マイキー・キャンベル
· 2分で読めます
Appleは中国のサイバーセキュリティ法に準拠するため、2月下旬に顧客データを現地のサーバーファームに移行する際、初めて暗号化されたiCloudアカウントキーを米国から中国に移す予定だ。
アップルは1月にユーザーに対しデータ移転について通知し、保管されている情報は国内のパートナーである貴州雲大データ産業有限公司が運営するサーバーに移されると説明していた。当時、アップルは移転に含まれる情報については詳細を明らかにしていなかった。
ロイター通信は金曜日、顧客のiCloudキーが大量転送の一部であることを確認した。これにより、中国政府機関がユーザーのテキストメッセージや電子メールなどの情報を入手することが容易になる可能性がある。
Appleのセキュリティプロトコルでは、クラウドに保存されるデータと、ユーザーデバイスとの間のデータ転送は暗号化されています。他のシステムと同様に、iCloudデータにアクセスするには暗号鍵が必要です。現在、すべてのiCloud鍵は（中国のアカウントのものも含め）米国のサーバーに保存されているため、政府によるアクセス要求は米国法の管轄となります。
Appleがキーを中国に移転すれば、これらの保護は直ちに消滅する。中国国内に持ち込まれた時点で、政府機関は中国の法制度を通じて情報を要求できるようになる。中国の法制度には、米国のような透明性、チェック体制、監督体制が欠如している。
人権活動家らは、こうした変更は政治的反体制派とみなされるユーザーにとって危険であり、彼らの通信や個人情報がすぐに監視対象になる可能性があると懸念を表明している。
Appleは、中国でiCloudやその他のクラウドサービスを運営するには、データ移行が必須であると繰り返し主張してきた。中国はAppleにとって見逃すことのできない、収益性の高い地域だ。しかし、中国の悪名高い検閲と政府による監視の記録を踏まえ、サービスを継続するという決定は、Appleの消費者プライバシーの信条と矛盾しているように思える。
「iCloudがこれらの法律の対象となることに反対を主張しましたが、最終的には失敗に終わりました」とAppleは声明で述べた。さらに同社は、パートナーであるGCBDと提携してiCloudを維持する方が、サービスを停止するよりも望ましいと主張した。サービスを停止すれば、ユーザーエクスペリエンスが悪化し、ユーザーのプライバシーが損なわれるからだ。
政治情勢に敏感なAppleは昨年、中国のサーバーにはバックドアがなく、iCloudの鍵の管理はGCBDではなく自社で行うと述べた。しかし、これらの鍵は中国の法制度の対象となるため、この発言は重要ではないかもしれない。法律専門家は、この制度には独立した裁判所が令状を審査する仕組みが欠けていると指摘している。
報道によると、アップルは、中国顧客が新しい利用規約に同意するまでは顧客のデータをGCBDサーバーに移管しないとしているが、iCloudユーザーの99.9%以上がすでに同意していると指摘している。
アップルは、この件に関する以前の声明で、データの移行を望まないユーザーは2月末までにアカウントを解約できると述べていた。
