IP電話は安全？ブラウザ通話が守るもの、さらしてしまうもの

IP電話（VoIP）は安全に使える？

ふつうの通話なら安全です。ブラウザ通話はWebRTCを使い、その標準規格は音声を暗号化せずに送ることを禁じているので、同じWi-Fiにいる誰かが簡単に盗み聞きすることはできません^[1]。VoIPで変わるのは盗聴の危険ではなく、信頼の問題です。通話とその記録をきちんと扱ってくれるとサービスを信頼するしかなく、緊急通報や、相手が見慣れた発信者番号のように、電話回線なら得られるものを失います。

大事なのは、双方が同じアプリを使うアプリどうしの通話と、ふつうの電話番号を鳴らす通話の違いです。よくある6つの疑問に、事業者自身の文書をもとに、それぞれの場合について私が答えました。

下で比較しているサービスのうち、緊急通報に対応するとしているのはTextNowとGoogle Voiceの有料プランだけです。ほかは除外しているか、何も書いていません。

会話そのものについては、エンドツーエンドで暗号化されたアプリどうしの通話がいちばんプライバシーを守れます。ふつうの電話にかける場合、ブラウザ通話のプライバシーは選んだサービス次第です。以下のセクションで、私がどうサービスを見極めているかを説明します。

WebRTCは安全？

技術としては安全で、守りを重視した設計になっています。その土台となるIETFの標準規格は、すべての通話での音声の暗号化と、ページがマイクを使う前の明示的な同意を義務づけており、ブラウザは安全な（HTTPSの）ページにしかマイクを提供しません^[1][19]。知られている弱点は盗聴ではなくプライバシーの面で、通話を確立する際にあなたのIPアドレスがサービスに知られることがあります。

Chromeは標準規格に加えて独自の管理機能を用意しています。通話サイトがマイクを求めてきたら、サイトにアクセスしている間だけ許可、今回のみ許可、許可しない、から選べ、別のタブや別のアプリを使っている間にサイトが録音を始めることはできません^[20]。一度しか使わないつもりの発信サービスでは、私は「今回のみ許可」を選んでいます。

WebRTCにはプラグインも追加のソフトもいりません^[21]。ですから、拡張機能やデスクトップアプリのインストールを求めてくる「無料通話」のページは、ブラウザ通話に必要な以上のアクセス権を欲しがっていることになります。

IPアドレスについては、IETF自身の文書が、WebRTCはVPNの公開アドレスを知ることができ、スプリットトンネル方式のVPNならその下にあるインターネット接続事業者のアドレスも知りうるとしています^[22]。Messengerのヘルプも、1対1の通話ではあなたのIPアドレスが相手の端末と共有されると補足しています^[23]。これを確かめる方法と抑える方法は、WebRTCリークのガイドにまとめています。

タブから相手の電話が鳴るまでに通話がたどる経路は、ブラウザ通話が電話につながる仕組みを参照してください。

ブラウザ通話を聞いたり見たりできるのは誰？

4者が考えられます。電話の相手、通話に使うサービス（そのゲートウェイがブラウザの音声をふつうの電話の通話に変換します）、相手側の電話会社（ほかの通話と同じように扱います）、そしてあなたのアカウントやパソコンを操作できる人です。会話そのものからサービスと電話会社を締め出せるのは、WhatsAppやTelegramのようにエンドツーエンドで暗号化されたアプリどうしの通話だけです。

会話：通信中は暗号化されるが、エンドツーエンドではない

このサイトのスポンサーであるTwinPhoneは、この限界をはっきり書いています。同社が管理するシグナリングとメディアはTLSとSRTPで通信中に暗号化され、最後の通信事業者の区間は相手側の通信事業者のセキュリティモデルに従う、というものです^[4]。Yollaは、ウェブアプリでサインインや発信をするときに暗号化された接続を使うとしています^[24]。Google Meetは標準で通信中を暗号化し、エンドツーエンド暗号化は個人アカウントどうしの通話に限って、オプトインで提供しています^[25][26]。

ウェブ発信サービスの「エンドツーエンド」という表現には注意してください。PopToxのトップページはWebRTCによるエンドツーエンド暗号化をうたっていますが、2016年2月23日が最終更新の利用規約には、データが暗号化されずに転送される場合があると書かれています^[27][28]。固定電話を鳴らす通話は、まずゲートウェイで復号される必要があるので、厳密な意味でのエンドツーエンドにはなりえません。

