アーカイブ — US — techcrunch
暗号のバックドアとは？
イギリス政府が、エンドツーエンドの暗号化されたiCloudサービスにバックドアを作成するよう、Appleに圧力をかけています。これは捜査権限法の一環として行われており、そのような脆弱性の悪用によるセキュリティ上の懸念を引き起こしています。これは、かつてNSAによるClipper Chipなどによる公衆の反発を受けた過去の試みを思い起こさせるものです。
要点
- 英国政府は、法執行機関がiCloudのE2EEサービスにアクセスするためのバックドアを作成するようAppleに強制しようとしています。
- バックドアとは、暗号化されたデータへの不正アクセスを可能にする秘密の脆弱性であり、重大なセキュリティリスクをもたらします。
- AppleのADPは、企業でさえ暗号化原則を破らない限りユーザーデータにアクセスできないように設計されています。
- Appleが要求に従うと、英国の利用者だけでなく世界的にセキュリティ保護が危険にさらされる可能性があります。
- プライバシー懸念や反発から失敗したNSAのクリッパーチップの試みなど、歴史的な類似点が存在します。
- バックドアへのアクセスを要求する主張は犯罪防止を目的としていますが、悪意ある行為者による悪用のリスクをはらんでいます。
なぜ重要か
- 暗号化バックドアに関する議論は、プライバシー権と国家安全保障との歴史的な緊張を反映しています。
- NSAのクリッパーチップなどの過去の取り組みは、データアクセスにおける政府の過剰な介入と一般市民の抵抗の文脈を提供しています。
- E2EEの台頭は、グローバルな監視懸念の中での堅牢なセキュリティ対策の重要性の高まりを示しています。
- 現在のトレンドは、暗号化の向上と同時に、執行機関や政府によるアクセス要求に取り組むことを重視しています。
暗号化のバックドア導入を求める動きは、英国政府がAppleに要求するなど、セキュリティの義務と個人のプライバシーとの間に持続的な葛藤があることを示しています。歴史的なパラレルを引きながら、暗号化の完全性を損なうことへの警告があります。