2
電話やメールは必要ありませんCity of Hats および Threema は、どちらの識別子もリンクせずに使用できるサービス生成の ID を文書化します。
独自の研究・文書監査
電話番号または電子メールが必要なメッセンジャーはどれですか?
9 つのメッセージング サービスによって文書化された、アカウント ID の再現可能な 2026 年 8 月の監査。この調査では、アカウントの作成に使用される識別子と、ユーザーが後で連絡先から隠すことができる情報が分離されています。
バージョン 1.0 · 9 サービス · 8 検証済み分類 · 1 スコアなし短い発見
短い発見
アクセス可能なファーストパーティのドキュメントから分類できた 8 つのサービスのうち、2 つは電話番号や電子メールなしでの使用を許可し、2 つは電話番号を必要とせずに電子メールベースのルートを提供し、3 つは引き続き電話番号ベースで、1 つは地域ごとに登録方法を変更します。 WeChat はデータセットに含まれていますが、この監査中に現在のファーストパーティのサインアップ文書を確実に取得できなかったため、スコアは付けられませんでした。
ドキュメントが示していること
3
電話番号ベースSignal、WhatsApp、および Telegram では、オプションのユーザー名で新しい連絡先から番号を非表示にできる場合でも、電話にリンクされたアカウントのルートが文書化されます。
2
メールルートが利用可能Messenger は、電子メールで確認された Meta アカウントを使用できます。 Wire は、電子メール ベースのチーム アカウントを文書化します。
1
地域依存LINE には、アジアの 5 つの市場における電話認証と、その他の地域における Apple または Google のアカウント作成が記載されています。
方法論
これはドキュメントの監査であり、ソースコードの監査やセキュリティのランキングではありません。それぞれの分類は 1 つの狭い質問に答えます。つまり、アカウントを作成または維持するときにユーザーが必要としている永続的な識別子は何ですか?
ベンダーのヘルプ センター、技術文書、または公式の製品発表を利用しました。検索スニペットや第三者による要約は証拠として認められませんでした。
新しい連絡先から電話番号を隠すユーザー名を使用しても、基になるアカウントの登録または回復に使用された電話番号は消去されません。
地域ルール、段階的ロールアウト、エンタープライズ専用フロー、およびアクセスできないドキュメントには、「はい」または「いいえ」のセルに強制的に入力されるのではなく、ラベルが付けられます。
製品は変わります。すべての行にはレビュー日とソースが含まれているため、別の研究者が分類を再現したり異議を唱えたりすることができます。
アイデンティティ要件データセット
「なし」とは、引用されたドキュメントが電話番号や電子メールなしでの使用を許可していることを意味します。これは、サービスがメタデータを収集しないことや、すべての脅威モデルにおいてユーザーが匿名であることを意味するものではありません。
| サービス | 文書化されたアカウントのルート | 電話が必要です | メールアドレスが必要です | 連絡先対応エイリアス | 自信 | 公式情報源 |
|---|---|---|---|---|---|---|
| City of Hats | サービスによって生成された Hat ID | いいえ | いいえ | Hat コードまたは Phrase ID | 第一者による主張 | Security Evidence CenterHat の作成に電話番号と電子メールは必要ありません。これは City of Hats の自社製品に関する主張であり、独立した監査結果ではありません。 |
| Signal | 既存の携帯電話番号 | はい | いいえ | オプションのユーザー名 | 確認済み | Signal 登録要件Signal は、既存の電話番号が必要であると言っています。オプションのユーザー名とプライバシー設定により、新しい連絡先がその番号を見たり見つけたりすることができなくなります。 |
| 電話番号ベースのアカウント | はい | いいえ | ユーザー名のロールアウトが進行中です | ロールアウトの警告を含めて確認済み | Meta ユーザー名のお知らせMeta は、ユーザー名を使用すると、新しい連絡先に電話番号が表示されないようにすることができると述べています。当社ではこれを連絡先のプライバシーとして扱い、基礎となる電話にリンクされたアカウントの削除ではありません。 | |
| Telegram | 携帯電話番号 | はい | いいえ | オプションのユーザー名 | 確認済み | Telegram よくある質問Telegram では、アカウントは携帯電話番号にのみ接続できると述べており、ユーザーが携帯電話番号を制御し続けるように警告しています。 |
