

9to5Mac Security Biteは、Apple統合プラットフォームであるMosyleから独占的に提供されています。Appleデバイスをすぐに使用でき、企業にとって安全なものにすることが私たちの使命です。管理とセキュリティに対する独自の統合アプローチは、完全に自動化された強化とコンプライアンス、次世代EDR、AI駆動型ゼロトラスト、独自の権限管理のための最先端のApple固有のセキュリティソリューションと、市場で最も強力で最新のApple MDMを組み合わせています。その結果、完全に自動化されたApple統合プラットフォームが誕生しました。現在45,000を超える組織から信頼されており、何百万台ものAppleデバイスを手間をかけずに手頃な価格ですぐに使用できます。今すぐ延長トライアルをリクエストして、MosyleがAppleと連携するために必要なすべてである理由を確認してください。
Appleは今年初め、GSMAが公開しているRCSユニバーサルプロファイルにエンドツーエンド暗号化(E2EE)を導入するための業界横断的な取り組みを主導すると発表しました。Appleは3月に9to5Macに対し、将来のソフトウェアアップデートでiPhoneにもE2EEを導入すると発表しました。その後すぐにGoogleもこの取り組みに加わり、「安全なメッセージング体験の提供に尽力している」と述べました。
WWDC 2025でこれが披露されるだろうと予想するのは全く不合理だとは思っていませんでしたが…結局実現しませんでした。それから、iOS 26のベータ版のどこかで発表されるかもしれないと思っていましたが、結局何もありませんでした。ところで、RCSメッセージングのクロスプラットフォームE2EEはどうなったのでしょうか?まだ予定されているのでしょうか?
この機能が標準に組み込まれれば、iPhoneとAndroidユーザー間のRich Communication Standard(RCS)メッセージは、バックエンドの仲介者にとって完全に解読不可能になります。メッセージの内容は暗号化され、意味不明な文字に変換され、ユーザーデバイスに保存されている復号鍵でのみ解読可能になります。これはユーザーのプライバシーにとって非常に大きなメリットです。
6月のiOS 18ベータ2のリリース以降、AppleはRCSのサポートを追加しました。これにより、iPhoneユーザーはついに、iMessageを使用していないAndroidユーザーに、音声や大容量のメディアファイルを含むリッチメッセージを送信できるようになりました。これは、iPhoneの購入を拒む親を持つ人々にとって、非常に喜ばしい動きでした。業界標準のSMSとは異なり、RCSは既読通知やおなじみの入力中を示すアニメーションといったお馴染みの機能に加え、プライバシーとセキュリティを大幅に向上させる機能も備えています。
キーワードは「能力」です。
RCSにはエンドツーエンド暗号化(E2EE)が組み込まれているという誤解がよくありますが、これは事実ではありません。最も広く利用されているRCSクライアントの一つであるGoogleのメッセージアプリは、サービス利用者のセキュリティ強化策として、Androidデバイス間でE2EEを提供しています。これは、iMessageがAppleデバイス間でのみE2EEを提供しているのと似ています。
iPhoneがRCS経由でApple以外のデバイスと通信する場合、メッセージはトランスポート層暗号化(TLSなど)を使用してのみ転送中に暗号化されます。これにより、送信中の基本的な傍受は防止されますが、送信者と受信者のみがコンテンツを閲覧できるE2EEとは異なり、サーバー側でメッセージにアクセスできないという保証はありません。
SMSは暗号化されていない平文でメッセージを送信するため、傍受されやすく、それに比べれば依然として大きな改善と言えるでしょう。しかし、完全なE2EEがないため、現状のRCSはiMessageやSignalなどのプラットフォームよりも一歩劣っています。
3月に9to5Macに宛てた声明で、Appleは次のように述べた。
エンドツーエンド暗号化は、iMessageが当初からサポートしてきた強力なプライバシーとセキュリティ技術です。そして今、GSMAが公開したRCSユニバーサルプロファイルにエンドツーエンド暗号化を導入するという業界横断的な取り組みを主導できたことを嬉しく思います。今後のソフトウェアアップデートで、iOS、iPadOS、macOS、watchOSにエンドツーエンド暗号化されたRCSメッセージのサポートを追加していく予定です。
現時点では、これは業界の変化の一つで、実現には時間がかかるように感じます。標準規格が最終決定され、その後Apple、Google、通信事業者、そしてその他すべての通信事業者が実際にそれを実装する必要があります。こうした企業間の連携は一夜にして実現するものではなく、今回のケースのように1年以上かかるものでもありません。AppleとGoogleの両社が公に賛同していることを考えると、私たちは安心して眠れるでしょう。
9to5Macのセキュリティに特化した週刊コラム「Security Bite」をお読みいただきありがとうございます。Arin Waichulisが毎週、データプライバシーに関する洞察を提供し、脆弱性を暴き、20億台を超えるアクティブデバイスからなるAppleの広大なエコシステムにおける新たな脅威を明らかにします。
Follow Arin: Twitter/X, LinkedIn, Threads
havebin.com を Google ニュース フィードに追加します。
FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。