iCloudデータを最大限に保護したい場合は、高度なデータ保護(ADP)を有効にする必要がありますが、英国では今後このオプションが利用できなくなります。報道によると、Appleは英国政府から暗号化されたiCloudファイルへのバックドア設置の要請を受け、英国からADPを撤回する予定で、その影響は世界的なものとなる可能性が高いとのことです。
ADPとは何ですか?
ADPは、iCloudにバックアップされたほぼすべてのデータにエンドツーエンドの暗号化(データセキュリティのゴールドスタンダード)を適用し、第三者によるアクセスを事実上不可能にします。ADPが有効になっていない場合、パスワードや支払い情報、iCloud内のメッセージ、健康データなど、特定の種類のデータのみがこの保護を受けます。これらのデータは、Appleや英国のスパイを含むすべての人々から完全に保護されていることに注意してください。
ADPがない場合でも、iCloudのバックアップ(例えばiCloud Drive、写真、メモなど)は保護されますが、暗号化レベルは低くなります。この保護は、悪意のある人物の侵入を防ぎ、データのハッキングを防ぐのに非常に効果的ですが、Appleの従業員、そして今回の件で特に重要なのは政府機関や法執行機関の要請があれば、依然としてアクセス可能です。
Appleや各国政府、そして各国のセキュリティ機関は、暗号化されたデータへのアクセス権限に関して強固なチェック体制を敷いていると主張しますが、それでもアクセスされる可能性は依然として存在します。ADP(そしてWhatsAppなど、エンドツーエンド暗号化が導入されている他のシステム)では、その可能性は排除されます。FBIやMI5がファイルの提出を要求しても、提出することはできません。
今月初め、ワシントン・ポスト紙は、英国当局がAppleの完全に暗号化されたデータファイルへの秘密裏のバックドアアクセスを要請したと報じました。この要請は、2016年捜査権限法に基づくものとみられており、この法律は英国の治安機関に犯罪捜査の名目でユーザーデータへの広範なアクセス権限を与えています。暗号化バックドアを作成する理由としてよく挙げられるのは、テロ対策と児童虐待防止です。
これは何年も続いている争いです。政府や法執行機関は、世界中のユーザーデータを守る鍵を、表向きは犯罪者の侵入を阻止するために、独自の特別な鍵で保護しようとしています。プライバシー保護活動家やAppleなどのテクノロジー企業は、バックドアを「善人」だけに限定し、「悪人」を遮断する効果的な方法はないと主張しています(たとえ両者を区別するのは簡単だったとしても、実際はそうではありません)。
英国におけるアップルの動きと世界への影響
英国のユーザーには、このようなメッセージが表示されます。 クレジット:Lifehacker
Appleは長年、暗号化されたデータへのバックドアを決して提供しないという方針を掲げてきたため、ADPの廃止が唯一の選択肢だと判断したようだ。ADPを有効にしていない英国人は今後この機能をオンにすることができなくなり、既にこの機能を設定しているユーザーも最終的にはオフにする必要がある(ただし、Appleはいつになるかは明らかにしていない)。
「Appleは英国において、新規ユーザー向けにAdvanced Data Protection(ADP)を提供できなくなり、既存の英国ユーザーは最終的にこのセキュリティ機能を無効にする必要があります」と、Apple広報担当のジュリアン・トロスドルフ氏はThe Vergeに語った。「データ漏洩やその他のプライバシーへの脅威が継続的に増加していることを考えると、ADPが提供する保護機能が英国のお客様にご利用いただけなくなることを大変残念に思います。」
これまでのところどう思いますか?
この問題の繊細な性質を考えれば当然のことながら、英国政府当局は報道されている内容について何も語っていない。また、Apple もこれについて直接言及していないのは、捜査権限法に基づく要求を公表すること自体が刑事犯罪だからだ。
GoogleやMetaといった他の組織については、まだ情報が得られていません。おそらく英国政府も同様の要請を出していると思われますが、詳細は明らかにされておらず、関係者も誰もこの件について話すことができません。GoogleとMetaは、Appleと同様に、暗号化バックドアに反対していると繰り返し表明しています。
これは英国にいる人(私のように)にとっては大混乱だが、すべての人に影響する。現在のインターネット時代では国境がかなり曖昧になっているため、英国の政府機関は、このバックドアを通じて世界中のユーザーのエンドツーエンドで暗号化されたデータにアクセスできた可能性が高いが、現時点ではそれはあり得ないことだ。
ADPはオンにしていますが、問題が解決されない限り、近いうちにオフにしなければなりません。つまり、iCloudデータの一部が再び盗聴されやすくなるということです。よくあることですが、暗号化バックドアに関する議論が続く中、結局損をするのは一般ユーザーです。