ProtonがProtonカレンダー、Protonドライブ、Proton VPN暗号化機能を追加

2014年の創業以来、ProtonMailはユーザーフレンドリーな暗号化メールの代名詞となっています。そして今、同社はさらに多くのサービスの代名詞になろうとしています。水曜日の朝、同社は社名をシンプルに「Proton」に変更すると発表しました。これは、オンラインプライバシーの分野における同社のより広範な野心を示すものです。同社は今後、単一の有料サブスクリプションでアクセスできる、連携した製品の「エコシステム」を提供します。Protonの加入者は、暗号化メールだけでなく、暗号化カレンダー、ファイルストレージプラットフォーム、VPNにもアクセスできるようになります。

これはすべて、CEOのアンディ・イェン氏がプロトンにGoogleのような巨大テック企業に対抗できる可能性を与えようとするマスタープランの一環だ。台湾生まれの元素粒子物理学者であるイェン氏は、大学院卒業後、スイスのジュネーブに移住し、原子核研究施設である欧州原子核研究機構（CERN）で働いた。ジュネーブは、プライバシー重視のスタートアップ企業へと方向転換するのに自然な場所であることが証明された。スイスのプライバシーに配慮した法制度と、引き抜きやすい物理学者が安定的に輩出されていたからだ。現在、イェン氏は400人以上の従業員と約7000万人のユーザーを抱える企業を率いている。彼は最近、WIREDのインタビューで、プライバシー強化の永続的な必要性、AppleとGoogleの支配の危険性、そして昨今の暗号化への攻撃が対テロ戦争のレトリック戦術を想起させる点について語った。

このインタビューは要約され、軽く編集されています。

WIRED：あなたはオンラインプライバシー事業に携わっていますね。まず、プライバシーとはどのように定義しますか？

アンディ・イェン：最近、GoogleやApple、そして大手IT企業が話題にするのはプライバシーばかりです。ですから、私たちの定義を伝えるには、その対比を示すのが一番です。Googleはプライバシーを「私たち以外、誰もあなたのデータを悪用することはできません」と定義しています。私たちの定義は、より明確で、よりシンプルで、より真実味があります。「誰もあなたのデータを悪用することはできません」。私たちは文字通り、アクセスするデータを最小限に抑えたものを作りたいと考えています。エンドツーエンド暗号化とゼロアクセス暗号化の採用によって、これが可能になります。なぜなら、根本的に、ユーザーデータを保護する最善の方法は、そもそもデータを持たないことだと考えているからです。

「プライバシーはもっと欲しいですか、それとももっと欲しいですか？」と尋ねると、必ずと言っていいほど欲しいと答えます。しかし、人々の実際の行動を観察すると、ほとんどの人にとってデータのプライバシーはそれほど優先度が高くありません。なぜそう思うのでしょうか？

プライバシーは人間に本来備わっているものです。窓にはカーテンがかかり、ドアには鍵がかけられています。しかし、私たちはデジタル世界と現実世界を切り離しがちです。Googleに例えると、誰かが毎日あなたの行動を追跡し、あなたの発言や訪れた場所をすべて記録しているようなものです。現実世界では、私たちは決してそのようなことを許容しません。インターネット上では、目に見えないため、なぜか私たちは監視が存在しないと思いがちです。しかし、気づかない監視は、気づいている監視よりもはるかに陰険な場合が多いのです。

御社は反トラスト法の執行強化に向けた改革を支持しています。しかし、プライバシーと競争は相反すると主張する人も多くいます。Appleは「もし我々が運営するプラットフォーム上で競争を強要すれば、ユーザーのセキュリティとプライバシーに対する我々の管理能力は低下する。つまり、競争を強要すればプライバシーは低下する」と主張するでしょう。そして、その議論の裏側には、AppleやGoogleが競合他社に悪影響を与える可能性のある新しいプライバシー機能を実装するという側面があります。こうした潜在的な相反について、どのようにお考えですか？

Appleが基本的に主張しているのは、「世界で唯一プライバシーを正しく守れる企業だから、App Storeの慣行を継続させてくれ」ということです。これはプライバシーを独占しようとする試みであり、全く意味がないと思います。

