SNS

X(旧Twitter)

X(旧Twitter)のエンドツーエンド暗号化DMとは？仕組み・設定・ビジネス活用を徹底解説

2025/08/11 2026/10/07

XのDM暗号化（E2EE）の仕組みをわかりやすく解説。パスコード設定手順、Signal・WhatsApp・LINEとの比較、メタデータ非暗号化などの限界、企業での活用方法まで網羅。

X（旧Twitter）のDM機能には、エンドツーエンド暗号化（End-to-End Encryption：送受信者以外はメッセージ内容を読めない仕組み）など、プライバシー保護に関わる設定が備わっています。本記事では、これらの暗号化機能の仕組みと設定方法を整理し、WhatsApp・Telegramとの比較、企業アカウントでの活用シナリオ、導入時のリスクと対策を解説します。

「dm 暗号化とは何か」「dm パスコードの設定方法がわからない」「非暗号化DMとの違いが知りたい」といった疑問を持つ方に向けて、公式の仕様に基づいた情報を中心にまとめています。なお、2026年時点でX公式が案内している最新の機能・名称は、本文中で随時補足します。

本記事を読むことで、XのDM暗号化機能の基本的な理解から、実際の設定手順、ビジネス利用時の注意点まで把握できます。

X運用を強化する前に、今のアカウント状況を把握できていますか？　▶ 無料で1週間ためす

1 XChatとは？導入背景
2 XChat（X暗号化DM）の新機能概要とユーザーメリット
3 企業アカウントでの活用シナリオ
4 注意点と課題
5 導入準備チェックリスト
6 よくある質問（FAQ）
7 あわせて読みたい
8 まとめ

XChatとは？導入背景

Xでは、暗号化に対応した新しいダイレクトメッセージ機能を公式ヘルプ上で「Chat」と案内しています。また、同機能を利用できるX Corp.公式の専用アプリ「XChat」も提供されています。XChatの構想は2025年6月にElon Musk氏によって発表されました。。Musk氏は発表時に「Bitcoinスタイルの暗号化」と表現しました。一方、現在Xが公開している技術情報では、公開鍵暗号や会話ごとの鍵、Juiceboxプロトコルなどを利用したE2EEの仕組みが説明されています。

競合チャットとの比較

下表は2026年8月時点の公開情報をもとに作成しています。XChatの仕様は未公表の項目があり、今後変更される可能性があります。

機能	XChat	WhatsApp	Telegram
暗号化既定値	Chat登録済み同士	全チャットON	秘密チャットのみ
消失メッセージ	時間指定可	24h〜	1s〜
ファイル上限	対応※上下表記なし	2GB	2GB+
通話統合	音声／ビデオ	音声／ビデオ	音声／ビデオ

※ XChatの詳細仕様の一部は、2026年8月時点で公式から正式発表されていません。最新情報はXの公式ヘルプセンターをご確認ください。

XChat（X暗号化DM）の新機能概要とユーザーメリット

XChatは単なる暗号化DMにとどまらず、ビジネスメッセージング向けに拡張された多機能チャットです。2026年時点では機能の提供状況や対象アカウントが変更される可能性があるため、利用前にXの公式ヘルプページで最新情報を確認することを推奨します。

エンドツーエンド暗号化

エンドツーエンド暗号化（E2EE）とは、メッセージを送信者と受信者の端末のみで復号する仕組みで、通信経路上の第三者はもちろん、X（旧Twitter）のサーバー側も内容を閲覧できない方式です。

送受信端末でのみ復号され、X側は閲覧不能
グループチャットも暗号化の対象となります
「非暗号化DM」とは、E2EEが適用されていない従来の通常DMのことです。暗号化DMと非暗号化DMはチャット画面上で区別して表示されます

消失メッセージ・ファイル送信・通話

「消失メッセージ」を有効にすると、設定した時間の経過後にメッセージを端末およびXのサーバーから削除
主要ドキュメント・画像・圧縮ファイルを送信可能
チャット画面から音声／ビデオ通話を即開始

パスコード保護とデバイスセキュリティ

パスコード設定（DMパスコード）は、端末を第三者が操作した際にDMの内容を閲覧されるリスクを下げるための機能です。Chatを初めて利用する際にPINを設定します。このPINは暗号化に使う秘密鍵を安全に保管・復元するために利用され、PIN自体は端末外へ送信されません。設定手順はXアプリの「設定とサポート」→「設定とプライバシー」→「メッセージ」から行えます（2026年時点のUI構成。アップデートにより変更される場合があります）。

なお、Xは現在、オープンソースのJuiceboxプロトコルを利用して秘密鍵を複数のシェアに分割し、3つのrealmに保存しています。そのうち2つはHSM（ハードウェアセキュリティモジュール）で保護されています。

企業アカウントでの活用シナリオ

XChatは「暗号化＋多機能」を備え、SNSカスタマーサポートや商談プロセスを“セキュアかつ即応”へ進化させる可能性を持っています。特に有望な3領域を整理します。

