英国の暗号化を破るオンライン安全法案が希望的観測に基づく理由

英国政府は、新しいオンライン安全法案により、WhatsApp、Signal、iMessage、その他の暗号化されたメッセージング アプリを国内から禁止しようとしています。

の 英国の新しい法律 は、暗号化を巡る不可能なエンドランをさらに試みています。 これは、ソーシャルメディアを使用する際に人々の安全を守るための一連の法律のように見せかけています。 また、同法はソーシャルメディアやメッセージングネットワークに暗号化を解除することを明示的に要求しているわけではないが、英国の規制機関であるOFCOMに暗号化を解除する権限を与えている。 そして、それは最悪の部分ではありません。 この法案は、メッセージングアプリにデバイス上のメッセージや写真を監視し、違法行為があれば当局に報告することを義務付けることで暗号化を回避しようとしている。

「提案された法案では、英国でプラットフォームを運営するサービスプロバイダーに対し、ユーザーのコンテンツに特定の違法コンテンツが存在していないか積極的に監視することが義務付けられる。 エンドツーエンドの暗号化を使用するプラットフォーム (WhatsApp など) に関しては、法案では既知のテクノロジーの使用が要求される可能性があります。 これらのプラットフォームが違法なコンテンツを削除したり、法執行機関に報告したりできるようにする「クライアント側スキャン」として 当局。 クライアント側のスキャンはこの法案では特に要求されていませんが、この法律を遵守するための既知の手段は他にありません。」 DT アレマエフ知財、テクノロジー、エンターテイメントを専門とする弁護士がライフワイヤーに電子メールで語った。

英国の法律は暗号化を破る可能性がある

暗号化は非常に簡単です。 何かが暗号化されているか、暗号化されていないかのどちらかです。 世界中の政府は長い間、次のように主張してきました。 何らかの裏口の鍵を与えるべきだ そのため、彼らだけが、暗号化されたトラフィックを盗み見ることができます。 しかし、それはまったく不可能です。 スヌーピングを可能にするために暗号化が弱められた場合、暗号化は完全に弱められるため、役に立たなくなります。 仮にそれが可能だったとしても、その魔法の鍵が官公庁から流出するまでにどれくらいの時間がかかるでしょうか？

さらに、暗号化はメッセージング アプリだけに適用されるものではありません。 セキュリティが侵害されると、安全ではなくなるため、オンライン バンキング、ショッピング、その他安全な接続が必要な操作を行うことができなくなります。 暗号化を弱めるとオンライン経済が破壊される一方、深刻な悪者は別の通信手段に切り替えるだけで、政府は一般人のみを覗き見できるようになります。

WhatsApp と Signal は、他のいくつかのプラットフォームやプライバシー擁護団体とともに、 公開書簡 この法案はプライバシーとセキュリティに対する脅威を警告している。 そして、この法案は暗号化の弱体化を明示的に求めているわけではないが、最終的には確実にそのようになるだろう。 平 国連はそれに反対している. 企業がこれに従えば、英国だけでなくインターネット全体の暗号化が破られることになる。

「英国のオンライン安全法案は、安全でプライベートな通信に対する存続の脅威である」とシグナル社長 メレディス・ウィテカー とツイッターで語った。

おそらく英国政府はこのことを承知しており、新たな法律を別の方法で望むものを手に入れるための杖として利用するつもりなのだろう。 Apple が、iPhone の写真ライブラリ内の写真をスキャンして児童性的虐待資料 (CSAM) を探す計画を発表したときのことを覚えていますか? 新しい法律の 1 つの条項では、メッセージに対してのみ同じことが要求されます。 そしてもちろん、これが可能になると、政府や法執行機関が望むものについてメッセージがスキャンされる可能性があります。

英国では事業を行っていない

Signal、WhatsAppなどは、オンライン安全法案がこのまま可決された場合、国内での事業を停止すると明言している。 すでに述べたように、現在の約束されたサービスを提供しながら準拠することは技術的に不可能です。

すべての調理済み食品に肉を含むことを強制する法律が可決されたと想像してください。 この状況でビーガンやベジタリアンの食品メーカーはどうするでしょうか？ 彼らは国を閉鎖するか、国から撤退する必要があるだろう。 Signal や WhatsApp と同様に、ビジネス モデルを完全に変更することなく準拠することはできませんでした。

「英国がこの法律を実際に可決すれば、メタのようなサービスプロバイダーは自社のアプリを英国市場から撤退するだけだろう。 英国は、1 つのプラットフォームのユーザー ベースのほんの一部を占めています。 ビジネスの観点からすると、プラットフォームの価値提案に大幅に違反し、圧倒的多数のユーザーを遠ざけることは意味がありません」とアレマエフ氏は言います。

そしてそれがリスクなのです。 インターネットの基本技術の 1 つを回避しようとすることで、政府はそのインターネットから自国を併合される危険を冒すことになります。 文字通り、国際的に動作する WhatsApp を持つことはできませんが、 それだけ 英国政府がアクセスする それだけ 英国国民のメッセージ。 したがって、代替策は、英国向けに特別に設計された別の WhatsApp ネットワークか、英国国民向けに WhatsApp をまったく使用しないことです。