EUがE2E暗号化の規制に乗り出す――メッセージアプリのプライバシーは守られるのか

世界16億人以上が利用するWhatsAppのユーザーであれば、あなたはすでにエンドツーエンド暗号化(E2EE)を使っています。この安全な通信方式では、送信したメッセージを受信者以外が読むことはできません。政府や犯罪者を含む第三者が通信を盗み見ることも不可能です。

しかし残念なことに、犯罪者もまた暗号化を悪用して悪事の痕跡を隠しています。そのため、セキュアなメッセージングアプリは政府規制の格好の標的となっています。最近のニュースでは、EU理事会がE2EEを規制する決議案を作成し、最終案に向けて欧州委員会へと進んでいることが報じられました。

問題は、私たちはメッセンジャーアプリ上のプライバシーを失う瀬戸際に立っているのか、ということです。

テロ攻撃の増加がEUの歯車を回し始めた

フランスとオーストリアで相次いだテロ攻撃を受け、両国の首相であるエマニュエル・マクロン氏とゼバスティアン・クルツ氏は、2020年11月6日、エンドツーエンド暗号化の運用を規制することを目的としたEU理事会(CoEU)の決議草案を提出しました。

EU理事会は政策の方向性を定める提案機関であり、そこから欧州委員会が実行可能な法案を起草します。幸いにも、立法の出発点となるこの決議草案は、プライバシーに関して懸念されていたほど問題含みではありません。

• E2EEの禁止について具体的な提案は含まれていない
• 暗号プロトコルへのバックドア設置は提案されていない
• 強固な暗号化とプライバシー権へのEUの遵守を再確認している
• 「暗号化がありながらのセキュリティ(Security despite Encryption)」という枠組みの下で、専門家によるセキュリティ対策の徹底的な検討を促す招待状としての役割を果たしている

ただし、この決議は標的型のアプローチを提案しています。

「権限を持つ当局は、基本的権利とデータ保護制度を完全に尊重し、サイバーセキュリティを維持しながら、合法かつ標的を絞った形でデータにアクセスできなければならない」

政府が「有効な標的」の範囲を拡大しがちな傾向を考えると、これは合法的な抗議活動まで含まれ得ます。フランスの場合なら、FacebookからセキュアなTelegramアプリへと移行を余儀なくされた「黄色いベスト運動」がその例になるかもしれません。

興味深いことに、Telegramは開発チームが政府へのバックドア提供を拒否したため、ロシアによって禁止された同じアプリです。EUの欧州人権裁判所(ECHR)は、このような禁止措置は表現の自由の明白な侵害だと判断しました。この判決が実を結び、ロシアは2年間に及ぶTelegram禁止を解除しました。

ECHRのTelegram判決は将来の防波堤になるのか?

残念ながら、そうとは言えないようです。2019年、ECHRはホロコーストに関する表現の自由は人権を構成しないと判断しました。同時に、アルメニア人虐殺に関する同じ表現の自由については、言論の自由という人権を構成するとの判決を下しています。この一貫性のない判決は、ECHRが普遍的な基準を守っていないことを示しています。

EUの決議草案はあなたに影響するのか?

WhatsApp、Telegram、ViberなどのE2EEアプリが突然、ハッカーやデータマイナーにあなたを晒すことになると心配する必要はありません。EU圏内では、法執行機関がプライバシーに介入するには裁判所に対して十分な根拠を示さなければならない、というハイブリッドな解決策になりそうです。

一方、ファイブアイズ(Five Eyes)圏内では、E2EEメッセンジャーアプリへのバックドア導入を法制化する大きな圧力がかかっているようです。Electronic Frontier Foundationのような市民団体やNGOからの反対運動が、このような暗号技術への制限立法を食い止める上で極めて重要になります。

政府による暗号技術規制の危険な滑り台

世界中の国々が、国家安全保障という名目の下で市民のプライバシーを損なおうとしているのは周知の事実です。この動きの先頭に立つのが通常、ファイブアイズ情報同盟です。彼らは最も広範なアプローチ、すなわちソフトウェア開発者にアプリへのバックドア組み込みを義務付けることを求めています。これが実現すれば、政府やテック企業が任意のプライベートデータに自由にアクセスできることになります。

政府は乱用防止の仕組みがあると修辞的に主張しますが、その実績は決して優秀とは言えません。スノーデン事件の暴露資料が示すように、市民のプライバシー権や乱用回避に対する彼らの姿勢は極めて杜撰です。さらに、バックドアはサイバー犯罪者にも容易に悪用され、多大な経済的損害と信頼の低下をもたらします。

義務付けられたバックドアはまだ現実になっていませんが、政府は犯罪・テロ行為が発生するたびに、強力な説得手段をいつでも動員できます。したがって、政府は以下のような論理でプライバシー保護を蝕み続ける確固たる勢いを持っています。

• テロリストや犯罪者も、善良な市民と同じように暗号化通信プロトコルへアクセスできる
• したがって、善良な市民のためには、暗号化通信プロトコルを弱体化させなければならない

