英国政府がAppleに対し、英国ユーザーの暗号化されたクラウドストレージデータへのアクセス提供を新たに要求し、顧客プライバシーをめぐる当局とテクノロジー大手との間で再び対立が生じています。
内務省の当局者らは、「技術的能力通知」として知られるものをAppleに送付し、特に英国市民の暗号化されたクラウドバックアップを対象としています。これは、世界中のどこからでもユーザーデータへのグローバルアクセスを求めた以前の試みから規模を縮小したアプローチであり、以前の要求はワシントンとの緊張を引き起こしていました。
水曜日に発表されたフィナンシャル・タイムズの報道によると、新しい通知は世界中のユーザーではなく、英国を拠点とする顧客のデータのみに焦点を当てています。この件について質問された内務省の代表者は、運用上のセキュリティを理由に、そのような通知の存在を確認も否定もしませんでした。広報担当者は、同省が英国市民を保護するために国内で必要なあらゆる措置を講じると述べました。
Appleは当初の紛争を受けて、2月に新規英国顧客向けの高度なデータ保護サービスを撤回しました。同社は既存のユーザーに対し、最終的にはこのセキュリティー機能をオフにする必要があると通知しました。iMessageやFaceTimeなどの他の通信ツールは、引き続きデフォルトで暗号化を提供しています。
昨年8月、米国の国家情報長官を務めるトゥルシ・ガバードは、英国当局が米国の顧客情報に関する当初の要求から一歩後退したことを示唆しました。ドナルド・トランプ大統領は以前、このアクセス要求を中国に関連する慣行と比較していました。
Appleはこの話題に直接言及しませんでしたが、英国の顧客に高度なデータ保護を提供できないことに深い失望を表明しました。同社はいかなる状況においても、そのシステムへのバックドアアクセスを作成しないと強調しました。
「Appleは、ユーザー様の個人データに最高レベルのセキュリティを提供することに引き続き取り組んでおり、将来的に英国でもそれが可能になることを期待しています。以前から何度も申し上げているように、当社の製品やサービスにバックドアやマスターキーを作ったことはなく、今後も決して作ることはありません」と同社は述べました。
Appleは、国内情報機関が法律の範囲内で活動しているかどうかを調査する調査権限審判所を通じて、元の技術的能力通知に異議を申し立てました。
通知に含まれていた詳細は開示されておらず、調査権限法の下での現行法では、受領者がこれらの通知の存在を認めることを禁止しています。フィナンシャル・タイムズによると、最初の通知は高度なデータ保護だけでなく、より多くの人々が使用する標準のiCloudサービスも対象としていました。
高度なデータ保護機能は、アカウント所有者のみがドキュメントや写真を含むファイルのロックを解除できる暗号化に依存しています。Appleでさえもこの暗号化された素材にアクセスすることはできません。Appleはユーザープライバシーを保護するため、そのサービス全体で暗号化機能を強化してきました。
この状況は、テクノロジー企業が異なる司法管轄区域で事業を展開する際に直面するデータプライバシーと政府の監視に関するより広範な懸念を示しています。
「結果として生じる脆弱性は、敵対的な国家、犯罪者、その他の悪意ある行為者によって世界中で悪用される可能性があります」と組織は述べました。
これを読んでいるあなたは、すでに先を行っています。ニュースレターで最新情報をキャッチしましょう。