1. エンゲージメント型カスタマーサポート

個人情報を含む問い合わせでも暗号化で安全に対応でき、消失メッセージを使えば一次対応後のデータ残存リスクを抑制できます。

2. セキュア資料送付＆契約手続き

契約書PDFや秘密保持文書をチャットで直接送付し、説明→ビデオ通話→電子署名サービスへ誘導するワンストップ対応が可能です。

3. プライバシー重視ブランドの差別化

Fintech・医療・教育分野で「暗号化対応ブランド」の信頼訴求が可能。暗号化バッジの導入も検討されており、ユーザー安心感を創出します。

注意点と課題

導入に前向きでも、暗号化実装の透明性と法規制適合を見極めなければ逆にリスクを招く恐れがあります。

暗号化実装の実効性

X Chatは第三者機関Trail of Bitsによるセキュリティレビューを受けており、その結果も公開されています。一方、現在の実装には「前方秘匿性（Forward Secrecy）がない」という制約があります。秘密鍵が漏えいした場合、その端末で過去に送受信した暗号化メッセージが復号される可能性があるため、この点は理解しておく必要があります。

法的・業界規制への適合

日本の電気通信事業法やEU一般データ保護規則（GDPR）など利用者情報開示義務との整合を確認
金融・医療など証跡保管が求められる業界では、消失メッセージ機能（送信後に自動削除される機能）の使用範囲を業務ポリシーに照らして限定する判断が必要
どのプラットフォーム（Instagram・Facebook・X 等）のDM機能を業務利用するかによって準拠すべき規制が異なるため、対象サービスの利用規約と各国法令を個別に確認してください

運用フローとAPIの未整備

X APIではDMの送受信や会話取得などのAPIが提供されています。ただし、X Chat固有のE2EEや消失メッセージなどの機能を外部CRMからどこまで利用できるかは、公開ドキュメントで個別に確認する必要があります。

導入準備チェックリスト

X Chatを企業利用する際に確認しておきたいポイントを3カテゴリに整理します。

1. 社内ポリシー策定

暗号化利用の目的・対象データ・保管方針を文書化する
従業員端末の鍵バックアップ要件を設定する
DM暗号化の対象範囲や制限事項は各プラットフォームの公式ヘルプを一次情報として確認し、ポリシーに反映する

2. CSフローとツール連携

既存CRM（顧客管理システム）へのチャットログ保存要否を確認する
API公開前の暫定ログ保存（PDFエクスポートなど）をルール化する
暗号化DMのログ保存可否はプラットフォームの仕様に依存するため、運用前に公式ドキュメントで制約を確認する

3. KPI設計とモニタリング

平均応答時間・満足度スコア・セキュア送付件数を指標として設定する
週次でリスクインシデントと効果をレビューする
KPIの基準値はサービス導入後に実績データをもとに設定し、根拠のない目標値を先行設定しない

よくある質問（FAQ）

XChatの暗号化メッセージは本当にセキュアですか？

XChatの暗号化メッセージはエンドツーエンド暗号化に対応しており、送受信者間のメッセージは中間サーバーでも復号できない仕様になっています。X ChatはE2EEに対応していますが、送信相手や作成時刻などのメタデータは暗号化されません。また、現状は前方秘匿性に対応していない点にも注意が必要です。

既存のSNS顧客対応ツールから乗り換える価値はありますか？

乗り換えの価値があるかどうかは、現在の対応ボリューム・チーム規模・既存ツールとの連携状況によって異なります。XChatの暗号化機能が業務上必須でない場合、移行コストより現在のツール改善を優先するほうが効率的な可能性もあります。暗号化が必要な業種（金融・医療など）や高度な顧客情報保護が競争優位になる場合に、乗り換えメリットが出やすいです。

暗号化メッセージだと顧客とのやり取り履歴を保存できなくなりますか？

いいえ、暗号化メッセージでも履歴の保存・検索は可能です。ツール側の保持ルールに従い、一定期間は履歴として参照できます。ただし、コンプライアンス監査用の完全な記録保持が法的に必要な業界では、暗号化による制約を事前に確認し、社内ルールを整備してから導入してください。

中小企業の少人数チームでXChatを運用するコツはありますか？

共有アカウントの使用を避け、個別ログイン体制を整えることが運用安定の第一歩です。そのうえで、対応テンプレートとエスカレーション基準をあらかじめ用意しておくと、チーム内の対応品質が平準化されます。暗号化機能による処理負荷よりも、顧客応答の均一化とチーム連携の仕組みづくりが安定運用の鍵になります。

XChatの暗号化機能は日本の個人情報保護方針に対応していますか？

XChatは一般的なセキュリティ基準に準拠していますが、個社の個人情報保護法（APPI）対応要件は事業内容や扱うデータ種別によって異なるため、「対応している」と一律に断言できません。導入前にベンダー（サービス提供者）に対応状況を確認し、社内の法務・管理部門と相談のうえ、データ保持期間やアクセス権限設定を定めてください。