ウィリアム・ギャラガー
· 2分で読めます
アップル、グーグル、マイクロソフト、ワッツアップの4社は、英国政府に対し、諜報機関が暗号化されたメッセージを読むことを可能にする「ゴーストプロトコル」と呼ばれるものを放棄するよう求める公開書簡に共同署名した。
Appleは、Google、Microsoft、WhatsAppなどのテクノロジー企業と共同で、暗号化されたメッセージの盗聴権を義務付けるという英国政府の提案に抗議する公開書簡を共同署名で提出した。英国政府通信本部(GCHQ)は、各サービスがすべてのユーザーからのすべてのメッセージを自動的かつ秘密裏に法執行機関にコピーすべきだと提案していた。
GCHQのイアン・レヴィ氏とクリスピン・ロビンソン氏は、2018年11月に発表した論文でこのシステムを提案し、「サービスプロバイダー」がこれをどのように実装できるかの原則を示した。「サービスプロバイダーが法執行機関の参加者をグループチャットや通話に密かに追加するのは比較的容易だ」と彼らは記している。「エンドツーエンドで暗号化されたままの通信が、この特定の通信に新たな『エンド』を追加することになる」
論文の著者らは、これは通信へのバックドアアクセスを許可することと同じではないと主張している。
「この種の解決策は、民主的に選出された代表者や司法当局が今日、従来の音声傍受ソリューションで認めている仮想ワニクリップよりも侵害的ではないようだ」と彼らは述べ、「政府に持つべきでない権力を与えるものでないことは確かだ」
Appleが共同署名した公開書簡の冒頭
5月22日にGCHQに送られた公開書簡では、このアプローチはすべてのメッセージに「ゴースト」を追加するものであり、この「ゴーストプロトコル」と呼ばれるものを非難し、それが「重大な追加のセキュリティ上の脅威」をもたらすと述べています。
「GCHQのゴースト提案はデジタルセキュリティに深刻な脅威をもたらす」と書簡の筆者らは述べている。「ユーザーはもはや、通信相手が誰なのか確信が持てなくなり、プライバシーや表現の自由といった基本的人権が脅かされることになる。」
この提案は、法執行機関が送信後のメッセージにアクセスできるようにするバックドアを必要としないが、Apple などの企業に iOS のメッセージ処理方法の変更を強いることになるだろう。
「GCHQの提案は、メッセージングアプリ、サービスプロバイダー、オペレーティングシステムに、1) 使用する暗号化方式を変更する、および/または 2) 新しい通信者がチャットに参加したときに定期的に表示される通知を抑制することでユーザーを誤解させるようにソフトウェアを変更することを要求する。」
9ページ、3,000語に及ぶこの書簡は、英国がこれを義務付けることが認められれば、他の国々も追随するだろうと指摘して締めくくられている。
「他の政府がこの新たに構築されたシステムに依存することを防ぐ方法はない」と報告書は述べている。「これは、抑圧的な政権や人権保護の実績が乏しい国にとって特に懸念される」
公開書簡は、GCHQ がこの「ゴースト プロトコル」を放棄するよう求めている。
GCHQはこの書簡に返答した。
「テロリストの阻止など、例外的なデータアクセスに関する意見を求める我々の要請に対する今回の回答を歓迎します」と、作家のイアン・レヴィ氏はCNBCへのメールで述べた。「この仮説的な提案は、常に議論の出発点となることを意図していました。」
同氏はさらに、「我々は引き続き関係者と協議を続け、可能な限り最善の解決策に到達するためにオープンな議論を交わすことを期待している」と述べた。