含まれます。

中継で隠れるのは、相手に対するあなたのアドレスであり、WhatsAppに対しては隠れません。WhatsAppのサーバーが通話全体を運ぶからです。Electronic Frontier Foundationのセキュリティ研究者であるCooper Quintinは、TechCrunchに対して、完璧な設計はないと語りました。通話者同士がIPアドレスを明かすか、アプリの中継サーバーが誰が誰に電話したかの一覧を持つことになるか、どちらかだと言うのです。

IPの位置データを販売するMaxMindは、2つの注意点を加えています。モバイルネットワークでは、1つのアドレスが広い範囲に広がることがあるため、検索は地域止まりになる場合があります。また、VPNの背後では、検索で見つかるのはVPNのサーバーであり、それを使っている人ではありません。

つまり、通話によって誰かが玄関までたどり着くことはありませんが、それでも重要です。危険にさらされている人々を支援するデジタルセキュリティの専門家Runa Sandvikは、露出したIPアドレスは今でもリスクになりうると、TechCrunchに語りました。特に虐待の被害者にとってはそうです。元パートナーから身を隠している人にとって、「この国のどこか」と「この町」は、まったく違う答えです。

1. Step 1高度なプライバシー設定を開くWhatsAppで、Settings > Privacy > Advancedに進みます。iPhoneでは、SettingsがYouと表示されることがあると、Tech Advisorが2026年2月に指摘しています。
2. Step 2「通話でIPアドレスを隠す」をオンにするそれ以降、あなたの通話はWhatsAppのサーバー経由で中継され、相手にはあなたのアドレスではなく、サーバーのアドレスが見えます。Trusted Reviewsは、その結果、通話品質が下がることがあると指摘しています。
3. Step 3「リンクのプレビューを無効にする」をオンにする同じメニューにあります。リンクを送ると、WhatsAppは端末からプレビューを取得し、そのウェブサイトにあなたのIPアドレスが見えます。プレビューをオフにすると、サイトがあなたを見るのは、リンクをタップしたときだけです。
4. Step 4または、厳格なアカウント設定を使う2026年1月に、リスクの高い人向けに開始されたもので、複数の保護をまとめてオンにします。TechCrunchによると、リンクのプレビューをオフにし、不明な番号からの通話を消音にし、プロフィール写真、「About」、最終閲覧時刻を連絡先だけに制限します。

メニューは移動し、設定は名前が変わることがあるため、ここにある経路は目安として扱い、relay、peer-to-peer、IP addressといった語を探してください。代償はどこでも同じです。Telegramの広報担当者は、TechCrunchに対して、連絡先同士の直接通話は品質が良く、遅延が少ないと説明しました。その欠点は、両者が互いのIPアドレスを知っていなければならないことだと話しています。

ドキュメントとして送る経路は、人を油断させます。通常の方法で送った写真は圧縮され、メタデータが失われますが、同じファイルをドキュメントとして添付すると、手が加えられないまま届きます。その理由はどのアプリがEXIF情報を削除するかで説明しており、位置情報を自分で削除する方法も1分あれば済みます。

リアルタイムの位置情報は、自分で選ぶ唯一の漏えいです。WhatsAppは、選んだ期間だけ、1つのチャットと共有し、いつでも停止できると同社は説明しています。Snapchatのマップはさらに踏み込み、友人にバッテリー残量や帰宅時間を見せます。これはSnapchatで誰があなたの位置を見られるかで説明されています。

プロフィール写真は、多くの人が思っているより公開されています。2025年、ウィーン大学の研究者が35億件のWhatsAppアカウントを調べたところ、約57%で公開プロフィール写真を、少なくとも29%でAboutのテキストを見ることができました。SBA Researchによれば、その後WhatsAppは、プロフィール情報について、レート制限や、より厳しい公開範囲のルールを追加しました。写真に何が写っているかは、別の問題です。自撮り1枚で、番地や窓からの眺めを通じて住んでいる場所がわかることがあります。

この研究「Careless Whisper」は、ウィーン大学とSBA Researchによるもので、セキュリティ会議RAID 2025で最優秀論文賞を受けました。仕組みは、存在しないメッセージへの反応を利用するものです。対象の端末は配信確認を返しますが、何も表示しません。そうした確認が途切れなく届く時間のパターンから、その人の一日の輪郭が描き出されます。

ある実験では、ボランティアが19時28分に自宅のパソコンの電源を切り、オフィスに向かいました。配信確認からは、端末がWi-Fiからモバイルデータに切り替わり、19時45分に職場に着き、業務用のノートパソコンがオンラインになった時点で再びWi-Fiに戻ったことがわかりました。論文の結論ははっきりしています。攻撃者に必要なのは、対象の電話番号だけです。

研究チームは、2024年9月にこの欠陥をMetaとSignalに報告しました。2025年12月、CyberInsiderは、どちらもプロトコルの段階では修正しておらず、この手法を使った公開ツールがGitHubに現れたと報じました。Signalのより厳しいレート制限は、バッテリーとデータの消費を抑えますが、WhatsAppにはそのような制限はありませんでした。CyberInsiderが挙げる最善の防御は、Settings > Privacy > Advancedの下にあるBlock unknown account messagesです。これは、未知のアカウントからの大量のメッセージをブロックしますが、ゆっくりとした探査は、それでも届くことがあります。

位置情報を削除したコピーで試してください（スクリーンショットでも機能します）。そうすれば、推定がカメラに写ったものに基づきます。geospys.comでは、写真の分析はGeoSpy Premiumに含まれます。週7.99米ドルまたは年29.99米ドルのサブスクリプションで、公正な利用の範囲内であれば無制限、いつでも解約できます。推定されるのは都市と国で、住所ではありません。アップロードされた写真は保存されません。GeoSpy iPhoneアプリには無料トライアルがあります。

1. 連携端末を確認する。 RefugeのWhatsApp安全ガイドは、アカウントにアクセスできる端末の一覧を確認し、心当たりのないものはログアウトすることを勧めています。
2. 誰に何が見えるかを確認する。 Refugeは、最終閲覧、プロフィール写真、Aboutを「マイ連絡先」または「なし」に制限し、ステータスを見られる人を調整し、リアルタイムの位置情報を「None」に設定することを勧めています。
3. IPアドレスを隠す。 「通話でIPアドレスを隠す」と「リンクのプレビューを無効にする」をオンにするか、複数の保護をまとめてオンにする「厳格なアカウント設定」を使ってください。
4. まず安全を考える。 Refugeは、危害を加えている人と同居している場合、一部の手順が危険になりうると注意しています。英国では、National Domestic Abuse Helplineが無料で、電話番号は0808 2000 247です。米国では、National Domestic Violence Hotlineの番号は1-800-799-7233です。