英国、Appleのクラウドアクセスを再び要求

英国政府は、英国ユーザーに属する暗号化されたクラウドストレージデータへのアクセスをAppleに提供するよう新たな要求を行い、当局とテクノロジー大手の間で顧客プライバシーを巡る紛争が再燃しました。

Home Officeの当局者は、Appleに対して技術的能力通知（technical capability notice）を送付しました。これは英国市民の暗号化されたクラウドバックアップを特に標的としています。これは、世界中のどこにいてもユーザーデータへのグローバルアクセスを求めていた以前の試みから縮小されたアプローチであり、ワシントンとの緊張を招いていました。

水曜日に発表されたFinancial Timesの報道によると、新しい通知は世界中のユーザーではなく、英国ベースの顧客のデータにのみ焦点を当てています。この件について尋ねられた際、Home Officeの代表は運用上のセキュリティを理由に、そのような通知が存在するかどうかを確認または否定することを拒否しました。スポークスパーソンは、英国市民を保護するために国内で必要なあらゆる措置を講じると述べました。

Appleは最初の紛争を受けて、2月に新しい英国ユーザー向けの高度なデータ保護サービスを撤回しました。同社は既存のユーザーに対し、最終的にこのセキュリティ機能をオフにする必要があることを通知しました。iMessageやFaceTimeなどの他の通信ツールは、デフォルトで暗号化を提供し続けています。

米国当局が紛争について言及

昨年8月、米国国家情報長官を務めるTulsi Gabbard氏は、英国当局が米国の顧客情報に関する最初の要求を後退させたことを示唆しました。Donald Trump大統領は以前、このアクセス要求を中国に関連する慣行に例えていました。

Appleは直接この問題について言及しませんでしたが、同社 は英国の顧客に対して高度なデータ保護を提供できなかったことについて深い失望を表明しました。同社は、いかなる状況下でも自社のシステムにバックドアアクセスを作成しないことを強調しました。

「Appleは、ユーザーの個人データに対して最高のレベルのセキュリティを提供することにコミットしており、将来英国でもそれを実現できることを望んでいます。以前から何度も述べている通り、当社は製品やサービスにバックドアやマスターキーを構築したことはなく、今後も構築しません」と同社は述べています。

Appleの法的挑戦は続く

Appleは、国内情報機関が法の中で運営されているかどうかを審査する調査権限裁判所（investigatory powers tribunal）を通じて、最初の技術的能力通知に異議を唱えました。

通知に含まれていた具体的な内容は公開されておらず、調査権限法（Investigatory Powers Act）の現在の法律により、受領者はこれらの通知が存在することを認めることが禁止されています。Financial Timesによると、最初の通知は高度なデータ保護だけでなく、より多くの人々が使用する標準的なiCloudサービスもカバーしていました。

高度なデータ保護機能は、アカウント所有者のみがファイル（文書や写真を含む）のロックを解除できる暗号化に依存しています。Appleでさえもこの暗号化された資料にアクセスすることはできません。Appleはユーザーのプライバシーを保護するため、サービス全体で 暗号化機能を強化してきました。

この状況は、異なる管轄区域で事業を展開する際に、テクノロジー企業が直面する データプライバシーと政府監視に関するより広範な懸念を示しています。

「生じる脆弱性は、敵対的な国家、犯罪者、および世界中の他の悪意のある行為者によって悪用される可能性があります」と同組織は述べています。