エンドツーエンド暗号化と「Going Dark」問題

新しい論文をご紹介します。「Encryption and Globalization 15 Years Later: End-to-End Encryption and the Third Round of the ‘Going Dark’ Debate」です。

要旨: 本稿は、暗号化とグローバル化に関する2012年の研究を更新・拡張し、著者らが「ラウンド3」と呼ぶGoing Dark論争、すなわちエンドツーエンド暗号化(E2EE)をめぐる現在の議論を分析するものです。世界各国の政府は、法執行や国家安全保障を目的としてE2EEを制限する法律を提案しており、一部の国ではすでに制定しています。

本稿は、法律・政策に携わる読者がこうした提案を批判的に評価できるよう、その基盤となる技術と市場動向を解説します。本稿はGoing Dark論争の3つのラウンドを追う形で、3部構成となっています。ラウンド1は1990年代の「暗号戦争(Crypto Wars)」を扱います。この時期、強力な暗号化に対する米国の輸出規制は最終的に1999年に撤廃されました。ラウンド2はおおよそ2010年から2015年にかけての期間を扱います。この時期には通信経路上の暗号化(encryption-in-transit)が広く普及した一方で、クラウドプロバイダーを通じた合法的アクセス(lawful access)は依然として可能であり、著者らが「監視の黄金時代」と呼ぶ状況が生まれました。これはGoing Darkとは正反対の状況です。ラウンド3は、送信者と受信者の間にいるいかなる主体も平文を読み取れない、現在のE2EEをめぐる論争を扱います。

本稿の第一の主要な貢献は、E2EEが実際にどのように機能するかについて、技術的に異なる5つのシナリオを特定した点にあります。それぞれのシナリオは、合法的アクセスに対して異なる意味合いを持ちます。これらのシナリオは、「E2EEは合法的アクセスを一律に遮断する」という前提と、実際に通信が送受信される実態との間に、大きな乖離があることを明らかにしています。第二に、本稿はE2EEがメッセージングにとどまらず、Transport Layer Security、Secure Shell、Virtual Private Networks、そしてZero Trust Architectureに至るまで、現代の技術スタック全体に組み込まれていることを示しています。最後に挙げたZero Trust Architectureは、現在では米国およびEUの法律により法的に義務付けられています。したがって、E2EEを広範に制限する法律は、サイバーセキュリティ、商取引、政府活動に深刻な悪影響を及ぼすことになります。本稿は、ラウンド2から得られた2つの重要な教訓、すなわち「最も信頼できない国問題」と「監視の黄金時代」が、ラウンド3においても依然として当てはまると結論づけています。そして、実効性のある暗号化を制限しようとする政府の新たな主張には、大いに懐疑的であるべきだとしています。