マイキー・キャンベル
· 2分で読めます
米国の高官2人は水曜日、ハードウェア、ソフトウェア、サービスを扱うテクノロジー企業に対し、法執行機関が暗号化された通信にアクセスするのを支援するよう命じる権限を裁判所に与える法案案を公表した。
「2016年裁判所命令遵守法」と名付けられたこの法案草案は、上院情報委員会のリチャード・バー委員長(共和党、ノースカロライナ州選出)とダイアン・ファインスタイン副委員長(民主党、カリフォルニア州選出)によって起草され、政府による暗号化データの提出要請を効率化することを目指している。現状では、この法案はAppleなどの企業に対し、自社のセキュリティ対策を回避して対象のデータにアクセスし、それを「理解可能な」、つまり復号化された形式で法執行機関に提出することを義務付けることになる。
昨年のサンバーナーディーノ銃乱射事件に関連して、パスコードがロックされたiPhoneをめぐってAppleとFBIが最近起こした騒動に当てはめると、同社は裁判所からそれを要求する命令を受け、「タイムリーに、応答性のある分かりやすい情報やデータ、もしくはそのような情報やデータを入手するための適切な技術支援を提供する」ことを余儀なくされたはずだ。
重要なのは、この法案ではデータが「理解可能な」形式で引き渡されることを義務付けていることです。これは、暗号化されていない情報またはデータ、あるいは暗号化後に当局が復号化した情報またはデータと定義されます。この法案は具体的なデータ収集方法やその制限について言及していないため、組み込まれたセキュリティ対策を回避し、データを抽出して復号する責任は、すべて企業に課せられます。
以前漏洩されたバージョンと比較すると、今日の草案は範囲が狭められており、死亡または重大な身体的傷害を伴う犯罪、外国の諜報およびスパイ活動、テロ、未成年者に対する連邦犯罪、重大犯罪、連邦麻薬事件にのみ適用される。
この物議を醸す法案は、バー司法長官とファインスタイン上院議員が2月に法案の成立を検討していたことが明らかになって以来、多くの議論を巻き起こしてきました。最近、法案の初期バージョンがインターネット上に流出し、セキュリティ専門家から「滑稽」かつ「危険」と非難され、たちまち批判されました。
ロイター通信によると、先週法案をリークした団体は、その間に実質的な変更は行われなかったと主張している。同紙は、バー議員とファインスタイン議員が草案を公開したのは、議員とその有権者からのフィードバックを集めるためだと指摘している。
「この草案が、暗号の役割と法の支配におけるその位置づけについて、有意義で包括的な議論のきっかけとなることを期待しています」とバー氏は声明で述べた。「当初のフィードバックに基づき、議論が始まったと確信しています。」