この両者のバランスを取ろうとする試みは現在進行形であり、直近ではEU加盟国によって世間の注目を集めることとなりました。

なぜE2E暗号化が重要なのか

監視社会がもたらす結果について考えたくない人は、往々にして次のような定番の反論に頼ります。

「隠すものなんて何もない」

残念ながら、このような無邪気な姿勢に固執しても、あなたの生活が乱用から守られるわけではありません。FacebookとCambridge Analyticaのデータスキャンダルが示したように、個人のデータは自宅の財産を守るのと同じ厳格さで扱うべきものです。E2E暗号化プロトコルを奪われると、次のような環境が育まれてしまいます。

• 自己検閲が思考様式として定着する
• ハッキングと恐喝のリスクが高まる
• 効果的な政治的反体制派やジャーナリストでいることが不可能になる
• 企業や政府があなたの心理プロファイルを不利に利用する
• 政府が負の政策に対して説明責任を果たさなくなる
• 知的財産を効果的に保護できなくなる

銃器が世界的に禁止され厳しく管理されているにもかかわらず犯罪者が容易に入手できるのと同じように、犯罪者は他の通信手段を調達するでしょう。その一方で、E2EEの弱体化は企業と個人市民を幅広い乱用に無防備にさらすことになります。

選べるE2EEの選択肢は何か?

メッセンジャーアプリにバックドアが仕込まれる経路は3つあります。

1. コーディングミスによる偶発的なもの(脆弱性発見後にパッチが適用される)
2. 政府機関が企業に内部からの圧力をかけることで意図的に仕込まれるもの
3. 立法によって公然と意図的に仕込まれるもの

3番目のシナリオにはまだ至っていません。それまでの間、セキュアなメッセンジャーアプリを選ぶ際には、以下のセキュリティガイドラインに従うことをおすすめします。

• 圧力に屈した前例がなく、ユーザー評価の高いアプリを選ぶ
• 選択肢があるなら、無料のオープンソースソフトウェア(FOSS)アプリを選ぶ。コミュニティ主導のアプリなので、バックドアの実装はすぐに暴露される。「FLOSS(free/libre open source software)」という略称で呼ばれることもある
• メールを使う場合は、PGPまたはGPG暗号化プロトコルに対応したメールプラットフォームを利用する

これらの要素を踏まえると、以下は優れたオープンソースのE2EEメッセンジャーアプリです。

Signal

Signalは多くのプライバシー重視のユーザーに愛用されており、それには正当な理由があります。テキスト、音声、動画のすべてのメッセージタイプにPerfect Forward Secrecy(PFS)を採用しています。IPアドレスを記録せず、自己消滅メッセージを送るオプションもあります。Androidデバイスでは、SMSのデフォルトアプリとして設定することさえ可能です。

ただし、Signalは電話番号での登録が必要であり、二要素認証(2FA)には対応していません。全プラットフォームで利用可能なこのGDPR準拠のメッセンジャーアプリは、依然として最高峰の存在と言えます。

Session

SignalのフォークであるSessionは、Signalよりもさらに強力なセキュリティ機能を目指しています。Signalの全機能を統合しつつ、登録に電話番号やメールアドレスを必要としない点が特徴です。メタデータやIPアドレスを一切記録しませんが、こちらも2FAには未対応です。

オープンソースでの開発はまだ進行中のため、バグに遭遇することがあります。また、Torブラウザで使われているOnionルーティングプロトコルも開発途上です。

Briar

完全に分散化されたBriarは、E2EEメッセンジャープロトコルを備えた最新のFOSSアプリの一つです。Androidプラットフォーム専用で、サーバーにメッセージを保存されることを懸念する人にとっての最適解となります。Briarはピアツーピア(P2P)プロトコルを採用しており、メッセージを保存するのはあなたと受信者だけです。

さらに、BriarはOnionプロトコル(Tor)を使用することで追加の保護層を加えています。利用開始に必要な情報は受信者の名前だけです。ただし、デバイスを変更すると、すべてのメッセージにアクセスできなくなる点には注意が必要です。

Wire

オープンソースでありながら、Wireはグループメッセージングと共有に特化しており、ビジネス環境に理想的です。個人アカウント以外は無料ではありません。E2EEプロトコルに加えて、PFS対応のProteusとWebRTCを採用し、自己消滅メッセージングにも対応しています。

Wireは登録に電話番号またはメールアドレスが必要で、一部の個人データを記録します。2FAにも対応していません。それでも、GDPR準拠、オープンソースであること、そして最先端の暗号アルゴリズムにより、企業組織にとって優れた選択肢となっています。

流れが変わっても、あなたは無防備ではない

結局のところ、仮に政府がE2EEを完全に禁止したりバックドアを義務付けたりしても、犯罪者は別の方法を見つけるでしょう。その一方で、関心の低い市民は新しい状況、すなわち大量監視をただ受け入れてしまうかもしれません。だからこそ私たちは慎重な側に立ち、プライバシーという基本的人権を守るために常に反対の声を上げ続けなければならないのです。