暗号化トレンドを打ち破る:TikTokがエンドツーエンドプライベートメッセージングに「ノー」と言う理由

TikTokは、ダイレクトメッセージング用のエンドツーエンド暗号化の実装を明確に拒否しており、この決定の根拠として深刻なセキュリティ上の必要性を挙げています。プラットフォームの指導陣は、このような暗号化アーキテクチャはモデレーターと法執行機関が嫌がらせや悪質なコンテンツの拡散を含む脅威に迅速に対処する能力を奪うと主張しています。

エンドツーエンド暗号化(E2EE)は、メッセージが送信者と受信者のみが読むことができることを要求しています。このパラダイムは、デジタル通信を保護するための最も堅牢な砦の1つとして普遍的に称賛されています。WhatsApp、Facebook Messenger、iMessage、Signalなど、数多くの普及しているプラットフォームがこのアーキテクチャを採用しています。これらのテクノロジー大手企業は、ユーザーのプライベート通信の神聖さを無条件に保護することへの揺るがない約束として彼らの立場を正当化しています。

対照的に、TikTokは正反対の姿勢を採用しています。プラットフォームの代表者はBBCに対して、エンドツーエンド暗号化は形式的な調査の緊急の要求の最中でさえ、セキュリティ機関と法執行機関が通信にアクセスするのを妨害すると述べました。同社は、通信を監査する能力を保持することが、特に脆弱な青少年層を含む自社のユーザー層をより効果的に保護するのに役立つと主張しています。TikTokの使者によれば、このような暗号化技術からの意図的な棄却は、サービスを競合他社から明確に区別する計算された動きです。

それにもかかわらず、TikTokは、ダイレクトメッセージが標準的な暗号化プロトコルによって強化されたままであると強く主張しています。このアーキテクチャは、Gmailなどのプラットフォームでの電子メールを包む保護措置と驚くほどの類似性があります。これらの親密な通信へのアクセスは厳密に制限され、認可された担当者にのみ、そして非常に限定された状況下でのみ付与されます——形式的な顧客苦情やその後の法執行機関からの合法的な召喚状など。

この判断は、非常に二極化した反応を引き起こしました。ソーシャルメディア業界アナリストのMatt Navarraは、TikTokの姿勢を、絶対的な機密保持の祭壇の上に安全性の優位性を高める協調的な努力として解釈しています。このレトリックは企業がユーザー保護の任務を担うことを力付けていますが、同時にデジタルプライバシーに関する企業の基本的な倫理観に関する激しい議論を悪化させています。

子どものデジタル保護に専念する連合は、この方向性を強く支持しています。慈善機関NSPCCは、包括的に暗号化されたプラットフォーム内で蔓延する搾取の深刻な危険を強調しており、そこでは未成年者のデジタル搾取の検出が非常に困難になります。Internet Watch Foundationは同様に決定を称賛し、エンドツーエンド暗号化の普遍的な配備が違法なデジタルコンテンツに対する闘いを大きく妨げていることを指摘しました。

特定の専門家はTikTokの姿勢を企業の地政学的な出自と関連付けています。プラットフォームは中国の大手企業ByteDanceの子会社であり、中国国内ではエンドツーエンド暗号化の展開は厳しい制限の対象となっています。中国の国家機関がユーザーデータにアクセスする可能性に関する激しい争いの絶え間ない背景に対して、そのようなアーキテクチャの決定は必然的に激しい規制審査を招きます。

TikTokは、ヨーロッパのユーザーのデータを保護するための追加の強化を調整していることを明らかにしています。具体的には、同社は「Project Clover」を熱心に推進しており、これはデータの局所的隔離とヨーロッパ大陸内での主権的なセキュリティ監視の確立に基づくイニシアティブです。

翻訳元: https://meterpreter.org/breaking-the-encryption-trend-why-tiktok-is-saying-no-to-end-to-end-private-messaging/

ソース: meterpreter.org