| Facebook Messenger | Meta または Facebook アカウント | いいえ | はい、電話を使用しない場合 | プロフィールまたはユーザー名 | 確認済み | Messenger ヘルプセンターFacebook アカウントの作成には電子メール アドレスまたは携帯電話番号が使用できるため、電話番号は厳密には必要ありません。アカウントは安定した Meta ID に関連付けられたままになります。 |
| LINE | 地域別の電話番号または Apple/Google アカウント | 地域別 | サードパーティアカウント | LINE プロフィールと ID | 地域ごとの注意事項を踏まえて検証済み | LINE アカウントの作成LINE は、香港、日本、韓国、台湾、タイでの電話認証を文書化します。他の国のユーザーは、Apple または Google でアカウントを作成します。 |
| Threema | ランダムな Threema ID | いいえ | いいえ | Threema ID | 確認済み | Threema 暗号化ホワイトペーパーThreema には、電話番号と電子メールのリンクがオプションとして記載されています。生成された ID はプライマリ識別子のままです。 |
| Wire | 電子メールベースのチームアカウント | いいえ | はい | Wire プロフィール | チームアカウントの確認済み | Wire アカウントのサポートアクセス可能な最新のドキュメントでは、検証済みの電子メール アドレスを使用したチームの作成とメンバーシップについて説明しています。この行は、文書化されたフローを超えて一般化するものではありません。 |
| 未分類 | 得点されていない | 得点されていない | WeChat ID | アクセス可能な第一者による証拠が不十分 | WeChat 公式サイトこの監査中に現在のファーストパーティのサインアップ要件ドキュメントを確実に取得できなかったため、この行は意図的にスコア付けされていません。 |
これが何を意味するのか、そして何を意味しないのか
- 登録識別子は脅威モデルの一部です。これは、発見可能性、アカウントの回復、クロスコンテキストの相関関係、および SIM スワップや電子メール アカウントの侵害にさらされる可能性に影響を与える可能性があります。
- メッセージの機密性はそれ自体で決定されるわけではありません。電話ベースのサービスでは依然として強力なエンドツーエンド暗号化が実装されており、ロック解除されたデバイス、受信者の動作、ネットワーク メタデータ、または操作ミスによって仮名アカウントが公開される可能性があります。
- 最も役に立つ質問は、「どのアプリが勝つか?」ではありません。それは、「この状況ではどの識別子、回復パス、デバイス、受信者、およびメタデータのリスクが重要ですか?」です。
City of Hats が ID 分離を処理する方法
City of Hats は、通信 ID としてキャリア番号や電子メール アドレスではなく、サービスによって生成された Hats を使用します。 Phrase ID を使用すると、Hat を共有しやすくなり、Disposable Hats を使用すると、コンテキストがリンク可能な状態を維持できる期間を制限できます。これらの制御により、識別子の結合が軽減されます。デバイスの侵害、受信者の開示、トラフィックの監視、または物理的な強制を防止するものではありません。
監査をダウンロードして再現する
CSV は分析に便利で、JSON はメモ、ソース URL、信頼ラベル、分類コードを保存します。どちらも CC BY 4.0 の下で公開されており、City of Hats への帰属とこの方法論ページへのリンクが付いています。
データセット ライセンス: クリエイティブ コモンズ表示 4.0 · バージョン 1.0
制限事項
- この調査では、ソース コード、サーバーの動作、プライバシー ポリシーの遵守、暗号化の実装ではなく、公開ドキュメントを評価します。
- サインアップ フローは、国、デバイス、アカウントの種類、年齢、段階的な機能の展開によって異なる場合があります。
- City of Hats はこの研究に含まれており、資金提供を受けています。その行は、第一者による主張として明確にマークされています。
- WeChat は、監査中に現在のファーストパーティのサインアップ ドキュメントに確実にアクセスできなかったため、この数には含まれていません。
- ファーストパーティのソースによる修正は、お問い合わせページから受け付けます。マテリアルの変更は変更履歴に表示されます。