アップルは、英国の捜査権限法の範囲と権限を拡大する計画は、英国民だけでなく世界中のすべてのテクノロジーユーザーにとって「データセキュリティと情報プライバシーに対する深刻かつ直接的な脅威」であると述べている。

同社は、先週の報道でアップルなどの企業が許可なくセキュリティアップデートを発行することを禁止される可能性があると指摘されたことを受けて、英国政府が「データセキュリティと暗号化のレベルがどの程度許容されるかに関する事実上の世界的裁定者」になろうとしていると述べている…

プライバシーを禁止しようとして17年

先週、英国政府がiMessageやFaceTimeなどのメッセージングアプリで使用されているエンドツーエンド暗号化を少なくとも6年間禁止すると警告してきたと書きました。しかし、友人から、提案されている様々な法案の名称は変わっているものの、実際にはその取り組みはもっとずっと以前、実に17年も前から始まっていると教えてもらいました。

2006年、前政権が当時「傍受近代化プログラム」として知られていたプログラムの下で、強力な暗号化を禁止するという考えを初めて提唱した。

2016年捜査権限法（IPA）は、提案された権限の多くを実際に実施しました。その中には、政府にテクノロジー企業に対し、製品にバックドアを組み込むことで暗号を解読するよう命令する権限を与えることが含まれていました。当時、Appleはこれに強く反対しました。

同社はまた、エンドツーエンドの暗号化を廃止する代わりに、英国市場からiMessageとFaceTimeを撤退させるとも述べているが、それでも十分ではないようだ。

英国は世界政府だと考えている、とアップルは言う

Apple 社は協議プロセスに対する回答を私たちと共有し、既存の法律がすでに世界的な管轄権を主張していると述べました。

IPA の既存の権限は広範囲に及び、重要なセキュリティ技術の世界的な利用可能性に既に重大なリスクをもたらしています […] IPA は域外適用を目的としており、内務省は他国に所在するプロバイダーに対して、その世界中のユーザーに適用される秘密保持義務を課すことができると主張することができます。

提案されている追加権限は事態をさらに悪化させるだろう。

内務省が求めている新たな権限（外国企業を規制する権限の拡大と、革新的なセキュリティ技術を事前に審査し、ブロックする能力）は、セキュリティ技術の世界市場を劇的に混乱させ、英国および世界中のユーザーをより大きなリスクにさらす可能性がある[…]

この提案では、英国以外の企業が、単に英国にユーザー基盤があるという理由で、自社の全ユーザーのセキュリティを損なわざるを得なくなる可能性がある。

実際、アップル社によれば、たとえ企業が英国から完全に撤退したとしても、政府は世界的な権力を持つと主張しているという。

内務省は、プロバイダーが英国内に物理的な拠点を有しているかどうかに関係なく、IPA の域外適用範囲があらゆる国のプロバイダーに適用されるべきであると提案しています。

アップルは、法律によりセキュリティアップデートが禁止される可能性があることに同意

Just Securityは、IPAの権限拡大により、Appleのような企業はセキュリティアップデートを発行する前に英国政府の許可が必要になると主張しました。Appleもこの見解に同意しています。

事実上、英国は他のどの国にも認められていない権限、すなわち英国が事前通知を受けない限り企業がセキュリティ機能を公開することを禁止する権限を求めている。その結果、企業は必然的に、内務省の意向に従うか、世界中のユーザーから重要なセキュリティ機能を奪うかの選択を迫られることになる。

iPhoneメーカーは、欧州のGDPRや米国のクラウド法など、世界中の多くのプライバシー法との矛盾が生じることを指摘している。

提案された修正案は拒否されなければならない

Apple社は、この提案は深刻なプライバシーの脅威となるため拒否すべきだと述べている。

内務省がIPAの域外適用範囲を拡大し、新興セキュリティ技術の事前審査およびブロック権限をIPAに付与するという提案は、データセキュリティと情報プライバシーに対する深刻かつ直接的な脅威です。情報セキュリティに対する脅威がますます増大する中で、個人が対応するためのツールを確保するために、内務省の提案は却下されるべきです。

havebin.com を Google ニュース フィードに追加します。