再びエンドツーエンド暗号化に逆風が吹く可能性がある。
英国の新たな監視の仕組みの詳細 法律が適用されることが明らかになったd、暗号化の使用の詳細。
新しい捜査権限法を支援する規制草案に基づき、政府は次の者に対して「技術的能力通知」を発行できるようになる。 英国に 10,000 人以上のユーザーを抱える企業が、警察、スパイ機関、その他の政府機関が顧客のユーザーのアクセスを容易にすることを目的としています。 コミュニケーション。
特に、この規制は企業に対し、「可能な場合には、 わかりやすい形式の通信または二次データを削除し、ユーザーによって、またはユーザーの代理として適用された電子的保護を削除するため。 電気通信事業者に通信またはデータを公開したり、令状の宛先となった人物にそのようなものを削除することを許可したりすることはできません。 電子的保護。」
これらの権限は、英国のテクノロジー企業や ISP が独自のエンドツーエンド暗号化サービスを顧客に提供することが非常に困難になることを意味します。 それは、エンドツーエンドの暗号化では、通信の送信者と受信者のみがメッセージを読み取ることができるためです。メッセージは、メッセージを送信した企業や他の覗き見から隠蔽されます。
流出した文書はオープン・ライツ・グループによって明らかにされ、同グループのエグゼクティブ・ディレクターであるジム・キロック氏は次のように述べた。 これらの権限は、企業に暗号化の制限を強制するために使用される可能性があり、これらの権限が使用される場合、それは次のように行われることになります。 秘密。
「そのような措置がどのように合理的であると判断されるか、リスクについては透明性が必要です」 ユーザーと企業に課せられる不当な政府要求に企業がどのように対抗できるか」と氏は語った。 言った。
「企業と国民は、自分たちが危険にさらされていないことを知る必要があります。 監視機能は正当で安全である場合もありますが、場合によっては、何の犯罪容疑も持たないさらに多くの人々を危険にさらす可能性があります。」
警察や諜報機関は長年、暗号化されたメッセージアプリを使って秘密裏に計画を立てる犯罪者やテロリストの通信を傍受できなくなることを懸念してきた。 それは当然の懸念ですが、この法案で対処できる可能性は低いです。
犯罪者は単に他国に拠点を置くサービスに切り替えるか、さらにわかりにくい通信方法を探すだけです。 そしてそれは私たちの安全性を低下させる可能性もあります。 昨年の出来事は、犯罪者や国家支援のハッカーが常に犯罪者であることを示しています。
通信にアクセスして盗む方法を探しています. 英国に弱い形式の安全なメッセージングの使用を強制すれば、外国のスパイや詐欺師の仕事がはるかに簡単になります。そして、私たちの暗号化されていないメッセージを保持する義務を負っている ISP やテクノロジー企業はどうでしょうか? 事実上、彼らは永遠に大きな赤い標的を描かれることになるでしょう。 ハッカーや諜報機関がこれらの企業がネットワーク上のあらゆるメッセージを解読する手段を持っていることを知った場合、そのセキュリティを突破することが優先事項になります。
ただし、ここでは国際的な観点を考慮することも重要です: 最も安全なメッセージング アプリ 英国ではなく、米国およびその他の世界に拠点を置いており、英国の法律はほとんど影響を与えません。 インパクト。 これらの企業にとって、英国は多くの市場の中の一つの市場にすぎず、特に自国政府がそのような要求を課さない場合には、一つの政府のためだけにテクノロジー戦略を変更することはないだろう。
そのため、私たちが毎日何百万もの使用しているメッセージング アプリが、すぐにエンドツーエンドの暗号化を解除される可能性は非常に低いです。 このようなサービスを提供する英国の電話会社や ISP は、単に肩をすくめ、そもそも暗号化を追加していないため、暗号化を削除する方法がないと指摘するでしょう。 それはこの法律の大きな穴です。
ただし、考慮すべき別の国際的側面があります。 もしかしたら、一部の国が英国の法律を自国の監視法の青写真として採用するかもしれない（そして暗号化をめぐる論争は これは、警察や諜報機関がスマートフォン、PC、 タブレットやコンピュータのインフラストラクチャに適用され、ISP は国全体のインターネット閲覧履歴の詳細を 12 年間保持する必要があります。 数か月。）
十分な数の国が同様の法律の制定を望むと決定した場合（英国の法律は他の民主主義国の同様の法律よりも進んでいます）、 管轄区域内の企業がエンドツーエンドの暗号化を提供することを望まない場合、多くの人が暗号化を使用することが難しくなる可能性があります 今日。
これにより、警察や諜報機関による犯罪者の追跡が容易になる可能性があるが、安全性が犠牲になる可能性がある。 大多数が（そしてエンドツーエンド暗号化の使用を止めることは依然としてほぼ不可能である） 完全に）。
しかし、すでに、ある種の暗号化法を制定するという考えが浮上しているようです。 米国で再び注目を集める; のような方向に戻ることはできるだろうか 1990年代に戦われた「仮想通貨戦争」?
暗号化に対する英国の唯一の抵抗が成功する可能性は低いが、より大きな戦いが待ち受けている可能性がある。
ウェブ監視について詳しく読む
- 政府の暗号化計画は依然として解読不可能
- 新しい戦争術: トロール、ハッカー、スパイが紛争のルールをどのように書き換えているか
- 秘密のデジタル軍拡競争の内部: 世界的なサイバー戦争の脅威に直面する
- 監視法は再考する必要があるが、Web データの大量収集は継続される
- インターネットの秘密をめぐる秘密戦争: オンライン監視がウェブに対する私たちの信頼をどのようにひび割ったか
- 世界のサイバー軍を数え上げるという不可能な任務
- 暗号化: テクノロジーに関する厄介な問題にもかかわらず、暗号化を使用する企業が増えています