Apple、英国のiCloud暗号化バックドア命令に異議

Appleは、政府が保護されたiCloudファイルを見られるようにする英国の秘密命令を「違法な侵入」と呼びました。iPhoneメーカーは、英国の情報機関および当局による調査権限裁判所（Investigatory Powers Tribunal）に控訴を送付しました。

この 裁判所 英国がAppleに送付した通知が合法かどうかを検討し、合法でなければ取り消しを命じる可能性があります。

英国政府は2016年の調査権限法に基づいてこの命令を出しました。これは特に、Appleでさえアクセスできないようにバックアップを最初から最後まで暗号化するiCloudの「高度なデータ保護」機能を対象としています。

英国政府は命令の存在を確認も否定もしていません。これは世界中のAppleユーザーに影響を与える可能性があります。

報道によると、裁判所は今月にも事件を審理する可能性があります。秘密命令のため、Appleは英国で高度なデータ保護の提供を停止しました。現在、同社はこれを完全に阻止しようとしているようです。

秘密命令の詳細

英国政府はAppleに対し、セキュリティ当局がユーザーの保護されたiCloudバックアップにアクセスできるバックドアを作成するよう指示したとされています。これが実現すれば、英国のセキュリティ部隊は英国のユーザーだけでなく世界中のユーザーのバックアップを見ることができ、Appleはユーザーに暗号化が侵害されたことを伝えることができません。

AppleのiCloudバックアップはデフォルトでは暗号化されていませんが、2022年に追加された「高度なデータ保護」オプションを直接有効にすることができます。エンドツーエンド暗号化とは、Appleでさえ保護されたファイルにアクセスできないことを意味します。 

Appleは、命令に対する回答として英国で高度なデータ保護の提供を停止する可能性が高いです。ただし、これでは英国の人々が世界中の人々と共有したファイルにアクセスできるようにはなりません。Appleは、英国ユーザーがセキュリティ機能にアクセスできなくなることを「深く失望している」と述べています。

報道によると、英国はAppleに「技術的能力通知」と呼ばれるものを送付しました。政府が主張を行っていることを誰かに知らせること自体が違法です。また、Appleが英国の要求に応じた場合、暗号化サービスが完全に安全でなくなったことをユーザーに伝えることができません。

エンドツーエンド暗号化サービスは、テロリストや児童虐待者が警察から隠れやすくなると主張する英国のセキュリティ機関や立法府によって対抗されてきました。実際、英国政府のスポークスマンは、Appleがエンドツーエンド暗号化を最初に導入した後、最も重大な犯罪を犯した人々を逮捕しにくくすることを許してはならないと述べています。

政府による暗号化データへのアクセス

過去、FBIなどの米国政府機関も同様の懸念を持っていました。しかし、最近では中国と関係のあるハッカーから保護するための手段として暗号化を提案し始めています。NSA、FBI、カナダ、オーストラリア、ニュージーランドのサイバーセキュリティセンターはすべて、2024年12月にウェブデータは可能な限り最大限にエンドツーエンドで暗号化するべきだと述べています。これは新しい一連のセキュリティガイドラインの一部でした。英国のセキュリティ機関はこれに加わりませんでした。

Googleは2018年からデフォルトで暗号化されたAndroidバックアップを提供しており、MetaもWhatsAppユーザーのために暗号化されたバックアップを提供しています。両社のスポークスマンは、バックドアに関する政府からの要請を受けたかどうかについてコメントを拒否しました。 

GoogleのEd Fernandezは、法的命令があっても同社はAndroidのエンドツーエンド暗号化バックアップデータにアクセスできないことを再確認しました。同時に、Metaは以前にバックドアは実装されないという声明を参照しました。

これは厄介な要請です。Appleが英国政府に暗号化データへのアクセスを提供した場合、米国や中国を含む他の政府が同じ特権を要求する機会を捉える可能性があります。Appleは協力するか、暗号化サービスを完全に中止するかを決定しなければなりません。 

これはDeepSeekが取り組んでいるプライバシー問題も浮上させる可能性があります。Appleは妥協する準備はありません。