暗号化はかつてないほど重要、あるいは脅威にさらされている

2021年4月5日午前9時

デジタルコミュニケーションが進むにつれ、政府によるプライバシー侵害も増加しています。エンドツーエンドの暗号化は当然のものと捉えるべきではありません。

5年前の今日、WhatsAppはエンドツーエンド暗号化の導入を完了しました。これにより、世界中の人々がプライバシーとセキュリティを守りながら通信できるようになりました。これは数十年にわたる技術的成果であり、スタンフォード大学の数学者ホイット・ディフィーとマーティン・ヘルマンが初めて構想したビジョンでした。彼らは1975年に、今日私たちが利用している基盤となる暗号技術を開発しました。

WhatsAppは過去5年間で、20億人以上のユーザーに100兆件以上のメッセージを安全に配信してきました。世界的なパンデミックによるロックダウンの最中、直接会うことが不可能だった時でも、エンドツーエンドの暗号化によって人々の最も個人的な思いが守られました。

エンドツーエンドの暗号化は、現在、世界中でほとんどのメッセージの送信に利用されています。この技術によって個人の通信が常に保護されると期待されるかもしれませんが、エンドツーエンドの暗号化を当然のことと考えることはできません。エンドツーエンドの暗号化を廃止しようとする強い圧力が依然として存在しています。

欧州の公選職者たちは最近、企業に対し、自社の暗号化を破る手段を構築するよう求めました。インドでは、規制当局がメッセージングサービスに関する新たな規則を公表し、人々のプライベートな会話の自由を奪う可能性があります。ブラジルの最高裁判所は、Facebook幹部がアクセスできないメッセージを警察に提供しなかったとして逮捕された事件をきっかけに始まった、政府が暗号化されたメッセージングサービスを停止できるかどうかを間もなく判断する可能性があります。人々がこれまで以上に強力なセキュリティを必要としている時代に、これらの措置はインターネットの方向性を変える可能性があります。

暗号化は技術的なものですが、実際には、現代の私たちの生活の根幹に関わる問題です。つまり、人々は直接会っていないときにもプライベートな会話ができるべきなのでしょうか。

答えは「イエス」だと私は信じています。人々は常に、直接会ってプライベートな会話をしています。人間は、誰かと直接会って話している時は、会話はプライベートであると想定するようにできています。この考えを捨てるべきではありません。過去5年間の教訓は、テクノロジー企業と政府がプライバシーと安全なコミュニケーションを最優先にしなければならないことを如実に示しています。

エンドツーエンドの暗号化は、インターネットの進化における根本的な問題を解決するのに役立ちます。スマートフォンやデスクトップで目にするWhatsAppは一見シンプルですが、数十年にわたる投資の成果です。チャットや通話は、データセンターのグローバルネットワークを経由して自動的にルーティングされ、通信事業者が様々な設計のハードウェアを使用して構築した基地局やモバイルネットワークを通過します。

こうしたリアルタイムネットワークは莫大な利益をもたらしますが、それは、この技術の寄せ集めに頼ることによるセキュリティ上の課題を克服できた場合に限られます。私たちがより相互につながればつながるほど、企業、犯罪者、そして権威主義的な政府が、私たちの発言や書き込みにアクセスする新たな方法を見つけられる可能性が高まります。

問題は、少数の人々の個人的なリスク、金銭的なリスク、あるいは評判に関わるリスクだけではありません。地球上のほぼすべての経済がグローバルなコミュニケーションに依存していることを考えると、テクノロジーの構築方法は、世界中の人々に様々な形で影響を与えます。世界の多くの地域で、人々は自分たちが頼りにしているリアルタイムネットワークが、独裁政権によって抑圧に利用されるのではないかと恐れながら暮らしています。

残念なことに、反体制派の発言を容易にするテクノロジーは、独裁者による弾圧も容易にしています。サウジアラビアをはじめとする多くの国々は、自国外を含むジャーナリストを追跡、投獄、さらには殺害するために、商業的なデジタルスパイサービスに依存しています。彼らは、人々の人権への影響を全く顧みず、複数の大陸の政府にハッキングサービスを販売する、責任を負わない外国企業の支援を受けています。

そしてもちろん、ある国はプライバシーを奪うようなインターネットの構築を選択しました。中国の主要なメッセージングサービスは、会話を検閲するために自動フィルターに依存しています。人々は携帯電話を恐れ、絵文字やGIF、ほのめかしなどを使ってチャットすることで回避策を試みています。

