政府に暗号のバックドアを許してはいけない理由

年に数回、私たちは実に馬鹿げた発想――政府がアクセスできる「暗号のバックドア」を作るべきだという主張――に大規模な支持が集まる場面に直面します。

議員や政府機関からの支援は常に背景にあり、テロ攻撃で無辜の人々が命を落とすと、その声は一層強まります。しかし本記事でお見せするように、暗号化は日常 life に不可欠であり、あなたが知っている通り――開かれて自由な――インターネットを維持するためにも欠かせないものなのです。

暗号化とは何か?

最もシンプルに言えば、暗号化とは理解可能なテキストを意味不明な文字列へと変換することです。データを暗号化する方法は数多く存在します。この変換を行う数学的手法は暗号アルゴリズムと呼ばれ、データがどのように暗号化されたのかの手がかりを一切残さないものであるべきです(今日の世界では、これは言うは易く行うは難しですが)。

私たちのほとんどは、毎日何らかの形で暗号化を使っています。

今朝、パートナーにWhatsAppでメッセージを送りましたか?それはエンドツーエンド暗号化を使った送信です。ネットバンキングはどうでしょう?少なくともAES 256ビット鍵を使用しているはずです。もうひとつ挙げましょう。オンラインで電子決済をするたびに、暗号化がその取引の安全を守っています。

要するに、暗号化はあなたの個人的・プライベートなデータを、覗き見ようとするほぼすべての者から強固に守ってくれるのです。

なぜ政府は暗号を破ろうとするのか?

暗号化の最も強力な特徴のひとつは、その普遍的な適用性です。安全で検証済みの暗号アルゴリズムは、文字通り事実上解読不可能です。あなたや私にとって解読できないだけでなく、政府機関にとっても同様です。つまり、誰であっても自分のデータを保護できるのです。

そのため、悪意ある個人や組織は政府の介入なしに違法な活動を行えてしまいます。さらに、事前・事後を問わず、傍受したデータは役に立たなくなります。

強力な暗号化が重要である理由

政府のバックドアなしの強力な暗号化を支持する重要な論点がいくつかあります。

第一に、市民にはプライバシーへの権利があります。実際、イギリスでは「家庭生活および私生活、住居、通信の尊重に対する権利」が認められています。これは1998年人権法第8条です。アメリカでは修正第4条が「不合理な捜索や押収に対する人民の権利」を保障しています。暗号化はこうした権利を守る不可欠な道具なのです。

さらに、暗号化は調査報道記者、抗議活動家、反体制派、抑圧的な国で活動するNGO――さらには重要または機微な裁判を扱うあなたの弁護士――の秘密のコミュニケーションを守ります。

最後に、おそらく最も重要なこととして、暗号化は重要インフラを守る極めて重要なセキュリティ層です。発電所、医療施設、通信網、政府機関など、あらゆるものがネットワーク接続されています。2017年の夏を通じて見られたように、米国のインフラはハッカーにとって深刻な標的となっています。

政府アクセスも重要という主張

一方、強力な暗号化に反対する論点もあります。

これらは主に、政府機関が解読できない強力な暗号アルゴリズムへの公的アクセス制限、特に人気のある通信プラットフォームでの使用制限に焦点が当てられます。強力な暗号化の使用が、合法か否か(あるいは厄介なグレーゾーンか)を問わず、世界的な監視活動を行う機関の努力を損なうからです。

機関自身も問題を理解しています。サンバーナーディーノのiPhoneについて(詳細は次のセクションで)、当時のFBI長官ジェームズ・コーミーは、新しい暗号技術は「私たち皆が大切にする二つの価値――プライバシーと安全――の間に深刻な緊張をもたらす」と説明しました。

背景にある実例と、それが失敗する理由

バックドアによる暗号アクセスの代表的な例のひとつが2016年に起こりました。サンバーナーディーノの国内テロ事件の後、FBIは当然ながら死亡した犯人のiPhoneを捜索したかったのです。残念ながら、その端末は暗号化されていました。

FBIはAppleに接触し(非公開の照会が失敗した後、公に)、暗号化を通じた一回限りのバックドア作成を依頼しました。Appleは拒否しました。FBIは彼らを法廷に引き込み、裁判官は「マスターキー」のようなものの作成を強制する命令を出しました。それでもAppleは拒否し、法廷で戦いました。

彼らの主張はこうでした。仮にFBIが一回限りだと強く主張し、前例にはならないと言っても(明らかに前例になります)、再利用されない保証はどこにもなかったのです。

FBIは結局、イスラエルのセキュリティ企業と未公開のゼロデイ脆弱性を通じてiPhoneの暗号を突破する方法を見つけました。そしてその苦労の末、iPhoneには特筆すべきものは何もありませんでした。

半年後

半年後、Microsoftが「万能鍵」が決して存在すべきでない理由の最大級の実例を見せてくれました。

Microsoftは誤ってSecure Bootシステムのマスターキーを漏洩してしまったのです。Secure Bootとは「PCが製造元が信頼するファームウェアのみで起動することを確認する」仕組みです。

漏洩自体は端末のセキュリティを実質的に脅かすものではありませんでした。しかし、OEMロックされた端末を持つ人々が、Microsoftがパッチを公開するまで第二のOSをインストールできてしまうことを意味しました。

この件の最大の問題は、鍵の漏洩そのものではありません。Keybase共同創設者のクリス・コインが説明するように、「正直で善良な人々は、自分のパスワードを迂回するどんなバックドアによっても危険に晒される」という技術的事実を認めてしまったことにあります。

そもそも現実的なのか?