FTCによるFacebookに対する訴訟を見れば、プライバシーと競争は表裏一体であるという理論が浮かび上がります。Facebookのプライバシー慣行に不満がある場合、FacebookとInstagram以外に利用できるソーシャルメディアは何でしょうか？選択肢はそれほど多くありません。より多くのプレイヤーが必要です。もし競争を強いられるようになれば、プライバシーはセールスポイントにならざるを得なくなります。

私たちが提供する他のサービスでも同様です。現在、大多数のユーザーが利用するAndroidオペレーティングシステムはGoogleが管理しており、Googleはすべてのアプリケーションをユーザーのデバイスにデフォルトでプリロードできます。ユーザーがデフォルト設定を変更しないため、Googleは既に大きな優位性を持っています。そのため、Googleのプライバシー慣行がほとんどの人にとって非常にひどいものであっても、代替手段が実際には存在しないため、変更を迫られる圧力は実際にはありません。また、代替手段が存在したとしても、Googleがデバイスのデフォルトを設定しているため、Googleはそれを隠すことができます。つまり、プライバシーの問題を解決したいのであれば、競争を激化させることが最善の方法です。そうすればユーザーの選択肢が広がり、ユーザーはよりプライバシーを重視したものを選ぶようになるからです。おっしゃる通り、誰もがよりプライバシーを求めているからです。

欧州の新しいデジタル市場法には、大手メッセージングプラットフォームに対し、エンドツーエンドの暗号化を維持しながら競合他社との相互運用を認めることを義務付ける、物議を醸す条項があります。しかし、実際にはこの両方を同時に実現することはできないと 主張する人も少なくありません 。つまり、プライバシーと競争は技術的に相反しているように見えるのです。

正直に言うと、これは90年代初頭から存在していました。PGPは基本的に電子メール標準に基づいた相互運用可能な暗号化技術です。そのため、技術的に最も簡単なものではないかもしれません。しかし、技術的に不可能だと言うのも正しくありません。

EUの別の提案 では、企業に対し、自社のプラットフォーム上で児童性的虐待コンテンツ（CSAM）を検出する手段の導入を義務付けるという。この提案が暗号化に与える影響について、人々は強い懸念を抱いている。

まだ分​​析段階なので、提案の詳細については具体的にコメントできません。しかし、これらの提案は目新しいものではありません。実際、過去10年間、様々な形で提案されてきました。今回、新しく、これまでと異なるのは、これらの提案が以前は「テロリズム」という括りで扱われていたのが、今ではCSAMという括りで扱われている点です。このアイデアをさらに有害なテーマに再パッケージ化し、情報に基づいた議論を困難にしたのは非常に巧妙なやり方でした。明らかに、CSAMは恐ろしい問題であり、世界にとってなくてはならないものです。しかし、暗号化への全面的な攻撃は、これらの提案の起草者が必ずしも完全に理解・考慮していない、予期せぬ結果をもたらす可能性があります。

しかし、これは暗号化に対する全面的な攻撃だ とお考えですか？こうした提案をしている人たちは、「暗号化を攻撃しているわけではありません。CSAMを監視する方法を見つければいいだけです」と言っています。

まあ、今日のテクノロジーでは、暗号化を弱めずにそれを実行する実用的な方法は実際にはありません。

テロリズムとの類似性は興味深いものです。ブッシュ政権時代の対テロ戦争では、テロ阻止の名の下に文字通り何でも正当化されるという雰囲気がありました。アメリカ政府は自国民を秘密裏にスパイしていました。ある程度のテロリズムは起こるものだと受け入れなければならないと主張するのは非常に困難でした。さらに、「ある程度の児童搾取は起こり、人々がデジタルツールを使ってそれを広めるだろう」と主張するのはさらに困難です。しかし、ある時点では、意味のある市民的自由を確保したいのであれば、たとえ最悪の事態であっても、ある程度は容認しなければならないという原則を守らなければならないと思います。

もし世界にプライバシーがなければ、その世界はもっと「安全」になるでしょう。しかし、そのような世界は確かに存在します。それは北朝鮮です。そして、そこに住む人々はおそらくあまり安全を感じていないでしょう。民主主義国家として、適切なバランスを取らなければなりません。そのバランスとは、すべての人を徹底的に監視することではありません。なぜなら、監視すれば民主主義と自由に深刻な影響が及ぶことを私たちは知っているからです。適切なバランスを見つけるのは容易ではありません。しかし、ブッシュ政権時代のテロリズムは、まさに民主主義の後退と言えるほど極端な方向に進んでしまったと思います。そして、これは私たちが避けなければならないことです。

