今年初め、英国政府がAppleに対し、全世界のiCloudユーザーの暗号化データにバックドアを作成するよう秘密裏に命じていたことが明らかになりました。具体的には、Appleが導入した「Advanced Data Protection(ADP)」によって保護された個人データにアクセスする方法を求めていたということです。ADPはほぼすべてのiCloudデータにエンドツーエンドの暗号化を拡張しており、Apple自身もアクセスできないようになっています。
Appleはこの秘密命令に対抗するため、秘密裏の裁判で争っていましたが、現在、米国政府が技術協定の交渉を通じて英国に撤回を迫っているということです。
英国政府のiCloudバックドアに対する要求は、技術的に無謀であると同時に、非常に問題があると指摘されています。まず、多くのデータはエンドツーエンドの暗号化で保護されており、Appleはその鍵を保持していないため、解読することはできません。さらに、Appleが提供できるデータについても、法執行機関が裁判所命令を申請するための法的手段が既に存在しています。裁判官は正義とプライバシーの利益を比較考量し、その事案に基づいて個別の判断を下します。
政府はまた、Appleがこの要求を受けたことを明らかにできないようにする法律を利用し、裁判も秘密裏に行われるようにしました。
Appleは巧妙な対応策を講じました。英国政府の要求を直接明らかにすることはできませんでしたが、代わりに英国ではADPを提供できないと発表しました。
「Appleは英国で新規ユーザーに対しAdvanced Data Protection(ADP)を提供できなくなり、現在の英国ユーザーもこのセキュリティ機能を無効にする必要が出てきます。ADPはエンドツーエンドの暗号化でiCloudデータを保護しており、データを解読できるのは所有者本人と信頼されたデバイスだけです。ADPによる保護が英国の顧客に提供されないことに深い失望を感じています。これまで何度も述べてきたように、私たちは製品やサービスにバックドアやマスターキーを作ったことはなく、今後も作ることはありません。」
このメッセージは非常に明確でした。つまり、「英国政府がADPにバックドアを作るよう命じたこと、そしてそれを拒否したことを直接伝えることはできません」ということです。
しかし、英国政府はこの要求を撤回する見通しです。Financial Timesによれば、米国政府が英国に対して技術協定を盾に圧力をかけていると報じられています。
「これは副大統領が非常に不満を持っている問題であり、解決が必要です」と英国の技術部門の関係者は述べています。「内務省は基本的に撤回することになるでしょう。」
2人の関係者は、英国がAppleにエンドツーエンドの暗号化を破るよう迫った決定が、米国との技術協定を妨げる可能性があると述べています。
Appleと両政府はFinancial Timesのコメント要請に応じていません。