先ほどのクリス・コインの発言は、実は『ワシントン・ポスト』が暗号化に関する「妥協」を呼びかけたことへの返答でした。当時もひどい主張でしたが、今でも変わらずひどいものです。

残念ながら、ハッカーや詐欺師などの覗き見からあなたのプライバシーを守ろうとする企業は、常に「テロだから」という理由で悪者扱いされます。トム・スコットが正しく指摘するように、「暗号のバックドアを作ることが不可能なわけではない。だが、合理的なものを作ることが不可能なのだ」。

政府がより弱い暗号化を要求しても、それを成し遂げた後の世界が安全になるとは何の保証もできません。選ばれた意思決定者たちがその技術を理解できているのかどうかも疑わしいのです。

イギリスの内務大臣アンバー・ラッドが「必要なハッシュタグを理解している人々」に向けてあの悪名高い発言をしたとき、多くの人の目は不安なほど開かれました。動画をご覧ください。

しかしそれだけの失態ではありません。ラッドは冷静にこうも説明しています。「普通の人々は完璧で解読不能なセキュリティよりも、使いやすさと豊富な機能をしばしば好む。WhatsAppを使うのはエンドツーエンド暗号化されているからではなく、友人や家族と連絡を取り合う驚くほどユーザーフレンドリーで安価な手段だからではないか?」この大きな思い込みは、誰もプライバシーを気にしていないのだから、なぜ政府がそれを保護する必要があるのか、というものです。

妥協の余地はない

まだ納得できていない方のために、企業に暗号バックドアの提供を強制することがなぜひどい考えなのか、まとめのポイントをお伝えします。

1. セキュリティこそがインターネットを機能させる

何十年もの時間が、あらゆる種類の攻撃からインターネットを守るために費やされてきました。同時に、そのセキュリティは個人情報を非公開に保っています(もちろんFacebookのような例外もあります)。ソーシャルメディアでオープンにつぶやくことと、プライベートデータを傍受・分析されることとの違いは計り知れません。

政府にバックドアへの無理強いを許せば、突然、あなたのオンラインショッピング、銀行ポータル、メッセージサービス――要するにデジタル生活の全て――が、ハッキング、なりすまし、詐欺などに対して大幅に脆弱になるのです。

2. テロリストは通信し続ける

政府がメッセージを読めるようになっても、テロリストは止まりません。別の方法で活動するだけです。さらに言えば、独自の暗号アプリやメッセージアプリを作るでしょう。そして、侵害されていることが知れているフレームワークとは異なるものを使うようにします。

テログループは土の中を掘っているわけではありません。高度な資金力と組織力、技術力を持つグループもあります。例えば2015年、複数の著名な技術ニュースメディアが、ISISがプライベートメッセージアプリ「Alrawi」を開発したと報じました。暗号化メッセージングツールTelegramから追い出された後に開発したとされました。しかし後にこれは誤報と判明しました。ISISや他のグループは依然としてTelegramやその他の暗号化メッセージングツールを使っています。

しかし仮に暗号を破れたとしても、最近のテロ事件では、テロリストが政府のレーダーの下に留まるために、暗号化されていない使い捨て電話だけを使っていた例を見れば十分です。

3. 実装は不可能

政府はどのようにしてセキュリティにおける如此な劇的な変更を実施するのでしょうか?暗号化の全面禁止?もちろんそんなことはありません。エドワード・スノーデンが暴露したように、一部の組織は主要な諜報機関にデータへのアクセスを与えてきました。そういう場合は、そのサービスの使用をやめるか、そこに置く情報量を減らすだけで済みます。

しかし、個々のユーザーがオフラインでプライベートデータを暗号化するのを止めることはできません。また、あるサービスには暗号化を許し、他には許さないとしたら、どうやって判断するのでしょうか?

4. 私たちは市民的自由を大切にしている…

…たとえごく一部の個人が暗号化メッセージやデータを悪用できるとしても。「屈すればテロリストの勝ちだ」という常套句があります。ええ、確かにそうです。では、なぜ政府職員が、私たちが互いに話すだけで、デフォルトですべての通信にアクセスできるべきなのでしょうか?

暗号を破りたい人々は今は私たちを「守りたい」と言います――しかし後はどうなるのでしょう?10年、20年、50年後に真の全体主義的指導者が社会に牙をむいたとき、その壊されたセキュリティ機能は私たちにどのように作用するのでしょうか?政府が正しいことをし、将来のバックドアを「善」のために使うと、本当に保証し、信頼できますか?

暗号化はこれからも

暗号化が現状のまま維持されるべき優れた理由は数多くあります。しかし、強力な議論に騙されないでください。政府は国民に有害な考えを実施したり、市民の私生活に危険なほど踏み込んだり、市民的・個人的自由を容赦なく踏みにじったりすることでよく知られています。

ただひとつ忘れないでください。たとえ彼らが暗号を破らない、禁止しないとしても、試みている間に生じる害について考えてみてください。

暗号バックドアについてどう思いますか?政府はすべてのプライベートメッセージにアクセスする必要があるでしょうか?それとも、既に巨大な監視プログラムで対応すべきでしょうか?下のコメント欄であなたの意見を聞かせてください!