記録：誰に、いつ、どれだけの時間

Googleのプライバシーポリシーには、同社のサービスでかけた通話について、あなたの番号、発信側と着信側の番号、日時、通話時間、経路を収集する場合があると書かれており^[5]、Google Voiceのヘルプは通話、SMS、ボイスメールの情報を保存するとしています^[29]。Call2Friendsはかけた番号、日付、通話時間を記録し、通話の内容は保存しないとしています^[10]。Globfoneは、かけた番号、日時、通話時間、通話のステータスを挙げています^[30]。

これが「IP電話の通話は追跡できるのか」への答えにもなります。こうした記録を通じて追跡できます。たとえばGoogleは、法的手続きや強制力のある政府の要請に応じるために必要だと判断した場合、個人情報を開示するとしています^[5]。録音については、TwinPhoneは個人の通話を録音していないとしています^[14]。

プライバシーと緊急通報：サービス別の比較

WhatsAppとTelegramは通話をエンドツーエンドで暗号化しますが、つながるのは自社の利用者だけです。Google Meetのエンドツーエンド暗号化はオプトイン方式で、Teams（無料版）が約束しているのはデータの暗号化だけです^[26][31]。電話を鳴らすサービスの暗号化は、せいぜいゲートウェイまでです。緊急通報に対応するとしているのは、TextNowと、有料プランのGoogle Voiceだけです。

スマートフォンでは表を横にスクロールすると、すべての列を見られます。

TwinPhoneは電話を鳴らすサービスの側に入ります。通信中は暗号化されるもののエンドツーエンドではなく、緊急通報はできず、番号をレンタルするか自分の番号を確認しない限り、共用の発信者番号が表示されます^[4][7][14]。プライバシーの面で有利なのは、登録がメールアドレスかGoogleアカウントで済み、電話番号がいらない点です^[17]。料金、通話できる範囲、私の総合評価は、比較したすべてのサービスの一覧をご覧ください。

Google Voiceは安全？

条件付きで安全です。Google VoiceはGoogleアカウントで動き、登録はほかの大半のサービスより厳格です。実在の電話へのSMSコードと、新しい番号の場合は公的な身分証明書による確認があります^[16][34]。Googleのヘルプには、Voiceの通話がエンドツーエンドで暗号化されているという記載は見当たりませんでした。Googleは通話記録を保管し、無料プランでは911にかけられません。私がいちばん警戒するのは、ハッキングよりも詐欺です。

詐欺は、まさにこの登録コードを悪用します。FTC（米連邦取引委員会）は、見知らぬ人があなたあてにGoogle Voiceの確認コードをSMSで送らせ、そのコードを聞き出そうとする手口について警告しています。コードを教えてしまうと、相手はあなたの電話番号にひもづいたGoogle Voiceの番号を作ろうとします^[45]。向こうから連絡してきた相手には、確認コードを絶対に読み上げないでください。

• 2段階認証プロセスをオンにします。Googleによると、パスワードが盗まれた場合に備えてセキュリティを一段強化できます^[46]。
• Voiceの番号を表示したくない通話では、発信者番号を非表示にします^[47]。
• 緊急時用に電話を確保しておきます。Googleのヘルプには、Google Voiceでは緊急通報ができず、911は有料のStarter、Standard、Workspaceアカウントに限られると書かれています^[33][9]。

Google Voiceの個人アカウントは米国でしか使えません^[48]。そのことや本人確認が理由で使えない場合は、Google Voiceの代わりになるサービスで選択肢を比較しています。

無料通話サイトは安全？

開くだけならおおむね安全ですが、どのサイトも、よく知らない運営者を信用するよう求めてきます。私が調べた無料の発信サービスは、技術よりも書類の面で違いがあります。誰が運営しているのか、何を記録しているのか、暗号化について何をうたっているのか、どの番号を表示するのか、です。

番号を入力する前に私が確認すること

• 運営者の名前が明記されていること。会社名と国が書かれた利用規約なら責任を問える相手がいますが、テンプレートのままの規約では誰もいません。
• 記録する内容を挙げたプライバシーポリシーがあること。Call2FriendsとGlobfoneは何を保存するかを具体的に書いており、詳細のない約束よりずっと多くのことがわかります。
• ダウンロードを求めないこと。ブラウザ通話に必要なのはマイクの許可だけなので、拡張機能やインストーラーを押しつけてくる無料通話のページはすぐに閉じます。
• カード情報を渡すのは運営者が明記されている場合だけ。GlobfoneはStripeでカードを確認し、カードに請求はしないとしています^[43]。会社名を明かさない発信サービスに、私ならカード番号は入力しません。

