Appleは中国における譲歩をめぐり、再び厳しい調査を受けている。ニューヨーク・タイムズ紙は本日、同社の内部文書や現・元社員17名へのインタビューを引用し、同社と中国政府の関係を広く取り上げた新たな記事を掲載した。

報告書で最も注目すべき点の一つは、Appleが中国のユーザーデータを現地サーバーに保存することに関する中国の現地規制を遵守しているという点だ。Appleは報告書で主張されている一部の主張を否定している。

Appleは中国のユーザーデータを現地サーバーに移管した際、データは安全に管理され、Appleの厳格なプライバシー保護方針に基づいて管理されると約束した。本日の報道によると、Appleは「中国政府にデータ管理権をほぼ譲渡した」という。

また、セキュリティ専門家とアップルのエンジニアによると、データセンターでは、アップルのセキュリティ侵害により、中国政府が数百万の中国居住者の電子メール、写真、文書、連絡先、位置情報にアクセスするのを同社が阻止することがほぼ不可能になっているという。

記事の要点は、そのデータを解除するための暗号鍵がどこに保管されているかという点です。当初、Appleは鍵を米国内に保管するよう要求していたと報じられています。しかし、2017年に法律が施行された際、鍵の保管場所は「意図的に曖昧にされ」、8か月後には中国に保管されていました。

しかし、ニューヨーク・タイムズ紙の依頼でアップルのエンジニアと4人の独立したセキュリティ研究者が閲覧した、中国におけるiCloudシステムの計画された設計とセキュリティに関する数十ページに及ぶアップルの内部文書によると、アップルは当局の要求に応じるために一連の妥協を行ったため、中国のiCloudデータは中国政府に対して無防備であるという。

iCloudのデータを復号できるデジタルキーは通常、フランスのテクノロジー企業タレス社製のハードウェアセキュリティモジュールと呼ばれる特殊なデバイスに保存されています。しかし、2人の従業員によると、中国はタレス社のデバイスの使用を承認しませんでした。そこでAppleは、中国でキーを保存するための新しいデバイスを開発しました。

報道によれば、これは中国におけるユーザーデータのロックを解除するための鍵が「本来保護されるべきデータセンター」に保管されていることを意味する。しかしながら、中国政府がデータにアクセスしたという証拠はない。ニューヨーク・タイムズ紙が検証した文書は、「Appleが妥協した」ことを示唆しており、これにより中国政府は必要に応じてデータにアクセスしやすくなっている。

アップルは声明の中で、同社が中国のユーザーのセキュリティを侵害したという見方を否定し、データの鍵は同社が管理していると述べた。

同社は声明で、中国の法律を遵守し、顧客のデータを安全に保つためにあらゆる手段を講じたと述べた。「当社は、中国国内および当社が事業を展開するいかなる地域においても、ユーザーやそのデータのセキュリティを侵害したことはありません」と同社は述べている。

アップルの広報担当者は、同社は依然として中国顧客のデータを保護する鍵を管理しており、中国では他の国で使用しているものよりも先進的な最先端の暗号化技術を使用していると述べた。

Appleはまた、中国のデータセンターは「最新かつ最も高度な保護機能を備えている」と付け加えた。同社は2021年6月までに中国の新しいデータサーバーにデータを保存する必要があるという期限に向けて作業を進めていると、報道は伝えている。

文書によると、Appleは中国のサーバーをiCloudネットワークの他の部分から分離しようと試みてきた。中国のネットワークは「他のすべてのネットワークとは別に構築、管理、監視され、国外の他のネットワークへの移動手段は提供されない」という。Appleのエンジニア2人は、この措置は中国でのセキュリティ侵害がAppleの他のデータセンターに広がるのを防ぐためだと述べた。

Apple社は、中国のデータセンターを隔離したのは、同センターが事実上中国政府の所有物であり、Apple社はすべての第三者を自社の内部ネットワークから遮断しているためだと述べた。

ニューヨーク・タイムズのレポート全文は一読の価値があり、こちらからご覧いただけます。中国のApp Storeに関する追加情報も含まれています。

havebin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。