3分で読めます
| ニュース

この調査は、ハーバード大学バークマン・インターネット&ソサエティ・センターの複数の署名者によって共同執筆されました。その目的は、通信機器におけるエンドツーエンドの暗号化が監視活動を阻害しているという、米国および他国の法執行機関や政府の主張を評価することです。この主張を包括的に表現すると「ゴーイング・ダーク(暗黒時代)」です。
研究は概ねこの類推を否定し、スマートフォンやスマートフォン上で動作する通信アプリの暗号化を弱体化または廃止すれば、世界中の悪意ある攻撃者の標的になると主張している。研究より:
諜報機関と法執行機関の双方において、他の条件が同じであれば、技術アーキテクチャが捜査の障壁とならなければ利益が得られるという認識が一般的である。(もちろん、他の条件が同じというわけではない。例えば、すべての通信が日常的に暗号化されていない場合、国民は無数の情報源からの監視にさらされることになり、その多くは国民の政府から国家安全保障上の脅威とみなされる可能性がある。)
[…]
米国政府がアーキテクチャの変更を義務付ければ、米国政府だけでなく、反体制派を弾圧することで知られる独裁政権を含む外国政府にとっても監視が容易になるだろう。米国政府の監視活動を支える比較的整備された法理、手続き上の要件、そして救済メカニズムは、世界的に見ても未整備である。
この議論は理にかなっており、暗号化やテクノロジー業界全般において常識となっている。しかし、この研究は、オンライン上でオープンな新しい製品やサービスが数多く登場しているため、合法的な監視においてはこれは大した問題ではないとも主張している。研究論文より:
モノのインターネット(IoT)は、私たちがようやく理解し始めたばかりの方法で、物体、機械、そして環境をネットワーク化する新たな領域を約束しています。例えば、テレビにマイクとネットワーク接続が搭載され、メーカーによって再プログラム可能であれば、電話サービス自体がどれほど暗号化されていても、部屋で行われている電話の会話の片方の音声を盗聴できる可能性があります。こうした動きは、監視の機会が増える未来へと向かっています。
皆さん、心配しないでください。たとえ iPhone が暗号化されていたとしても、善良な人々 (ひいては悪意のある人々) は、あなたのテレビ、スマート ドック、スマート サーモスタット、マイク付きのスマート電球、その他さまざまないわゆるスマート機器をいつでも盗聴できます。
わーい!
法執行機関や諜報機関は、サムスン、グーグル、マテル、ネスト、その他のネットワーク機器ベンダーに対し、アップデートのプッシュやデジタルスイッチの切り替えを強制し、標的の周囲通信を傍受するよう命令を求めるようになるかもしれません。これらはすべて既に実在する製品です。もしIoTが予測通りの影響力を持つならば、将来は法執行機関による監視に利用できるセンサーがさらに増えるでしょう。そして、それは監視の機会が失われた世界とは全く異なる世界です。
特にすごいのは、法執行機関が合法的な手段を使ってスイッチを切り替えられるのに対し、犯罪組織や外国政府は令状なしでも切り替えられるということです。つまり、そういうことなのです。
この報告書に対して冷笑的になり、犯罪者をどのように定義するかに関わらず、政府が犯罪者を詮索するためにモノのインターネットを利用できるように、モノのインターネットが安全でない世界のままであることを是認するものだと見るのは簡単だろう。
しかし、そこにはもっと微妙で、はるかに重要なメッセージがあります。政府は、暗号化によって国民の保護や犯罪者やテロリストの追跡が不可能になる、耐え難い「ゴーイング・ダーク(暗黒時代)」の状況に追い込まれていると訴えています。しかし実際には、暗号化によって旧来の監視手段が遮断されている一方で、テクノロジーは常により多くのものをオンライン化しており、それらは常に新たな盗聴の機会を生み出し続けるのです。
言い換えれば、テクノロジーは常に進化しており、法執行機関や諜報機関は、悪者を監視する古くて慣れ親しんだ方法をいかに遮断するかに焦点を当てるのではなく、常に新しい監視方法に目を向け続けるべきだ。
この点を念頭に置けば、法執行機関が「Going Dark(闇に消える)」という主張は正確ではないと、この研究は主張している。これは、暗号化の重要性について議論する際に明確にすべき重要な区別である。
その間、IoT 製品メーカーにセキュリティに重点を置くよう要求し始めてはいかがでしょうか。
Shutterstock の協力を得て作成された画像です。