Lamiyi

Appleは、英国の新規ユーザー向けAdvanced Data Protection（ADP）の提供を中止しました。これは、同社のクラウドセキュリティサービスにおける大きな転換です。金曜日に発表されたこの動きは、英国政府がAppleに対し、世界中のユーザーデータにアクセスするためのバックドアを秘密裏に実装するよう指示していたことが明らかになってからわずか2週間後のことでした。この決定により、英国のユーザーは、バックアップ、写真、メモ、テキストメッセージなど、iCloudコンテンツのエンドツーエンド暗号化を提供するオプションツールを利用できなくなります。

Appleは声明で、「データ漏洩やその他の顧客プライバシーへの脅威が継続的に増加していることを踏まえ、ADPが提供する保護機能が英国のお客様にご利用いただけなくなることを大変残念に思います」と述べた。同社は、ADPのエンドツーエンド暗号化により、データ所有者のみが、かつ信頼できるデバイス上でのみ復号できることが保証されていると強調した。この機能の削除により、英国の新規ユーザーはこの機能を利用できなくなったが、既存のユーザーは当面は引き続き利用できる。ただし、iCloud機能を維持したい場合は、手動で無効化できる猶予期間が設けられている。

Appleの今回の決定は、英国政府からの高まる圧力とタイミングが重なっている。今月初め、英国当局が捜査権限法（Investigatory Powers Act）を発動し、「技術的能力通知（technical capacity notification）」を義務付け、Appleに世界中のユーザーデータへのアクセスを強制したとの報道が浮上した。同法は企業によるこうした命令の開示も禁じており、英国内務省が「業務上の事項」についてコメントを拒否したことからも、この点は強調されている。Appleはこの命令の詳細を確認していないものの、政府のこうした権限の行き過ぎについては長年にわたり警告してきた。昨年、同社は英国の関連法案を「前例のない権限の行き過ぎ」であり、英国が「世界中で新たなユーザー保護策を秘密裏に拒否する」ことを可能にする可能性があると批判した。

Appleはバックドアの要求に応じる代わりに、英国におけるADPの完全撤回を選択しました。「これまで何度も申し上げてきたように、当社はいかなる製品やサービスにもバックドアやマスターキーを構築したことはなく、今後も構築することはありません」と、同社は金曜日に声明を発表しました。同社はこの措置を、ユーザーのセキュリティを侵害しないための措置と位置付け、将来的には英国において強固な保護を回復できるという期待を表明しました。現時点では、iPhone、iPad、またはMacでADPを有効化しようとすると、当該地域での新規加入者にはこの機能が利用できなくなったというメッセージが表示されます。

このロールバックは、iMessage、FaceTime、ヘルスケアデータなどのサービスのデフォルトのエンドツーエンド暗号化には影響しません。しかしながら、これがどのような前例となるのかという疑問が生じます。ADPがなければ、AppleはユーザーのiCloudデータを英国政府に要求に応じて提供せざるを得なくなる可能性があります。英国が最近、言論の自由を厳しく取り締まっていることを考えると、こうしたアクセスがどのように利用されるのかという懸念が高まります。

Appleはこれまで、市場プレゼンスを維持するために地域的な調整を行ってきた歴史がある。例えば中国では、iCloudの運営で現地企業と提携し、AI機能の展開に向けてコンテンツフィルタリングでアリババと協業している。10年前、AppleはiPhoneのロック解除を求める米国政府からの要請を拒否したことで有名であり、プライバシー保護の姿勢を固めている。しかし、英国の状況は、この原則と世界的な影響を及ぼす法的義務を対立させている。

影響を受ける英国のユーザーに対し、Appleは変更への対応に関する詳細なガイダンスを提供すると約束しました。ADPに既に登録しているユーザーは、リモートでADPを無効にすることができないため、iCloudを使い続けるには、不特定の期間内に手動でADPをオフにする必要があります。

英国でADP機能の廃止を余儀なくされたにもかかわらず、Appleは「エンドツーエンドの暗号化によるクラウドストレージのセキュリティ強化はこれまで以上に急務である」と述べている。

英国との対立が展開するにつれて、iClarified アプリをダウンロードするか、Twitter、Facebook、YouTube、RSSで iClarified をフォローして、最新情報を入手してください。