先に結論です。セキュリティ機能は「時間とともに強化される」ものだと思われがちですが、DM・メッセージの暗号化に関しては、6社の方針は一直線に進歩していませんでした。

各社の公式ヘルプ・公式発表（2026年9月2日時点）より作成。◎＝標準/常時で暗号化される、△＝暗号化はあるが公式が限界を認めている、✕＝暗号化なし、または廃止済み。分類は筆者によるもので公式な格付けではありません。

もう2つ、この記事で持ち帰ってほしい結論があります。「有料会員なら優先対応してもらえる」という思い込みは、サービスによって成立したりしなかったりします（第5章）。そして6社とも、乗っ取り被害への金銭的な補償の記載が公式情報上に見当たりませんでした。証券会社や銀行の比較記事で見た「原状回復」「半額補償」のような制度は、SNSの世界にはそもそも存在しないようです。

第1章 おわり — 次は第2章「なぜ今SNSの乗っ取りが問題なのか」

SNSアカウントには銀行口座のような残高がありません。それでも乗っ取りの相談は増え続けています。まず規模を確認します。

出典：IPA『情報セキュリティ安心相談窓口の相談状況』各四半期版。同レポートはFacebook・Instagramを名指しして増加傾向を報告しています。件数は個人からの相談であり、実際に起きた乗っ取りの総数ではありません。

SNSは「本人確認が軽い」という共通の入口

証券口座や銀行と比べたとき、SNSには際立った特徴があります。6社とも、登録時に運転免許証等の身分証明書の提出を求める公式記載が見当たりませんでした。本人確認は電話番号かメールアドレスの「所持確認」（SMS・確認メール）にとどまります。

筆者による整理。証券・銀行の情報は既存の比較記事シリーズより。SNSの本人確認が軽いこと自体は各社の設計思想であり、良し悪しの評価ではありません。

入口が軽いからこそ、ログイン後の壁（2段階認証・検知・復旧）がどれだけ効いているかが重要になります。第3章から、6社を「7つの壁」で見ていきます。

第2章 おわり — 次は第3章「6社を『7つの壁』で並べる」

このシリーズで使ってきた「7つの壁」は、攻撃者が通る順番に防御を7段階へ分解するという考え方です。分野が変わっても並び方は変わりません。SNSアカウント向けに中身を組み直すと、次のようになります。

6社×7つの壁の一覧

2026年9月2日時点の公式ヘルプセンター・公式発表にもとづく筆者整理。緑＝比較的手厚い/明確、橙＝条件付き・限定的、赤＝機能なし・廃止、黄＝公式情報で確認できず（対策がないという意味ではありません）。SNSのヘルプページの多くには更新日表示がなく、証券・銀行の公式PDFと比べて日付の裏付けが弱い点に注意してください。

Threadsは「7つの壁のうち5つ」を持っていません

表を横に見ると、Threadsだけ際立った特徴があります。壁2・3・5・6・7の5項目で、独自の仕組みではなくInstagramの機能をそのまま利用しています。Threadsのパスワード変更ページを開いても、実体はInstagramのパスワード変更画面に誘導される構成です。

これは一概に弱点とは言えません。Instagramの防御をそのまま受け継ぐ、とも読めるからです。ただし「アカウントが1つ増えるたびに攻撃対象も増える」という原則からすると、Threadsは防御を増やさずに攻撃対象だけを増やしているとも言えます。第6章で改めて扱います。

第3章 おわり — 次は第4章「暗号化だけ深掘り」

第1章の表をもう一段掘り下げます。「暗号化されているか」という二択ではなく、「どこまで」「いつから」「本人はどう説明しているか」まで見ると、6社の姿勢の違いがはっきりします。

LINE「Letter Sealing」：手厚いが、対象外もはっきりしている

LINEの暗号化技術「Letter Sealing」は2015年10月の導入以来、段階的に対象を広げてきました。2025年版の透明性レポートでは、次のように対象範囲を明記しています。

