Appleは昨日、エンドツーエンド暗号化の対象をiCloudのその他のデータタイプに拡張するなど、自社プラットフォーム向けの新たなセキュリティ技術を複数発表しました。しかし、この発表を受けて、Appleは既にFBIから批判を受けており、FBIは「エンドツーエンド暗号化とユーザー限定アクセス暗号化がもたらす脅威を深く懸念している」と述べています。

FBIはAppleに（再び）不満

AppleとFBIはこれまでも幾度となく意見の相違を経験してきました。特に注目すべきは、2016年にFBIがサンバーナーディーノ銃乱射事件の犯人が使用したiPhoneのロックを解除するため、iPhoneにバックドアを組み込むようAppleに要請したことです。Appleはこの要請を拒否し、「顧客のセキュリティを脅かす前例のない措置」だと主張しました。

FBIは最終的にAppleの協力なしにiPhoneのロックを解除することに成功しましたが（デバイス上では重要な情報は何も見つかりませんでした）、Appleはその後、暗号化とユーザーのプライバシー保護にさらに力を入れてきました。そして今週、Appleはエンドツーエンドの暗号化をデバイスのバックアップ、iMessageのクラウドデータ、写真など、複数の新しいiCloudデータタイプに拡張しました。

当然のことながら、FBIはこの決定に不満を抱いている。ワシントン・ポスト紙に宛てた声明の中で、FBIはエンドツーエンド暗号化がもたらす脅威を「深く懸念している」と述べた。また、FBIは、この決定がサイバー攻撃、児童に対する暴力、麻薬密売といった「犯罪行為からアメリカ国民を守る」能力を「阻害する」と主張している。

FBIは水曜日遅くに、「エンドツーエンドおよびユーザー限定アクセスの暗号化がもたらす脅威を深く懸念している」と述べた。

「これは、サイバー攻撃や児童への暴力、麻薬密売、組織犯罪、テロリズムなど、様々な犯罪行為からアメリカ国民を守る能力を阻害するものです」と、FBIは電子メールによる声明で述べた。「サイバーセキュリティと『セキュリティ・バイ・デザイン』の要求が高まる現代において、FBIと法執行機関のパートナーは『合法的なアクセス・バイ・デザイン』を必要としています。」

FBIがAppleの発表を批判する一方で、同社は他の団体から称賛されている。電子フロンティア財団は、エンドツーエンド暗号化の拡張と、iCloudフォトへのCSAM検出機能の計画中止を決定したAppleを称賛した。

企業は、政府の要請に応じてバグを私たちの懐に忍び込ませるという矛盾した行動をやめ、ユーザーと人権の保護に注力すべきです。本日、Appleは両方の面で大きな前進を遂げました。新機能のセキュリティ全体に影響を与える実装上の選択肢は数多くあり、私たちはAppleに対し、暗号化が可能な限り強固なものとなるよう働きかけていきます。最後に、Appleにはさらに一歩踏み込んでいただきたいと思います。これらのプライバシー保護機能をデフォルトで有効にすることで、すべてのユーザーの権利が保護されることになります。

9to5Macの見解

Appleは、iCloudのエンドツーエンド暗号化の拡張を発表したことで、FBIなどの機関からの反発に直面することを承知していたに違いありません。iCloudデータの一部は長年にわたりエンドツーエンド暗号化されていましたが、今回の拡張により、クラウドデバイスやメッセージのバックアップなどにも初めてエンドツーエンド暗号化が適用されることになります。

Appleはこれらのデータのロックを解除する鍵を一切保有しないため、FBIをはじめとする法執行機関に大きな影響を与えることになります。これまでAppleは、データがエンドツーエンドの暗号化で保護されていない状況において、法執行機関からの要請に応じざるを得ませんでした。

政府機関からの苦情が、Appleの「高度なデータ保護」を世界展開する計画にどのような影響を与えるのか、興味深く見守っています。この機能は米国での発売当初のみ利用可能であり、他の政府機関からの反発はさらに強まると予想されます。

これらの機関にとって朗報なのは、新しいエンドツーエンド暗号化機能が今のところまだオプトイン方式であるということです。ユーザーは、これらの新しいiCloudデータカテゴリにエンドツーエンド暗号化を追加するには、設定アプリで手動で「高度なデータ保護」をオンにする必要があります。これは将来的に変更される可能性があり、その際にはFBIなどの機関からさらなる苦情が寄せられると予想されます。

havebin.com を Google ニュース フィードに追加します。