エンドツーエンド暗号化（E2EE）とは？
要点：
エンドツーエンド暗号化（E2EE）とは、データが送信者のデバイスで暗号化され、受信者のデバイス上でのみ復号化できる安全な通信方式です。インターネットプロバイダー、ハッカー、さらにはアプリ開発者自身を含む第三者は、復号化キーを持っていないため、暗号化されていないコンテンツにアクセスすることができません。
身近なアナロジー
E2EEを理解するために、友人にメッセージを送る場面を想像してください。
- 標準暗号化（NotionやGmailなど）：はがきにメッセージを書いて郵便配達員に渡します。配達員は読まないと約束していますが、法律的・技術的には文字が見えているため読むことができます。郵便局に届くと、配達前に「保管」のためにコピーが取られるかもしれません。
- エンドツーエンド暗号化（TaskNoteなど）：メッセージを書き、頑丈なスチール製の金庫に入れ、あなたと友人だけが持つ鍵でロックします。そのロックされた金庫を郵便で送ります。配達員は金庫の重さを量ったり、振ったり、壊そうとすることはできますが、中のメッセージを絶対に読むことはできません。
技術的な仕組み
ほとんどの標準的なWebアプリケーションでは、データは転送中暗号化（SSL/TLS）と保存時暗号化によって保護されています。これはデータがインターネットを通じて転送される間は安全ですが、会社のサーバー（GoogleやEvernoteなど）に届くと、サーバーがそれを処理するために復号化します。
E2EEシステムでは、プロセスが根本的に異なります：
- キー生成：暗号化キー（公開鍵と秘密鍵）がお使いのデバイス上でローカルに生成されます。
- ローカル暗号化：「保存」を押す前に、データがお使いのデバイス上で直接無意味な暗号文に変換されます。
- 転送：サーバーはこの暗号化された「ノイズ」のみを受信します。サーバーにはデータを解釈する数学的な方法がありません。
- 復号化：データは、対応する暗号化キーを持つ別のデバイスに届いたときにのみ、読めるテキストに戻されます。
なぜ重要なのか
アプリがE2EEを使用していない場合、データは2つの主要な脅威にさらされます：
- データ侵害：ハッカーが会社のサーバーに侵入した場合、データベースと復号化キーの両方が盗まれます。プライベートなメモが公開されてしまいます。
- 不正アクセス：E2EEなしでは、データベース管理者、悪意のある従業員、または「ポリシー違反」を探すAIアルゴリズムが、プライベートな日記やコードスニペットを技術的に読むことができます。
E2EEがあれば、サーバーが侵害されても役に立たない、でたらめなコードしか得られません。
TaskNoteにおけるE2EEの活用
TaskNoteはゼロ知識アーキテクチャの上に構築されています。
人気のクラウドベースの生産性ツールとは異なり、厳格なクライアントサイド暗号化を採用しています。アカウントのパスワードは、お使いのデバイス上でのみAES-256暗号化キーを導出するために使用されます。このキーはコンピューターや電話から外に出ることはありません。同期時には、暗号化されたバイナリデータのみを転送します。
つまり、TaskNoteの開発者である私たちでさえ、たとえ望んでも、あるいは法執行機関に強制されても、あなたのメモを読むことはできません。
よくある質問（FAQ）
パスワードを忘れた場合、メモを復元できますか？
いいえ。E2EEを使用しており、暗号化キーを保存していないため、パスワードをリセットするための「マスターキー」がありません。パスワードとリカバリーキーの両方を失った場合、データは数学的に永遠にアクセス不可能になります。これが完全なプライバシーのためのトレードオフです。
E2EEはアプリを遅くしますか？
Webベースのアプリでは遅くなる可能性があります。しかし、TaskNoteはローカルファーストです。すべての暗号化と復号化は、プロセッサのネイティブパワーを使用してデバイス上で瞬時に行われるため、クラウドベースの代替品よりも大幅に高速に感じられます。
E2EEはウイルスから守ってくれますか？
いいえ。E2EEは転送中とクラウドストレージでのデータを保護します。コンピューターがマルウェア（キーロガーなど）に感染している場合、ハッカーは暗号化される前にキー入力をキャプチャするかもしれません。常にデバイスのセキュリティを保ってください。