電子メールはなぜ政府の監視から守れないのか?その理由を徹底解説

「私が電子メールについて知っていることをあなたが知っていたら、あなたも使わなくなるかもしれない」――セキュアメールサービスLavabitの創設者はそう語り、同サービスを突然閉鎖しました。「内容を保護できる暗号化メールの仕組みは存在しない」とは、Silent Circleのセキュアメールサービスを突如停止させたPhil Zimmermannの言葉です。現実には、電子メールは根本的に安全性が低く、他の通信手段とは異なり、政府の監視から保護することは決してできないのです。

もちろん、まだ閉鎖していない別の暗号化・「セキュア」メールサービスを使っている方もいるでしょう。しかし、それらもLavabitが直面したのと同じ米国政府からの圧力に対して脆弱です。Silent Circleが政府から接触を受ける前に自主的に閉鎖したのはまさにそのためです。原則のない一部のサービスは、閉鎖するよりも政府への協力を選ぶ可能性が高いでしょう。Lavabitがどのような要求を受けたのかは正確には分かりません。PRISMなどのNSA監視プログラムを可能にしている秘密の米国監視裁判所によるバックドア命令によって、経験したことを一切公表することが禁じられているからです。

それでは、なぜ電子メールが安全な通信手段として不適切なのか、そしてなぜ政府の盗み見の格好の標的となるのかを詳しく見ていきましょう。

メタデータは暗号化できず、XKEYSCOREに傍受される

電子メールは実は単一のデータではありません。複数のデータの集合体です。メッセージ本文、件名、差出人フィールド、To/CC/BCCフィールド、そして送信場所を含むその他のメタデータで構成されています。

最高のメール暗号化技術を使ったとしても、暗号化できるのはメールの本文だけです。接続を監視している者なら、メールの件名、誰と通信しているか、どこから送信しているかをすべて見ることができます。XKEYSCOREプログラムは、大規模なバックボーンルーターやゲートウェイでの傍受を通じて、インターネット上を流れるトラフィックの大部分を米国政府が捕捉することを可能にします。この仕組みの下では、政府は誰と、いつ、どこから通信しているかに加え、メールの件名(話題のヒントになる)まで把握し、極めて詳細な人物像を作り上げることができます。さらに、メールの内容を暗号化していること自体を不審に思い、あなたの他のあらゆる活動に対するより深い監視の対象とする恐れもあります。

米国政府は2011年まで米国人のメール記録を大量収集していました。NSAによれば、このプログラムは効果がなかったために中止されたとのことですが、XKEYSCOREの下では現在もメタデータを収集し続けています。つまり、手に入る限りのメールメタデータを傍受している可能性が高いのです。メールを暗号化しても、大量の情報は筒抜けになってしまいます。

詳細については、メールの「ヘッダー」、すなわちメタデータから分かることについて読んでみてください。

利便性のため、多くの「セキュア」メール事業者が暗号化キーを保有している

メールの暗号化と復号は複雑な作業です。理論上は、ローカルコンピューターでPGPやGPGなどを使ってメールを復号することになります。しかし実際には、そのセットアップは技術に詳しいユーザーにとっても煩雑で混乱を招きがちです。また、ブラウザや軽量モバイルクライアントから暗号化されたメールへアクセスすることも困難になります。

そこで実際には、多くのセキュアメール事業者は、暗号化キーを自社側で保持し、ユーザーがアクセスした時点でメールを復号するという方法でこの問題を解決してきました。Silent Circleのセキュアメールサービスも同じ仕組みでした。同社が暗号化キーを保有していたため、容易にメールを復号でき、快適なユーザー体験を提供できたのです。しかしこれは裏を返せば、政府がすべての暗号化キー(あるいは必要なものだけ)を要求すれば、望み通りのメールを自由に復号できてしまうということです。事業者がキーを持っていれば、引き渡すことが可能です。メール本文を安全に暗号化・復号する唯一の方法は複雑なデスクトップソフトウェアを使うことですが、そんな努力をしてもメタデータは露出したままなのです。

