英国で二層暗号化問題が浮上
मूल शीर्षक: Two-tier encryption in the UK
यह क्यों महत्वपूर्ण है
政府命令によって同一サービス内でユーザー間のセキュリティ格差が生まれた事例として、暗号化政策の国際的議論に直接影響する。
英国では2025年2月にAppleがAdvanced Data Protectionの新規有効化を停止。同一iPhone・同一サービス利用者でも、停止前に設定済みのAliceと、設定できなかったBillで暗号化保護に格差が生じている。
英国政府は2016年制定の「Investigatory Powers Act」に基づき、AppleにiCloudの最強暗号化への アクセス提供を命じる「Technical Capability Notice(TCN)」を発行した。Washington Postが2025年2月7日に独占報道したこの事実を受け、AppleはAdvanced Data Protection(ADP)の英国新規ユーザーへの提供を2025年2月に停止した。
TCNとは、政府が通信・テクノロジー企業に対し、特定の令状が出た際に応じられる技術的能力を維持・構築するよう義務づける法的命令だ。命令自体はデータアクセスを許可するものではないが、その能力を事前に確保させる点で実質的な圧力となる。受領企業は英国内務大臣の許可なしに存在や内容を公表することが禁じられる。
この問題の歴史的背景はSnowden/NSA暴露後に遡る。2014年にTim CookはABCのインタビューで「バックドアは存在しない」と明言。2015年のサンバーナーディーノ銃乱射事件後には、FBIがAppleに対しiOS的セキュリティ機能を無効化する特別バージョン作成を裁判所命令で求めたが、Cookは「それは癌の等価物だ」と拒否した。「バックドアを作れば、善人にも悪人にも使われる」という原則論は当時から一貫している。FBIは最終的にCellebrite(広く報道)経由でアクセスを得て訴訟を取り下げた。
今回の英国の措置により、2025年2月以前にADPを有効にしていたユーザーはそのまま保護を受け続けられるが、その後に設定しようとしたユーザーは不可能な状態が続いている。同一デバイス・同一サービスでありながら、設定のタイミングによって暗号化レベルが異なるという「二層構造」が英国内で実際に存在している。