WhatsAppとMessengerが他社サービスと連携、EU法令遵守へのMetaの一歩

Last Updated on 2024-03-08 23:55 by 荒木 啓介

Metaは、欧州連合（EU）のデジタル市場法（DMA）に準拠するため、WhatsAppとMessengerの相互運用性を第三者のメッセージングサービスと実装する方法について詳細を提供した。この相互運用性により、第三者のプロバイダーが相互運用性を有効に選択した場合、そのユーザーはMessengerまたはWhatsAppのいずれかにオプトインしたユーザーとメッセージの送受信が可能になる。DMAは2024年3月7日に施行され、Apple、Alphabet、Meta、Amazon、Microsoft、ByteDanceなどのゲートキーパー企業に対し、反競争的な行為を取り締まり、競争の場を平準化し、一部のサービスを競合他社に開放することを要求している。

Metaは、第三者のプロバイダーがWhatsAppとMessengerで使用されているSignal Protocolを用いたエンドツーエンド暗号化（E2EE）を使用すること、また、暗号化された通信をeXtensible Markup Language（XML）のメッセージスタンザにパッケージすることを期待している。メディアコンテンツを含むメッセージの場合、暗号化されたバージョンはMetaのプロキシサービスを使用して第三者のメッセージングサーバーからダウンロードされる。また、第三者のプロバイダーがMetaのインフラに接続し、相互運用性を実現するための「プラグアンドプレイ」モデルを提案している。

WhatsAppの例では、第三者のクライアントはWhatsAppサーバーにXMPP（Extensible Messaging and Presence Protocol）に基づくプロトコルを使用して接続し、HTTPを介して第三者のサーバーとインターフェースする。これにより、第三者のユーザー認証やプッシュ通知などが可能になる。さらに、第三者のクライアントはWhatsAppネットワークにオプトインする際にWhatsApp Enlistment APIを実行し、接続時または第三者のユーザーがWhatsAppまたはMessengerに登録する際に、第三者のユーザー可視識別子の所有権の暗号学的証明を提供する必要がある。

技術アーキテクチャには、第三者のプロバイダーがクライアントとWhatsAppサーバーの間にプロキシまたは中間者を追加し、クライアントがWhatsAppサーバーから受信できるコンテンツの種類についての情報を提供するための規定も含まれている。しかし、このアプローチは、WhatsAppがクライアントと直接接続できなくなり、スパムや詐欺からユーザーを保護するために重要な接続レベルのシグナルを失う可能性がある。また、この方法はすべてのチャットメタデータをプロキシサーバーに露出させ、このデータが偶発的または意図的に漏洩する可能性が高まる。

【ニュース解説】

Metaが、WhatsAppとMessengerの相互運用性を第三者のメッセージングサービスと実装する方法について詳細を発表しました。これは、欧州連合（EU）のデジタル市場法（DMA）に準拠するための措置であり、2024年3月7日に施行されたDMAは、Apple、Alphabet、Meta、Amazon、Microsoft、ByteDanceなどの大手テクノロジー企業に対し、反競争的な行為を取り締まり、競争の場を平準化するとともに、一部のサービスを競合他社に開放することを要求しています。

この相互運用性により、第三者のプロバイダーが相互運用性を有効に選択した場合、そのユーザーはMessengerまたはWhatsAppのいずれかにオプトインしたユーザーとメッセージの送受信が可能になります。Metaは、第三者のプロバイダーがWhatsAppとMessengerで使用されているSignal Protocolを用いたエンドツーエンド暗号化（E2EE）を使用すること、また、暗号化された通信をeXtensible Markup Language（XML）のメッセージスタンザにパッケージすることを期待しています。メディアコンテンツを含むメッセージの場合、暗号化されたバージョンはMetaのプロキシサービスを使用して第三者のメッセージングサーバーからダウンロードされます。

この取り組みは、ユーザーにとってはより多様なコミュニケーション手段の選択肢を提供し、メッセージングプラットフォーム間の壁を低くすることで、よりオープンで接続されたデジタル環境を促進する可能性があります。しかし、技術的な実装には、スパムや詐欺からユーザーを保護するための接続レベルのシグナルの喪失や、チャットメタデータの漏洩リスクの増加など、いくつかの課題が伴います。

長期的には、このような相互運用性の実装は、競争促進とイノベーションの加速に寄与する可能性がありますが、同時に、プライバシー保護やセキュリティ維持のための新たな規制やガイドラインの策定が求められることになるでしょう。また、大手プラットフォームと新興企業との間で、技術的な互換性やセキュリティ基準をどのように保つかが、今後のデジタル市場の健全な発展において重要な課題となります。

from Meta Details WhatsApp and Messenger Interoperability to Comply with EU's DMA Regulations.