英国内務省が、暗号化されたiCloudデータへのアクセスを認めるよう、Appleに対して再度要求しました。
The Guardianの報道によると、内務省はAppleに対して技術的能力通知(Technical Capability Notice)を発出しました。今回は英国のユーザーのみを対象としています。技術的能力通知とは、法執行機関が通信内容にアクセスできるよう、通信データの傍受や暗号化保護の解除といった特定の技術的機能を構築・維持することをテクノロジー企業や通信事業者に義務付ける、正式な政府命令です。
この一連の攻防における前回のラウンドでは、英国は世界中の保護されたiCloudバックアップへの包括的なアクセスを認めるよう、Appleに秘密裏に命じていました。Advanced Data Protection(ADP)は、iCloudバックアップ向けにAppleが提供するオプトイン方式のエンドツーエンド暗号化機能で、Apple自身でさえ内容を読み取ることができません。Appleは、ADPを弱体化あるいは撤廃すればユーザーがデータ侵害などの脅威にさらされると主張し、バックドアを構築する代わりに、2025年1月にADPを英国の顧客向けには提供しないという選択を取りました。一方、他の地域では引き続き提供を続けています。
つまり内務省は、国民の安全を守るために動くどころか、結果的に国民から一つの選択肢を奪ってしまったことになります。
これに対しAppleは、調査権限審判所(Investigatory Powers Tribunal、IPT)に苦情を申し立て、調査権限法(Investigatory Powers Act)に基づいてこうした通知を発出する政府権限の範囲と合法性に異議を唱えようとしています。同審判所は、英国情報機関が違法行為を行ったとする申し立てを調査する権限を持つ独立した裁判所です。
Privacy InternationalとLibertyも、技術的能力通知全般について、その秘密性や必要性を含めて異議を唱える並行した苦情をIPTに申し立てており、Appleの申し立てが広範な公益上の意味合いを持つことを踏まえ、公開の場で審理するよう求めています。
意図的なバックドアを残すことへの懸念には、正当な理由があると私は感じています。もしバックドアが存在すれば、(AIの助けを借りた)犯罪者がそれを発見し、悪用する可能性があるからです。
プライバシーの権利の重要性と、テロや児童性的虐待を含む事件を捜査する能力とを天秤にかけるのは、簡単なことではありません。AppleのADPは多くの人に利用されており、犯罪者がそれを使うのはもはや安全ではないと知れば、彼らは別のプラットフォームへと移るだけでしょう。しかも、どの立法権力もアクセスできないプラットフォームへと。
Reddit r/privacyのユーザーたちは、1年にわたって代替手段について議論を続けています。
とはいえ、バックドアが犯罪者に利用可能になる危険性を考えると、私たちはこのケースにおいてプライバシーが優先されるべきだと考えます。皆さんのご意見をコメント欄でお聞かせください。