インターネットのグローバルな性質を考えると、一部の国の決定は私たち全員に影響を与えます。外国勢力はすでに、全米人の半数に関連する個人データを盗んでいます。過去6ヶ月間で、安全でないメールを使い続けている大企業や政府のサーバーに対する壊滅的な攻撃を目撃しました。これらの攻撃の影響は、生涯にわたって影響を及ぼす可能性があります。

人類の歴史の大半において、私たちは家族、仕事、希望、そして不安について、互いに自由に打ち明け合えると感じてきました。その自由感は、一度口から発した言葉は記録されないという認識から生まれます。

しかし、オンライン上では何もプライベートなものがなく、今日の会話はすべてオンラインで行われるのであれば、どんな会話もプライベートではないことになります。そうなると、私たちに残された選択肢は二つです。対面でコミュニケーションを取るか、孤独であるという期待を捨てるかです。

それは現実的な生き方ではありません。私たちは朝起きた瞬間から寝る瞬間まで、携帯電話を持ち歩き、チェックしています。緊急事態には、おそらく携帯電話が真っ先に手に取るものの一つでしょう。

遠く離れた人々とコミュニケーションをとる技術が飛躍的に進歩したからといって、プライバシーが失われてはなりません。今日の機械は、私たちが何をしているのか、何を言っているのかを他人が見たり聞いたりすることを可能にするかもしれませんが、だからといってそうすべきではありません。

エンドツーエンド暗号化の価値はまさにここにあります。複雑で高度な技術であるにもかかわらず、その背後にある考え方は数千年も前から存在しています。初期の暗号技術は、人々が安全に通信することを可能にしていましたが、それは事前に秘密の「鍵」を交換しておくことに限定されていました。

しかし、現代社会ではそれは現実的ではありません。事前に知り合い全員と秘密の「鍵」を交換し、自分でその鍵を追跡するのは、面倒な作業です。現代のテクノロジーは、これをシームレスに実現しました。WhatsAppが使用するエンドツーエンドの暗号化は、送信者と受信者の物理デバイス上で直接「鍵」を自動的に交換し、他の場所では交換しません。すべてのメッセージには、個別の鍵とロックが付与されます。

そのため、多くのテクノロジー企業がエンドツーエンドの暗号化を導入し、パンデミックが始まって以来、さらに多くの企業がデジタル上で行われる重要な通信の増加を保護するためにシステムのアップグレードを急いだのも不思議ではない。

声の響きを超えて、秘密裏にコミュニケーションが取れることを知ることは重要です。医師が遠隔で患者を診察し、軍隊が作戦上の機密を守り、人々がビジネスを立ち上げるのを支え、重要な情報を発信するジャーナリストを守ることを可能にします。また、大切な人と最もプライベートな会話をし、誰かに盗聴されているという不安なく、最も身近な人に自分の考えを安心して話せるようになるのです。

エンドツーエンドの暗号化は、テクノロジー企業を特に機密性の高い情報から遮断します。それには十分な理由があります。2019年、司法省は、サウジアラビア関係者が内部アクセスツールを使用して反体制派をスパイしていたとして、訴追を行いました。エンドツーエンドの暗号化により、従業員であっても、いかなる目的であってもプライベートメッセージにアクセスできなくなります。これは、テクノロジー企業に対し、法的手続きに基づいてプライベートメッセージを提供することを求めている政府にとって、不満の種となっています。

一部の政府は犯罪と真摯に闘い、私たちの生活におけるテクノロジーの劇的な進歩を新たな証拠源として捉えようとしています。エンドツーエンドの暗号化によって、法執行機関が犯罪の証拠を発見しにくくなり、企業が人々の通話やメッセージを監視して法執行機関に通報することが難しくなると批判しています。しかし、これは問題を個別に捉えていると言えます。デジタルではなく物理的に行われていた時代では、ほとんどの人々のプライベートな会話にアクセスすることは不可能であり、容易でもありません。テクノロジーによって何かが容易になったからといって、それを実行すべきだと決めつけるべきではありません。

物理的な空間について考えると、私たちは直感的にこのことを理解します。最も悲惨な犯罪のいくつかは、人々の家庭というプライバシーの中で起こります。だからといって、政府がすべての家庭に遠隔操作でオンオフできる監視カメラを設置することを容認するわけではありません。同じ理由で、できるからといって、何十億ものプライベートな会話を静かに監視する手段を構築すべきではありません。

電話の会話を盗聴することが技術的に可能だったのは、盗聴がワイヤーにクリップを物理的に取り付けるだけの簡単さだったからです。私たちは皆、映画でそのシーンを見たことがあるでしょう。しかし、この機能のデジタル版は非常に危険です。一つのメッセージを見る方法を作ると、すべてのメッセージを見ることが可能になります。そして、適切なアクセスと高度な技術があれば、ハッカーや外国の敵対者は人類史上かつて不可能だったこと、つまり数十億人の会話を一度に盗むことが可能になります。これはあまりにも大きなリスクです。

