Oligur

• ニュース

Appleは、英国におけるiCloudのプライバシー保護機能「Advanced Data Protection」の無効化に動きました。これは、英国政府が要求していた「裏口」で同機能の暗号化を破り、国民を秘密裏に監視できるようにするという、いわば「裏口」を英国政府に与えることに対する、一時的な措置に過ぎません。この決定は、iCloudの取引とユーザーのプライバシーへの影響についても懸念を引き起こしています。この問題に関する詳細は、 こちらをご覧ください。

問題は、この動きが、どの国のどの Apple ユーザーの iCloud アカウントも監視できるようにしたい英国政府を完全に満足させるものではないということだ。

アップル、英国でユーザープライバシーを縮小せざるを得ず

数週間前、英国がiCloudへの「バックドア」を狙っているというニュースが報じられました。この裏口があれば、iPhoneやMacユーザーがAppleのサーバーに保存している情報に、法執行機関が密かにアクセスできるようになるのです。たとえ、高度なデータ保護機能が有効になっているアカウントでファイルがすべて暗号化されているとしてもです。

Appleの対応は、英国の顧客がiCloudに保存されているデータをADPで暗号化する機能を停止することです。これにより、少なくともユーザーは、自分のファイルが英国政府によるアクセスから安全だと誤解することがなくなります。

Appleは、すべてのユーザーがiCloudに保存するデータの一部にエンドツーエンドの暗号化を提供していますが、暗号化キーはAppleが保管しています。そのため、ユーザーがパスワードを忘れた場合や、法執行機関からデータの提供を要請された場合、Appleはファイルにアクセスできます。ADPオプションはプライバシー保護を大幅に強化し、iCloudバックアップ、写真、メモなどを暗号化します。また、暗号化キーへのアクセス権はユーザーのみに保持されるため、Appleは召喚状を受けてもファイルを読み取ることはできません。

以前、英国の法執行機関がAppleに対しiCloudアカウントのデータ提出を求めた際、AppleはADPで保護されたファイルの暗号化は解読できないと説明しました。だからこそ、英国はバックドアを求めたのです。ADPが無効化されると、捜査官はファイルを再び読み取ることができます。つまり、Appleが鍵を保有しているか、iCloudファイルが暗号化されていないかのどちらかです。さらに、2016年に制定された英国捜査権限法は、幅広い機関に令状なしでデータへのアクセスを許可しています。

「データ漏洩や顧客のプライバシーに対するその他の脅威が継続的に増加していることを踏まえ、ADPが提供する保護機能が英国のお客様にご利用いただけなくなることを大変残念に思います」と、Appleはブルームバーグへの声明で述べた。「ADPはエンドツーエンドの暗号化によりiCloudデータを保護します。つまり、データは所有者本人のみが、信頼できるデバイス上でのみ復号化できるということです。」

しかし、英国政府の要求に対してAppleがこれまでできたことは、英国における新規ユーザーによる高度データ保護（ADP）の有効化をブロックすることだけで、既に有効化されているユーザーのデバイスでADPを無効にすることはできない。「既にADPをご利用のお客様は、iCloudアカウントを維持するために、一定期間（未定）中に手動でADPを無効にする必要があります」とブルームバーグは説明している。「Appleは、影響を受けるユーザーに対し、今後追加のガイダンスを発行する予定です。」

英国にiCloudバックドアなし：弱体化した暗号化は暗号化ではない

一般的に、Appleは事業を展開する国の政府の法規制に従うことを方針としています。同時に、Appleをはじめとする企業は、暗号化に意図的に脆弱性が加えられた場合、ハッカーに悪用されるのは避けられないと主張しています。そのため、Appleは暗号化ファイルにバックドアを設けるのではなく、iCloudに保存できる暗号化可能なファイルの種類を減らし、ユーザーに暗号化キーへの独占的なアクセス権を与えないようにする予定です。

これは英国居住者にのみ適用されますが、英国政府は世界中の誰の暗号化されたiCloudファイルにもアクセスすることを望んでいます。Appleは現在、この要求に対抗しています。

同社の今後の対応は不明だ。英国の要求に完全に応じる唯一の方法は、iCloud ADPを全世界で無効化することだろう。

プライバシーは権利である

Appleの幹部は、プライバシーは基本的人権だと常々主張している。そして、それは単なる言葉以上のものだ。iPhoneメーカーであるAppleは、これまでも法執行機関の力を犠牲にしてユーザーのプライバシーを守るための対策を講じてきた。例えば、違法コンテンツのスキャンを防ぐため、iCloudの画像を暗号化するといった取り組みもその一つだ。

英国政府がバックドアを望んでいるのはまさにこの種の暗号化です。