アップルを含む監視反対連合がデバイスバックドアの提案を非難

2018年5月2日水曜日午後1時53分（太平洋夏時間）ジュリ・クローバー

iPhoneでパスコードを作成監視法の改革を求めてロビー活動を行う大手テクノロジー企業数社を含む「政府監視改革連合」は今週、電子機器へのバックドアアクセスに関する最近の提案を非難し、強力な暗号化への取り組みを再確認する声明を発表した。

この連合は、暗号化の弱体化に強い反対の姿勢を取っている複数のテクノロジー企業で構成されており、その中にはApple、Google、Microsoft、Dropbox、Snap、Evernote、LinkedIn、Oath（Verizon傘下）、Facebookなどが含まれている。

政府監視改革委員会は最近、暗号化に関する新たな基本原則を発表しました。これは私たちのアドボカシー活動の指針となるものであり、強力な暗号化は世界中の個人や企業のセキュリティとプライバシーの保護に役立つと私たちは引き続き信じています。私たちは、法執行機関にいわゆる「例外的なアクセス」を要求することでデバイスやサービスの暗号化を弱体化させる提案について、一貫して懸念を表明してきました。最近の報告書では、デバイスやサービスに脆弱性を仕込む新たな提案が紹介されていますが、これらはセキュリティ研究者が長年指摘してきたのと同じ技術的および設計上の懸念を抱えているようです。暗号化によってもたらされるセキュリティとプライバシーを弱体化させることは、解決策にはなりません。

ZDNet が指摘しているように、この声明は、マイクロソフトの最高技術責任者であるレイ・オジー氏と、法執行機関にセキュリティリスクの少ない暗号化データへのアクセスを提供するとされる「Clear」と呼ばれるソリューションの提案を紹介した WIRED の記事を受けて出されたものである。

Ozzie氏の提案では、公開鍵と秘密鍵（Appleなどの企業が保管・保護）を用いて、デバイス上で生成されるPINを暗号化・復号します。ベンダーが前述の秘密鍵を使ってPINを復号し、デバイスのロックを解除できるのは、このPINを使ってデバイスをロック解除できるベンダーだけです。

例えば、FBIがiPhoneの内容を必要としているとします。まず、FBIは実際にiPhoneを入手し、そこに保存されている情報にアクセスするための適切な裁判所の許可を得る必要があります。オジー氏のシステムでは、当局が遠隔操作で情報を入手することは許可されていません。iPhoneをFBIが入手できれば、ロック画面から暗号化されたPINにアクセスし、Appleに送信できるのです。

Appleは、その情報を入手すれば、非常に信頼できる従業員を金庫に送り込み、秘密鍵を使ってPINのロックを解除させる。そして、もはや秘密ではなくなったPINを政府に送り返し、政府はそれを使ってデバイスのロックを解除できる。

WIREDによると、オジー氏はアップル、グーグル、フェイスブックを含むテクノロジー企業の代表者に「クリア」なソリューションを実演したが、予想通り、そうしたアクセスを自社のデバイスやサービスに自主的に導入することに「まったく関心」を示した企業はなかったという。

アップルが参加する連合は4月に、強力な暗号化を通じてデバイスのセキュリティを確保することを約束する基本原則を発表し、政府に対し、企業が「製品やサービスにセキュリティ上の脆弱性を生み出す」ことを要求するような行動を避けるよう求めた。

デバイスとサービスの強力な暗号化は、個人、企業、政府を含むユーザーの機密データを保護します。強力な暗号化はまた、世界中の表現の自由と情報の自由な流れを促進します。テクノロジー企業に製品やサービスに脆弱性を作り出すよう求めることは、ユーザーのセキュリティとプライバシー、そして世界の情報技術インフラを損ないます。政府は、企業に製品やサービスにセキュリティ上の脆弱性を作り出すよう求めるようないかなる行動も避けるべきです。

改革政府監視グループの新たな活動は、法執行官が使用する電子機器にバックドアアクセスを追加することをテクノロジー企業に義務付けるという提案を法執行官がひそかに再検討していると示唆する報道を受けてのものである。

FBIと司法省の当局者は、iPhoneのような暗号化されたデバイスに「特別なアクセス」を提供するアプローチを開発することを目指してセキュリティ研究者らと会合を重ねており、報道によると司法省の当局者は、ハッキングに対するデバイスの防御力を弱めることなくバックドアを作成する方法があると「確信している」という。

Appleのソフトウェアエンジニアリング責任者であるクレイグ・フェデリギ氏は最近、この種のバックドアアクセスは「製品のセキュリティに新たな危険な脆弱性をもたらす」と述べた。

「顧客が個人情報の安全を保ち、事業を営み、さらには電力網や交通システムといった重要なインフラを管理するために当社製品に依存していることを考えると、セキュリティを弱めることは意味がない」とフェデリギ氏は述べた。

Apple は、Ozzie 氏が提案したようなバックドアソリューションにはデバイスの暗号化を弱め、悪意のある人物がデバイスのデータにアクセスする新しい方法を提供する可能性があるため、強く反対しています。

法執行機関のアクセスのためにデバイス保護を弱めることに反対する Apple の強硬な姿勢は、2016 年の Apple 対 FBI の対立で強調されました。この対立では、Apple が、サンバーナーディーノ銃撃犯のサイード・ファルークが所有していた iPhone 5c を FBI が解読できるようにするためのバックドアアクセスソリューションの作成を拒否しました。

グレーキー1

GrayKey iPhoneロック解除ボックス（MalwareBytes経由）

デバイスのバックドアがなくても、法執行機関は他の手段でiPhoneなどのデバイスをクラックする方法を見つけています。例えば現在、FBIや司法省などの機関は、最新バージョンのiOSを搭載したAppleの最新iPhoneのロックを解除できる「GrayKey」と呼ばれるiPhoneロック解除ツールを利用できます。

注：このトピックに関する議論は政治的な性質を持つため、このスレッドは「政治、宗教、社会問題」フォーラムに配置されています。フォーラムメンバーとサイト訪問者は誰でもこのスレッドを閲覧・フォローできますが、投稿は100件以上の投稿があるフォーラムメンバーのみに制限されています。

アップルを含む監視反対連合がデバイスバックドアの提案を非難

人気のストーリー

iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます

新型iPhoneの需要は1機種を除いて「予想を上回る」

M5 MacBook Air：発売日、機能、パフォーマンス予測

iOS 26ではiPhoneに200以上の新機能と変更点が追加されます

Appleのイベントは10月に？何が期待できるのか

MacRumors Show：リーク情報でAppleの次期製品が明らかに

昨日リークされたAppleの新製品一覧

Appleの2025年製品ロードマップ：今後の予定