政府はバックドアを要求できる――Hushmailの実例

カナダ拠点のHushmailは、最も有名で広く利用されている暗号化メールサービスの一つです。2007年、カナダの裁判所はHushmailに対し、あるユーザーのメールを提出するよう命じました。そのメールは、カナダと米国間の司法共助条約に基づき、米国の裁判所へと渡されました。

Hushmailは理論上、こんなことはできなかったはずでした。同社はユーザーの暗号化キーをサーバーに保管していなかったからです。最大限のプライバシーを実現するため、ユーザーにはPGPや類似のソフトウェアを使って自分のコンピューター上でメールを復号することを推奨していました。しかし、多くのユーザーにとってこれが不便すぎたため、HushmailはWebページ上で提供されるダウンロード型のJavaアプレットも用意していました。ページにアクセスすると最新版のJavaアプレットがコンピューターにダウンロードされ、暗号化キーを入力すると、アプレットがメールをダウンロードしてローカルで復号する仕組みで、Hushmailは暗号化キーにアクセスできないはずだったのです。

ところが、Hushmailは当該ユーザーに対し、バックドアを組み込んだバージョンのJavaアプレットを提供するよう命じられました。改変されたJavaアプレットは、入力されたユーザーの暗号化キーをHushmailへ送信し、Hushmailはユーザーのメールへアクセスできるようになり、その内容を裁判所に引き渡したのです。

セキュアメールを利用している場合、事業者はどんな手段を使ってでもあなたのキーを取得するよう強制され得ます。仮にキーへアクセスできなかったとしても、事業者は暗号化されたメールそのものを引き渡せます。それにより、政府は誰と、いつ、何について(件名を通じて)通信していたかを把握できてしまうのです。

メールはサーバーに保存され、インスタントメッセージは保存されない

政府が暗号化キーを入手したり傍受したりできなくても、メールを復号できてしまう可能性があります。暗号化されたメールメッセージはサーバー上に保存されます。それが電子メールの仕組みだからです。政府がこのデータを要求すれば、ホスティング事業者は暗号化された状態のまま引き渡さなければなりません。政府はその後、暗号化を解こうと試みることができます。新しいハードウェアの登場により現在の暗号方式は定期的に脆弱化していきますし、米国政府は将来解読できることを期待して、そうした暗号化通信を保存しているかもしれません。

対照的に、インスタントメッセージ型の通信はアーカイブがはるかに困難です。暗号化されたメッセージを受信者に直接送信し、後からアクセスできるサーバーには保存しないという運用が可能です。政府が監視装置を設置し、すべての通信をリアルタイムで捕捉しなければなりません。それに失敗して暗号化データをすべて確保できなければ、数年後に後から取得することはできません。しかしメールの場合、それは往々にして可能になってしまうのです。

他の種類の通信手段なら安全を確保できる

電子メールはそもそも暗号化を前提に設計されていません。後から無理やり追加された機能であり、その継ぎ目があらわになっています。どれほど慎重なセキュアメールサービスのユーザーでも、誰と、いつ通信しているかを隠すことはできません。本当に政府の監視を避けたいのであれば、メールに頼るのではなく、別のセキュアメッセージングサービスを利用する方が賢明です。

だからこそSilent Circleは、セキュリティに自信を持てるセキュアメッセージングサービスを今も提供し続けているのです。選択肢はそれだけではありません。Cryptocatもその一つです。Cryptocatには最近脆弱性が公表されましたし、他のサービスにも今後判明する問題があるかもしれません。それでも、これらのサービスは正しい方向に進んでいます。メールのように設計レベルで根本的に安全でないわけではないからです。

もちろん、暗号化メールがまったく無価値だというわけではありません。例えば、重要なビジネス通信を盗聴から守りたい場合には有用です。しかし、暗号化メールは政府の動きを大きく止めることはできません。NSAに聞かれたくない会話を行うための理想的な通信ツールではないのです。

LavabitとSilent Circleの閉鎖の背景にある理念に同意できますか?会話が巨大な政府データベースに保存されないよう、セキュアメッセージングサービスを活用していますか?あなたのお気に入りのメール代替手段を、ぜひコメントで教えてください。