StartACall、HelloAirDial、MySecondLineには注意してください。私が2026年11月1日にこれらのサイトを読んだとき、StartACallの利用規約には準拠法を書くべき箇所にテンプレートのプレースホルダーが残っており^[53]、HelloAirDialの規約には会社名も管轄も書かれておらず^[54]、MySecondLineのトップページには「Lorem ipsum」のダミーテキストが表示されていました^[55]。私はどのサービスにも自分の番号やカードを渡すつもりはありません。今も使える無料の発信サービスと、それぞれが示している上限は、私が調べた無料のブラウザ発信サービスにまとめています。

緊急通報と発信者番号：先に知っておきたい2つの限界

多くの人にとって、暗号化より大事な2つの穴があります。1つは、多くのブラウザ通話サービスが911、112、999につなげず、ほかのサービスもはっきりと書いていないことです。ですから、ブラウザの電話を唯一の電話にしてはいけません。もう1つは、相手に表示される番号がサービスによって違うことです。あなたの番号、レンタル番号、共用番号のいずれかで、それによって相手が電話に出るか、折り返せるかが変わります。

緊急通報

WhatsAppの利用規約は緊急通報サービスを除外しており、TwinPhoneとYollaは緊急通報番号にかけられず、Google Voiceが911に対応するのは有料のStarter、Standard、Workspaceアカウントだけです^[6][7][8][9]。例外はTextNowで、米国とカナダで制限付きで911につなぎます^[11]。詳細と米国外での対処法は、パソコンからの緊急通報ガイドにまとめています。

発信者番号

Yollaはあなた自身の番号、Google VoiceはVoiceの番号、PopToxは全員に共通の1つの番号を表示します^[13][33][15]。TwinPhoneは、番号をレンタルするか自分の番号を確認しない限り、折り返しのできない共用番号を表示し、自分のものだと証明できない番号は表示しません^[14]。銀行や職場に電話するときにそれがなぜ重要なのかは、発信者番号の解説で取り上げています。

ブラウザ通話をより安全にする方法

6つの習慣でリスクの大半をカバーでき、どれも専門知識はいりません。いちばん効果の大きい「適切な種類の通話を選ぶ」から、ブラウザで電話するすべての人が持っておくべき予備、つまり緊急通報ができる電話回線まで、順に挙げます。

1. プライベートな会話には、エンドツーエンドで暗号化されたアプリどうしの通話を使います。WhatsApp Webはブラウザでそうした通話ができるようになりましたが、機能はまだ段階的に提供中です^[56][57]。
2. マイクはサイトごとに許可し、一度きりの発信サービスでは「今回のみ許可」を選び、古い許可はChromeのサイトの設定で削除します^[20]。
3. 通話に使うアカウントで2段階認証プロセスをオンにし、パスワードが盗まれただけでは開けないようにします^[46]。
4. 向こうから連絡してきた相手に、確認コードを読み上げてはいけません^[45]。
5. 銀行、病院、役所に電話する前に、使っているサービスがどの発信者番号を表示するかを確認します。共用番号だと電話に出てもらえないことがあります。
6. 911、112、999に通報できるよう、携帯電話か固定電話を手の届くところに置いておきます。

このガイドの内容

• ガイド

  パソコンやIP電話から緊急通報（911）：使えるもの、使えないもの、代わりの手段

  パソコンから911に電話できるのか。ブラウザ通話やIP電話のサービスが911・112・999につながるか、規則が何を求めているか、代わりに何を使うべきかを私が調べました。

• 解説

  WebRTCリークテスト：ブラウザ通話でIPアドレスについて何がわかるか

  WebRTCリークテストのやり方と結果の読み方、ブラウザ通話でIPアドレスが誰に伝わるかを、私が確認したChrome、Firefox、Brave、Safari、VPNの設定とあわせて解説します。

• 解説

  IP電話の番号表示：ブラウザから電話すると相手にはどの番号が見える？

  ブラウザ通話の発信者番号は、共有の番号、サービスが発行する番号、認証済みの自分の携帯番号のいずれかです。相手に何が表示され、折り返せるかを私が比べました。

よくある質問