英国は、暗号化された顧客データへのアクセスをめぐるAppleとの対立を再燃させ、英国ユーザーに対するセキュリティ保護を弱めるよう同社に要求している。
この長引く対立は、デジタル時代における国家安全保障上の利益と、個人のプライバシー権の保護との緊張関係を浮き彫りにしている。
この紛争は、Investigatory Powers Actに基づく英国の「Technical Capability Notices（TCN）」の運用をめぐるものだ。同法により、暗号化されている場合でも、テクノロジー企業にユーザーデータへのアクセスを提供させることができる。
プライバシーと権力が交差するとき
世界で導入されたAppleのAdvanced Data Protection（ADP）機能は、iCloudデータのエンドツーエンド暗号化を可能にし、アカウント所有者以外は、Appleでさえも、書類、写真、バックアップなどのファイルにアクセスできないようにしている。
英国政府は以前、Technical Capability Notice（TCN）を発行し、ADPで保護されたファイルを含むすべてのユーザーデータへのアクセスをAppleに要求した。
この命令はAppleだけでなく、米国を含む国際的な関係者からも反発を招いた。これを受け、Appleはシステムにバックドアを設けるのではなく、英国ユーザー向けのADPを削除した。
その後、英国政府は命令を改め、アクセス要求の対象を英国民のアカウントに限定した。範囲が狭められたように見えたものの、プライバシー擁護団体は、その影響は依然として同じように危険だと主張している。
The Guardianへの声明で、Privacy Internationalは新たな命令について、「…以前の命令と同じくらい、世界のセキュリティとプライバシーに対する大きな脅威となる可能性がある」と述べた
Appleが譲れない一線
Appleは一貫して、暗号化基準を弱めようとする政府の取り組みに反対してきた。同社は、英国の顧客にADPを提供できないことに「深く失望している」と表明し、自社システムに「バックドアやマスターキー」を作ったことはなく、今後も決して作らないと強調した。
Appleはプライバシーとセキュリティという中核原則を曲げるのではなく、侵害的な要件を課す法域では機能を制限する道を選んだ。
この姿勢は、Appleがユーザーのプライバシーに寄せる広範なコミットメントを反映しており、それは同社のブランド・アイデンティティーの中核となっている。しかし英国でADPが削除されたことで、英国の顧客は他国のユーザーに比べて保護が弱くなり、サイバー犯罪やなりすまし、無断監視の被害を受けやすくなる可能性がある。
危機にさらされるプライバシー
TCNをInvestigatory Powers Actに基づいて運用することは、複雑な法的・倫理的問題を提起している。
法律上、このような通知を受け取った者は、その存在を開示できず、透明性と説明責任が制限される。AppleがInvestigatory Powers Tribunalを通じて法的異議を申し立てたことで、事件の一部が明らかになったものの、TCN自体の詳細は依然として機密扱いだ。
企業に暗号化を弱めるよう強制することは、危険な前例になると批判する声もある。もしAppleが英国の要求に応じれば、他の政府、なかでも権威主義体制の政府が、同様の命令を出す可能性がある。この「滑りやすい坂道」は、プライバシーとデータ保護に関する世界的な基準をむしばむ恐れがある。
世界的なプライバシーの分断
暗号化データへのアクセスを求める動きが再燃した時期は、デジタルセキュリティと監視をめぐる英国のより広範な政策の取り組みと重なっている。
最近、政府は義務的なデジタルID制度を発表し、不法移民を抑制する手段と位置付けた。こうした措置は安全性を高めると政府当局者が主張する一方、批判派は、個人の自由を犠牲にして国家による監視権限を拡大するものだと指摘している。
英国のアプローチは、米国の国家情報長官などの当局者が、米国ユーザーのデータへのアクセス要求は撤回されたと認めた米国の対応とも大きく異なっている。
この相違は、デジタルプライバシーをめぐる世界の状況が分断されていることを浮き彫りにしている。Appleのような多国籍企業は、相反する法制度の間をかいくぐらなければならない。
Appleと英国政府の対立が再燃したことで、テクノロジー、セキュリティ、プライバシーが交差する領域の深刻な課題が浮き彫りになっている。暗号化データへのバックドアアクセスを要求することで、英国は自国民のセキュリティだけでなく、デジタル権利に関するより広範な世界基準を損なうリスクを冒している。
Appleが暗号化で妥協することを拒んでいる姿勢は、ユーザーのプライバシーを守るうえで、企業による抵抗が重要であることを示している。しかし、進行中の法廷闘争と政策交渉の行方によって、英国のユーザーが最も強固な保護へのアクセスを取り戻すのか、それとも弱められた基準の下で脆弱な状態に置かれ続けるのかが決まる。
最終的に、この対立は21世紀の根本的な議論を反映している。すなわち、公共の安全を確保する国家の義務と、プライバシーに対する個人の権利をどう両立させるかという問題だ。世界各国の政府が同様の問いに向き合うなか、英国で下される選択は、国境をはるかに越えてデジタルの自由の未来を形作る前例となる可能性がある。