対象はテキスト・位置情報・画像・動画・ボイスメッセージ・ファイル・1対1の音声/ビデオ通話（1対1、またはグループ全員が設定している場合）。一方でスタンプ・リアクション・グループ通話・LINE公式アカウント・オープンチャット・アルバムは対象外です。「LINEは全部暗号化されている」と思い込むと、対象外の部分で誤解します。

Instagram：あったものが、なくなった

Instagramのヘルプセンターには、次の一文が明記されています。

2023年頃からオプトインで存在した暗号化DMが、2026年に終了しました。このシリーズで他の分野（証券・銀行・パスワード管理）を見てきた中でも、公式にセキュリティ機能の「廃止」を明記した例は珍しいです。通常は必須化・強化の歴史しかないからです。

X「XChat」：自分の弱点を自分で書いている

Xは旧DMを「Chat」に置き換え、暗号化技術の仕組みをかなり詳しく自己開示しています。第三者機関Trail of Bitsによる監査結果も2025年10月にGitHub上で公開しました。しかし、その説明の中に率直な限界表明があります。

加えて宛先や作成日時などのメタデータは暗号化されないと明記されています。双方が「Chat」利用条件を満たさない場合は暗号化されない「メッセージリクエスト」として送信される点にも注意が必要です。

Threads・TikTok：暗号化の話自体が出てこない

ThreadsのDM機能は2025年7月1日に新設されたばかりです。公式発表の文言は「私たちの強固なプライバシー基準、アカウント保護、安全インフラによって保護されています」で、暗号化という単語自体が出てきません。

TikTokは公式ヘルプで「ダイレクトメッセージおよび関連メタデータから違反コンテンツを検出するための自動化技術の活用」と説明しており、これは内容を運営側が確認できることの間接的な裏付けです。2026年3月、BBCの取材に対しTikTokは「E2EEは導入しない」と回答したと複数の海外メディアが報じています（この点はTikTok公式サイトでは直接確認できておらず、報道ベースの情報です）。

第4章 おわり — 次は第5章「『有料なら安全』という思い込みの検証」

認証済みバッジ付きの有料プランに入れば、乗っ取られたときも優先的に対応してもらえる——そう思っている方は多いはずです。公式ページを直接確認すると、XとMetaで答えが正反対でした。

Xの個人向けPremiumは「優遇なし」と明言

同じFAQは、アカウント凍結などの権利執行(enforcement)対応についても「既存の審査チームが、通常のプロセスで扱う」と明記しており、有料・無料で対応が変わらないことを重ねて説明しています。なお同じページには「Premiumはサブスクリプション自体の管理に関する問い合わせ(支払い・設定・登録の問題など)に限り専任サポートを受けられる」という記載もあります。つまり請求・設定については有料サポートがある一方、乗っ取り・凍結など「アカウントの安全」に関わる対応では優遇されない、という切り分けです。

一方、法人向けの「Premium Business」（月額200〜1000ドル）には、明確に優先サポートが記載されています。

Meta Verifiedは、優先対応を明記

Facebook/Instagram共通の有料プラン「Meta Verified」（月額$14.99〜）は、24時間365日のサポート、上位プランでの対応迅速化・電話対応・なりすまし監視を提供すると公式に説明しています（ただし「現在、高度なサポートの提供範囲を一時的に制限する場合がある」との注記もあります）。

各社公式ヘルプセンターより。金額は変更される場合があります。

第5章 おわり — 次は第6章「各社の最弱リンクはどこか」

このシリーズを続ける中で分かったことがあります。合計点だけでは判断を誤るということです。7つのうち6つが手厚くても、1つが破られれば終わりです。6社それぞれの「最弱リンク」候補を見ていきます。

筆者による整理。「最弱リンク」は相対的な見方であり、そのサービスが特に危険という意味ではありません。各社とも他の壁は相応に手厚い項目があります。

第6章 おわり — 次は第7章「乗っ取られたらどうするか」

各社公式ヘルプセンターより。復旧の所要時間は公式に明記があるTikTok（最大30日）以外、確度の高い数字が見当たりませんでした。ネット上の「24時間以内」等の情報は根拠が不確かなため採用していません。

第7章 おわり — 次は第8章「関連用語と、次に読む記事」

第8章 おわり — 最後にFAQ