エンドツーエンド暗号化をめぐるAppleと英国政府との争いは、大手テクノロジー企業や米国議会からの激しい反発を引き起こしている。Appleは、暗号化基準の緩和を求める英国政府の秘密命令に抵抗している。

技術能力通知（TCN）と呼ばれるこの命令は、Appleに対し、iCloudの高度データ保護（ADP）システムにバックドアを構築することを要求するものです。この要求は英国のユーザーだけに影響を及ぼすものではありません。世界中のすべてのiCloudアカウントのセキュリティを脅かすものです。Appleはこれに対し、英国でADP機能を無効化し、この命令に異議を唱える訴訟を起こしました。

同社は、バックドアの導入は重大な脆弱性を生み出すと主張している。政府の意図に関わらず、すべてのユーザーを危険にさらさずにそのようなシステムが存在することはあり得ないと考えている。

WhatsAppと米国議員が参加

WhatsAppは、法的手続きにおいて正式にApple側に加わった。Meta傘下のメッセージングサービスは、Appleの立場を裏付ける証拠を提出する予定だ。WhatsAppの責任者であるウィル・キャスカート氏は、英国の要求は他の政府にも同様の要求を促すことになり、「危険な前例」となり、最終的には世界的な暗号化基準を揺るがす可能性があると警告した。

BBCによると、キャスカート氏はWhatsAppが長年にわたりユーザーのプライバシー保護に尽力してきたことを強調し、エンドツーエンドの暗号化を弱体化させようとするいかなる法律や命令にも抵抗すると述べた。「私たちは、人々がオンラインでプライベートな会話をする権利を守り続けます」と同氏は述べた。

米国側では、6月5日に行われたCLOUD法に関する公聴会で、党派を超えた議員たちが懸念を表明した。CLOUD法は、米国と英国間の特定のデータ共有を可能にする協定である。下院司法小委員会のアンディ・ビッグス委員長は、英国のアプローチを「権力の乱用」と呼び、国際的な信頼を危うくすると警告した。ジェイミー・ラスキン筆頭理事もこれに同調し、監視とデータ搾取のリスクを強調し、プライバシーが時代遅れだという考え方を否定した。

プライバシー vs. 国家安全保障

この訴訟は、国家安全保障上の利益と個人のプライバシー権との間のより広範な緊張関係を浮き彫りにしている。英国政府は、TCN発行権限はテロや児童虐待といった重大犯罪への対策に留保されていると主張する一方で、批判派は、要求された措置が安全な通信の基盤となる完全性を脅かすものだと強調している。

BBCの報道によると、AppleのADPシステムは、写真やメモを含むiCloudに保存されるユーザーデータを暗号化するため、暗号鍵はユーザーのみが保有する。法執行機関は、許可があれば低いセキュリティレベルで保護されたデータにアクセスできるが、完全に暗号化されたコンテンツにアクセスするメカニズムは現時点では存在しない。Appleは、そのようなメカニズムを構築すると、永続的な脆弱性が生じると主張している。

英国内務省は、法的な秘密保持規定により、TCNの存在を公に確認していません。しかし、4月に英国の判事は、公益性が高いことを認め、限定的な透明性を認め、裁判手続きの一部の詳細を公開することを認める判決を下しました。

市民権擁護団体Open Rights Groupによると、この訴訟の結果は数百万人のデジタル安全に影響を与える可能性がある。同団体のジム・キロック事務局長は、WhatsAppの関与を歓迎し、この訴訟への幅広い参加の重要性を強調した。

Appleが主張するように、「善良な人物だけが利用できるバックドアを作ることは不可能だ」。一度作られてしまうと、ハッカー、犯罪者、そして敵対的な国家主体にとって、それはまさに格好の招待状となる。