FBIの「重大な」ミスがデータ暗号化の議論を再燃させる

2018年5月23日午後7時02分

アクセスできない携帯電話に関するFBIの統計は誇張されており、暗号化の脅威に関するすでに物議を醸している主張を弱めている。

WIREDに掲載されているすべての製品は、編集者が独自に選定したものです。ただし、小売店やリンクを経由した製品購入から報酬を受け取る場合があります。詳細はこちらをご覧ください。

FBIを含む法執行機関は、長年にわたりデータ暗号化を犯罪対策能力への脅威として批判してきた。暗号化によって悪意ある人物が「ゴー・ダーク（潜伏）」状態になり、たとえ裁判所命令や令状があっても捜査官が容疑者のデータにアクセスする能力を阻害すると主張している。しかし、長年にわたりゴー・ダーク状態問題について警鐘を鳴らしてきたにもかかわらず、当局はプライバシー擁護者を説得できずにおり、暗号化による保護を弱体化させることが害よりも利益をもたらすという点を納得させられていない。そして批判者たちは、特にFBIがこの問題の重大性を示すことができていないと指摘している。

ワシントン・ポスト紙が火曜日に報じた記事は、FBIがアクセスできなかったデバイスの数を大幅に水増ししていたことを明らかにし、この議論に火をつけた。クリストファー・レイ長官をはじめとするFBI当局者は数ヶ月にわたり、議会を含む公の場で、2017年9月期において、FBIは法的にアクセスする権限を持つ7,775台の携帯電話にアクセスできなくなったと述べてきた。プライバシー擁護派は懐疑的で、FBIが2016年度にアクセスできなかったデバイスの数は880台だったと指摘している。FBIは火曜日の夜、2017年の数字に誤りがあったことを認めた。

連邦捜査局（FBI）は、この誤りは2016年4月に3つの異なるデータベースの情報を統合しようとしたことに起因すると述べた。「FBIは最近、2016年4月に導入された方法論に欠陥があることに気づき、以前に報告された2017年度の統計は誤りであると判断しました」と声明は述べ、データベースを通じて報告されたモバイルデバイスの数が「大幅に過大にカウントされた」原因は「プログラミングエラー」にあるとしている。

当局者は水曜日、この虚偽の数字は3つのデータベースのうち1つでエントリが過大にカウントされたエラーが原因で、数ヶ月が経つにつれて報告されたデバイスの数が徐々に、しかし着実に増加したと説明した。当局者は、このゆっくりとした累積がFBIがこのミスをもっと早く特定できなかった理由だと述べている。しかし、このミスはすぐにFBI外部に警戒を促した。「率直に言って、驚いていません」と、電子フロンティア財団の専任弁護士アンドリュー・クロッカー氏は火曜日に述べた。

FBIは4月にこのミスを発見し、過去1ヶ月間状況を精査してきたが、当局者は最新の統計をいつ公表するかについては明言を避けた。実際、FBIは「ゴーイング・ダーク」問題の追跡方法の変更を検討しており、集計値の代わりに事例研究などの具体的なデータを用いる可能性がある。当局者は、当初は捜査に関連していたものの後に重要ではなくなったロックされたデバイスや、最初はアクセスできないように見えても最終的にロックが解除されるデバイスなど、どのように計上すべきか判断が難しいと指摘した。

後者の状況は、プライバシー擁護派が長年にわたり、FBIが捜査における暗号化の脅威を過大評価していると主張してきた点を浮き彫りにしている。「多くの企業が、最も安全な携帯電話でさえアクセスするための技術ソリューションを格安で提供している」と、民主主義と技術センターの自由・安全保障・技術プロジェクトのディレクター、グレッグ・ノジェイム氏は述べている。こうした回避策は、ユーザーのセキュリティとプライバシーの観点からは理想的ではないが、その存在は、法執行機関によるアクセス手段の追加が緊急に必要であるというFBIの主張と矛盾している。

この誤算は、FBIの「ゴーイング・ダーク」計画が公共の安全を守るための誠意ある取り組みであるという信頼をさらに損なうことになるだろう。最近のもう一つの痛手は、2016年初頭、カリフォルニア州サンバーナーディーノ銃乱射事件の犯人のiPhoneのロックを解除するツールをAppleに開発させようとしたFBIの、極めて公然とした動きを、司法省監察総監が3月に実施した調査に端を発している。監察総監の報告書によると、FBIはAppleにiPhoneのロック解除を強制する裁判所命令を求める前に、サードパーティ製のロック解除オプションを十分に評価していなかったことが判明した。Appleがそのようなマスターキーの開発に抵抗した後（Apple CEOのティム・クック氏によると、その存在は世界中のiPhoneのセキュリティを危険にさらす可能性がある）、FBIは数週間以内に100万ドル未満でiPhoneのロック解除を行う業者を見つけた。

「FBIがゴーイング・ダーク問題の範囲を把握できていないのは驚きです。この（誤った計算）は、ゴーイング・ダークに関するFBIの主張の信頼性に疑問を投げかけています」とCDTのノジェイム氏は述べた。「政策立案者が信頼できるデータを持つことが重要であり、それが実現しない場合は、何らかの説明責任が求められます。監察官は調査を行うべきです。」

一部のケースは確かに複雑だが、FBIが2017年度に実際にロックアウトされたデバイスの数について、改訂された規模や範囲さえも提供することがなぜこれほど難しいのかは不明だ。暗号資産戦争は数十年にわたって激化しており、連邦当局が「ゴーイング・ダーク」問題の改善に努める様子を、両陣営のアナリストが注視している。

WIREDのその他の素晴らしい記事