メッセンジャーでパスワードを送ってはいけない理由（そして代わりにすべきこと）

2025年、メッセージアプリはWhatsAppからSlackまで至る所にあります。しかし、パスワードを通して送ることは、インターネット上で最も危険な行為の一つになりかねません。

🔍 この記事で学べること

注意喚起があっても、多くの人が依然としてチャットでパスワードを送っています。その理由は：

しかし、便利さは偽りの安心感を生み出します。

WhatsAppやiMessage、Telegramのようなアプリは、暗号化されていない状態でメッセージをクラウドに保存することがあります。そのため、あなたのパスワードは以下のような場所に保存される可能性があります：

あなたや受信者の端末が乗っ取られた場合、全ての会話履歴が漏洩する可能性があります。

公共Wi-Fiを使っていますか？一部のメッセージアプリ（特にWeb版）は盗聴に弱いことがあります。

たとえメッセージが「自動削除」されるものであっても、スクショや転送で簡単に保存・拡散されてしまいます。

SlackやTeamsでは、管理者やIT部門が削除済みメッセージを含め、すべてのチャット履歴を閲覧できる場合があります。

事例	内容
Dropbox（2012年）	社員がメールやチャットでパスワードを共有。ハッカーが悪用。
Uber（2016年）	AWSキーがGitに載り、Slackで共有される。
Twitter（2020年）	管理者アカウントがチャットで共有され、外部に漏洩。

📉 Verizon 2023年調査： セキュリティ侵害の81%以上が弱い・使い回しのパスワードによるもので、多くが安全でない手段で送信されていた。

アプリ名	エンドツーエンド暗号化	クラウドバックアップ	既知の漏洩
WhatsApp	✅ あり	✅ あり（暗号化なし）	あり（NSO Pegasus）
Telegram	❌ デフォルトで無効	❌ オプションのみ	あり（メタデータ流出）
iMessage	✅ あり	✅ iCloud経由	あり（iCloudからの流出）