サム・オリバー
· 1分で読めます
GoogleのGmailからの新しいデータによると、Appleはme.comとicloud.comから送信されるメッセージにエンドツーエンドの暗号化を追加することで、iCloudメールサービスのセキュリティを強化するための取り組みを完了したようだ。
Gmailのセキュリティ透明性プロジェクトの報告書によると、iCloudメールのユーザーからGmailに送信されるメッセージの少なくとも95%が暗号化されているという。これは、Appleが当初、このような変更を約束してからわずか1か月後のことだ。このデータは7月10日時点のものであり、その間にどのように変化したかは不明である。
Appleは、暗号化に業界標準のトランスポート層セキュリティ(TLS)インフラストラクチャを採用しています。TLSを使用すると、送信サーバーと受信サーバー、そしてメールメッセージ自体の真正性を検証できるため、第三者による意図しない傍受の可能性はほぼ排除されます。
残念ながら、TLSの基盤となる公開鍵暗号の性質上、メッセージを解読不可能な状態に保つには、双方がこの機能をサポートしている必要があります。例えば、iCloudからTLSをサポートしていないプライベートメールサーバーに送信されたメッセージは、暗号化されずに配信されます。
この動きは、NSAの内部告発者エドワード・スノーデン氏による同社が米国政府に協力していたという疑惑を受けて、Appleが国民の信頼回復を目指して行った一連の技術的変更と公式声明の最新のものだ。直近では、iOSの位置情報追跡機能が外国政府によって悪用され、機密情報や「国家機密」さえも漏洩される可能性があるという中国国営メディアの非難をAppleは反駁した。
同社はこれに対し、「Appleはすべてのお客様のプライバシー保護に深く尽力しています」と回答した。「プライバシーは、設計の初期段階から当社の製品とサービスに組み込まれています。私たちは、世界で最も安全なハードウェアとソフトウェアを提供するために、たゆまぬ努力を続けています。」