しかしその一方で、法執行機関が凶悪犯罪者を逮捕したという 話をよく聞きますが 、その多くは、もしTorブラウザやProtonMailアカウント、VPNなどを使っていたら、逮捕されなかったかもしれないというものです。悪人が皆、最先端のプライバシーツールを使いこなせるほど賢くなり、法制度を完全に逃れることが容易になってしまう未来を心配したことはありますか？

そうですね、暗号化とプライバシー技術は、いわば二重使用と言えるでしょう。法執行機関が最近懸念していることは何でしょうか？人々の情報が盗まれたり、機密性の高い通信がハッキングされたり、政治キャンペーンのメールが国家機関に盗まれ、政治バランスを変えるために拡散されたりすることです。こうした潜在的な弊害をすべて防ぐには、プライバシー、暗号化、そして優れたセキュリティが必要です。つまり、法執行機関が批判しているツールは、実はインターネットのエコシステムと経済の多くを壊滅的な結果から守っているものと同じものなのです。もしこれらのセキュリティツールとプライバシーツールをすべて弱体化させたり禁止したりすれば、大量のサイバー犯罪とデータ侵害の扉を開くことになるでしょう。

Protonは長年にわたり大きく成長してきましたが、Googleのような企業と比べると、まだ誤差の範囲に過ぎません。規制の観点から競争についてお話ししましたが、実際的なレベルでは、巨大なライバル企業とどのように競争していくのでしょうか？

現在の計画は、Protonエコシステムの立ち上げです。これは、Protonメール、Protonカレンダー、Protonドライブ、Proton VPNの4つのプライバシーサービスにアクセスできる1つのアカウントです。1つのサブスクリプションでこれらすべてのサービスにアクセスできます。一連のプライバシーサービスを統合し、統合されたエコシステムを構築したのは初めてのことです。もちろん、大手IT企業の提供サービスすべてに匹敵するものではありません。しかし、これは初めて、人々が「本当にGoogleから離れたいと思ったら、今はそうできる。日常生活の大半を賄うのに十分なコンポーネントがあるから」と言えるような、現実的な代替手段を提供するものになると思います。Googleと完全に競合するわけではありませんが、十分に競争力のあるプライバシーオプションが初めて登場し、それが堰を切ることになるでしょう。どのように展開するかは分かりませんが、これがプライバシーの未来だと信じています。だからこそ、私たちはこれを実行しているのです。

暗号化されたカレンダーを持つことを思いついたのはおそらくこれが初めてです。

カレンダーは本質的にあなたの人生の記録です。出会った人、行った場所、やったことすべて。非常にデリケートなものです。だから、それを守ろうとは直感的に思いませんが、実際にはなくてはならないものなのです。

それを暗号化することで、その情報を誰から守るのでしょうか?

政府からの情報提供要請かもしれません。データ漏洩かもしれません。あるいは、クラウドプロバイダーが将来的にビジネスモデルを変更し、ユーザーデータの収益化方法を変更するかもしれません。あなたのデータは、サービスに加入した時には予想もしなかった国へと国境を越えて渡ってしまうまで、あと一歩のところで手遅れです。

そうだ。イーロン・マスクが私のTwitterのDMを全部独占することになるだろう。

まさにその通りです。エンドツーエンドの暗号化があれば、何が起こってもデータはあなたのものであり、あなたがコントロールできます。数学的に保証されているようなものです。

でも、もし私の資産をすべてProtonエコシステムに移行して、それから4年後くらいにProtonが倒産したらどうなるでしょうか？私の資産はどうなるのでしょうか？

Protonは創業から8年になります。テクノロジー業界では、これは長い歴史です。長期的に持続可能な企業であるかどうかの指標は、事業と顧客の連携にあると考えています。私たちのビジネスモデルはシンプルです。プレミアムユーザーはデータのプライバシーを守るために料金を支払い、私たちの唯一のインセンティブはデータのプライバシーを守ることです。時に、最も簡単でシンプルなモデルこそが最も長く続くのです。Protonは私たちよりも長く生き残る企業だと確信しています。