暗号化を破ることなく、被害を防止または対処する方法はまだあります。例えばWhatsAppは、法律で義務付けられている場合、捜査を支援するため、メタデータを含む暗号化されていないアカウント情報を当局に提供することができ、実際に提供しています。昨年、私たちは児童安全当局に40万件以上の報告を行い、その結果、起訴された方もいます。

違法行為の報告には迅速に対応します。また、メタデータ、ユーザーからの報告、その他の暗号化されていない情報を高度な技術で分析することで、毎年数百万件もの危険なアカウントを凍結しています。私たちは常に、この取り組みを強化しています。

政府がアクセスできる他のあらゆるデジタル情報も考慮し、個々のアプリだけを孤立させて見るのではなく、考慮すべきです。プライベートな会話が安全に行われる世界であっても、法執行機関がアクセスできる情報量は飛躍的に増加しています。私たち全員が残すデジタルの痕跡は非常に膨大であるため、法執行機関は令状を用いて、特定の時間に特定の場所にいたすべての人を特定することさえ可能です。

暗号を破れば、私たちの安全はより損なわれる。理由は単純だ。セキュリティシステムに脆弱性を組み込むたびに、侵入者を引きつける磁石を作ってしまうのだ。これは過去にも試みられ、失敗に終わった。ジュニパーネットワークスが提供したルーティングソフトウェアには、米国政府に有利に働くと称して意図的に脆弱性が組み込まれていたが、後に外国勢力によって発見され、悪用された。

政府は企業に対し、プライベートメッセージにアクセスするための特別な鍵の作成を要求しています。しかし、メッセージの鍵が作成されたら、それがコピーされないという保証はできるでしょうか？ハッカーや外国のスパイに盗まれたり、政府が紛失したりしないという確信はありますか？その鍵がバックドアを開けたら、犯罪者が侵入しないという保証はできるでしょうか？たとえ政府が鍵を安全に保管していたとしても、私たちが送信するメッセージが誤って取り扱われないと信頼できるでしょうか？

近年、政府機関でさえも繰り返し侵入の被害に遭っています。2015年には、中国軍のハッカーが2,200万人以上の公務員の情報を侵害しました。身元調査のために収集された機密データは、米国政府職員を困惑させたり、脅迫したりするために利用される可能性があります。6月には、法執行機関向けのデータベンダーである「ブルーリークス」が、1996年まで遡る米国市民の個人データを流出させました。その中には、犯罪歴のない人物も含まれていました。

こうした状況を考慮すると、政府はテクノロジー企業に対し、国民に可能な限り最強のセキュリティを提供するよう要求すべきだ。

パンデミックは、多くの点で、今後数年間、私たちの生活、生計、そして安全が今日以上にテクノロジーに依存するという現実を加速させました。私たちはプライベートな会話ができるのでしょうか、それとも誰かが常に盗聴しているのでしょうか？私たちの選択は、未来の世代に永続的な影響を及ぼすでしょう。

前世紀、ハンナ・アーレントは、全体主義とは国家によるプライバシーの排除であると理解させてくれました。プライバシーと安全を守る手段を放棄したり弱体化させたりすれば、検閲は上からではなく内側からやってくるのではないかと私は懸念しています。

もしあなたの政府、あるいは外国の政府が、あなたが行ったすべての取引を、あるいは上司があなたが書いたすべてのテキストメッセージや送った写真を見ることができたらどうでしょう？もしあなたの友人が、あなたが医師に尋ねたすべての質問を見られたらどうでしょう？

それが最大のリスクです。どんなに善意から生まれた動機であっても、プライバシーを放棄すれば、私たちは麻痺状態に陥ります。テクノロジーの力は、私たちを驚異的なスピードと規模で繋ぎ、これまで発明されたものよりも優れた情報民主化を実現することです。しかし、プライバシーとセキュリティを侵害する選択をすれば、それは正反対の結果をもたらします。アイデアを共有するどころか、アイデアを遮断してしまいます。私たちをより近づけるどころか、分断してしまいます。世界中のすべての人に発言権を与えるどころか、私たちを沈黙させてしまうのです。

WIRED Opinionは、幅広い視点を代表する外部寄稿者による記事を掲載しています。その他のオピニオン記事は こちら、投稿ガイドラインは こちらでご覧いただけます。オピニオン記事は [email protected]までお送りください。

WIREDのその他の素晴らしい記事