1740798415
2025-02-28 21:11:00
英国は先週、暗号化との戦争に大きな打撃を与えたが、Appleの綿密にキュレーションされたプライバシーのコミットメントを破壊することは別として、個人データ保護の世界的な影響を与える可能性がある。また、Appleが英国の顧客からAdvanced Data Protection（ADP）機能を引き出してから数日が経過しましたが、Meta、Signal、Telegramなどの他のエンドツーエンドの暗号化プロバイダーは、ソーシャルメディアに投稿しているエグゼクティブの一部を超えて、有意義に公式立場を取っていません。
英国は、他のグローバル政府がAppleにiCloudデータへのバックドアアクセスを提供するように命じたときに従うべき先例を設定した可能性があります。 2016年の調査パワー法（IPA）の下で、英国政府は、国家安全保障と犯罪防止を目的として、ユーザーデータを引き渡すことを法的に要求することができます。それには一見含まれています 世界中 データアクセスは、たとえそれがしっかりと暗号化されていても。
これらの要求のいくつかは、2024年4月にIPAに対して行われた物議を醸す変更によって促進され、監視機能を拡大します。これは、インテリジェンスサービスが第三者や英国政府が保有する大量の個人データセットにアクセスして、暗号化サービスを提供したい通信会社に干渉します。
英国の命令がどのように表現されたかは具体的にはわかりません。 ワシントンポスト Appleは、IPAの下で「技術能力通知」を受け取ったと報告し、「特定のアカウントの亀裂に単なる支援ではなく、完全に暗号化された素材を表示するブランケット機能」を提供するiCloudサービスに「バックドア」を作成することを要求しました。
これは注文の解釈かもしれません。によると ホームオフィス国務大臣ダンジャービス、技術能力通知自体は、特定の情報を開示する必要はありません。代わりに、企業に「個々の令状または承認に対応する能力を持たせる」。言い換えれば、オペレーターは、ユーザーのみのアクセスを備えた完全な暗号化サービスなど、テクノロジーを導入することを防ぎます。
Appleに与えられた命令は、IPAが昨年更新されて以来、最初にそのような要求であると考えられています。他の企業が同様の注文で平手打ちされているかどうかは本当にわかりません 彼らが受け取ったかどうかを公に認めることは違法です。イギリスは、データ暗号化に対する戦争を、ロックされたドアのほぼ完全な後ろにほぼ完全に発生するように設計しました。 Appleは判決を秘密に訴えることができますが、それが存在するかどうかを明らかにすることはできません。それが従っているかどうかさえ言うことはできません。注文について私たちが知っている唯一の理由は、それが漏れたからです ワシントンポスト。
他の企業が同様の注文で平手打ちされているかどうかは本当にわかりません。
英国のホームオフィス部門は、その関与を確認または否定しません。それが与えた声明 バージ 「たとえば、そのような通知の存在を確認したり否定したりするなど、運用上の問題についてはコメントしていません。」
「英国政府は、世界中のユーザーにiCloudでエンドツーエンドの暗号化のバックドアを要求することにより、Appleを受け入れられない立場に置いた」とAndrew Crocker、Electronic Frontier Foundation（EFF）の監視訴訟ディレクター（EFF）は語った。 バージ。 「英国のユーザーの機能を無効にするというAppleの決定は、この時点で唯一の合理的な対応になる可能性がありますが、それらの人々は悪い俳優に翻弄され、主要なプライバシーを提供するテクノロジーを奪います。」
伝えられるところによると、英国は要求されたと伝えられています グローバル データへのアクセス、国からADPを撤回することが注文をなだめるかどうかは不明です。しかし、それは英国政府が自国の市民をスパイするのを妨げるいくつかの障害を取り除きます。これは、クロッカーが指摘しているように、人々は潜在的なセキュリティの脅威から「安全性が低く」「自由ではない」。 Appleはすでに持っていました セキュリティ機能を撤回すると脅した IPA法案に反対した英国市場からですが、そうする決定は まだ批判を引き付けました イメージと衝突するために、プライバシー権の自己処方の擁護者であることを中心に構築されています。
AppleのADPの撤回は、エンドツーエンドの暗号化サービスを粉砕する英国の強気な努力に関する意図的にキュレーションされた沈黙を破るという呼びかけとして解釈できます。ただし、他の暗号化サービスプロバイダーが回答していないように見えるという呼びかけです。 Meta、Signal、およびTelegramは、完全な暗号化を提供する独自のサービスについて発表しておらず、状況についてコメントするための要求に応答していません。彼らの沈黙と英国での暗号化機能の継続的な利用可能性は、何もおかしいことを示唆しているでしょう。
EFFのセキュリティおよびプライバシー活動家であるThorin Klosowskiは、ほとんどの通信会社が提供する暗号化サービスはAppleのADP提供ほど幅広くないため、これがおそらくそうであると述べています。
「高度なデータ保護とまったく同じようなものを提供する企業はほとんどありません。現状では、AppleはImessageのエンドツーエンドの暗号化を提供できると信じていると言っています」とKlosowskiは語りました。 バージ。 「履歴が何らかの兆候である場合、SignalやWhatsAppなどの他の通信アプリのエンドツーエンドの暗号化がターゲットを絞った場合、それらの企業はそれについて騒ぎます。」
「高度なデータ保護とまったく同じようなものを提供する企業はほとんどありません」
「暗号化は人々を安全に保つために絶対に重要であり、政府はそれを奨励する必要があります。」 Cathcartはxで言った。 「暗号化の禁止は、ハッカーや敵対的な外国政府への危険な贈り物です。」
抗議のほとんどは、リスクのある企業からのものではなく、むしろ、 プライバシー権グループ 政府職員。 米国も調査中です 英国のApple通知がクラウド法に違反しているかどうかは、市民データの要求を発行することを他方を禁止する両国間の合意です。
「顧客がそれを知らずに会社がバックドアを提供した場合、それはプライバシーと信頼の大規模な違反になるでしょう」とKlosowski氏は言います。 「額面どおりに取られたとしても、この種のバックドアは、「善人」だけがアクセスできるようにする方法がないため、ハッキング、個人情報の盗難、詐欺の危険にさらされています。過去に見たように、悪い俳優はこれらの背景への道を見つけるでしょう。」
ADPを英国から撤回するというAppleの決定の完全な影響はまだ展開していません。イギリスはエンドツーエンドの暗号化を備えた牛肉を持っている唯一の国ではありません – いくつかのEU諸国 その他 「Five Eyes」同盟のメンバーは関心を表明しています セキュリティ方法を弱める際に、児童の性的虐待の資料と犯罪行為を取り締まる努力を妨げていると主張しています。
この状況は、他の政府が同じアプローチを採用するように促す可能性のある英国の過剰な監視権限の成功したテストと見なすことができます。 米国 そして オーストラリア IPAの技術能力通知と同様の権限を持つ法律をすでに提案しており、特に米国は、以前にOpen Appleのユーザーセキュリティをクラックしようとしました。
これらの通知の影響を受けた企業が、合法的に拘束力のあるギャグ命令に違反することを敢えてしない限り、IPAはターゲットに秘密のスヌーピングアクセスを提供するように強制するか、最初に発生するのを防ぐためにインストールされた障壁を取り除くように強制することができます。いずれにせよ、彼らは失うものは何もありません – 私たちはします。
#英国は暗号化を殺していることを確認したり否定したりしません