概要
- AppleのAdvanced Data Protection（ADP） が英国で新規ユーザー向けに利用不可となった経緯
- 英国政府の要請 によるiCloud暗号化の技術的な背景と法的枠組み
- 既存ユーザーと新規ユーザー間の暗号化格差 の発生
- 秘密保持命令（TCN）とその社会的・民主的影響
- 今後のプライバシー保護と政府の監視権限 に関する論争
英国におけるAppleのAdvanced Data Protection停止の背景
- AliceとBill は共に英国在住、同じiPhone・iCloud・Appleサービス利用者
- AliceはADPを有効化済み、Billは有効化できず
- 2025年2月、Appleは新規英国ユーザー向けにADP提供を停止
- Aliceは事前に有効化していたため継続利用可能
- Billはタイミングを逃し、以降ADP利用不可
- 経緯の発端 は2013年のSnowden/NSA暴露とAppleの「バックドア拒否」姿勢
- 2015年サンバーナディーノ事件でFBIがAppleに協力要請
- Appleは「マスターキー」作成拒否、「全ユーザーの安全性低下」を主張
英国政府の法的要請と技術的背景
- Investigatory Powers Act 2016 により、政府は通信事業者へ「技術能力通知（TCN）」発出権限を持つ
- TCNは「技術的な対応能力の維持・開発」を強制
- 通知内容や存在自体が秘密保持義務対象
- 2025年1月、英国政府がAppleにTCN発出 （報道による）
- 「全世界のAppleユーザーのiCloudデータへのアクセス能力」を要求
- Appleは「E2EEの意図的弱体化は全ユーザーのリスク」として反発
- iCloudの暗号化の仕組み
- デフォルト：一部データはE2EE（パスワード、健康データ等）、他はAppleが復号可能
- ADP有効時：さらに多くのカテゴリがE2EE化、Appleも復号不可
ADP停止の決断とその影響
- AppleはADP新規提供停止を選択
- TCNの「解除可能性維持」要求に対し、機能自体の提供をやめることで対応
- 既存ユーザーはADP継続利用可、新規・未設定ユーザーは利用不可
- ADPの設計上、Appleサーバーから一括無効化は不可能
- ユーザー自身の信頼デバイスからのみ設定変更可能
- 結果として生じた「二層構造」
- 事前有効化済みユーザー：強力なE2EE保護
- 新規・未設定ユーザー：標準保護のみ
社会的・法的論争と秘密保持の問題
- TCNの秘密性・透明性の欠如 が民主主義的統制を阻害
- Appleや人権団体がInvestigatory Powers Tribunal（IPT）に異議申し立て
- 米国議員も「秘密命令は民主的監視を妨げる」と批判
- 秘密保持命令の滑稽さ と「皇帝の新しい服」状態
- 実質的に広く知られているにもかかわらず、公式言及を禁じる現状
- J.F.ケネディの「自由社会における秘密主義批判」 の引用
- セキュリティ名目での過度な秘密保持は検閲や隠蔽につながる危険性
技術的・社会的波及と今後の展望
- Appleの事例は他社・他サービスにも波及
- WhatsApp、Signal、クラウドストレージ、パスワード管理サービス等も対象
- 政府の「善意」を前提とした技術的弱体化のリスク
- 現政権が善意でも、将来の政権が悪用する可能性
- Appleは「炭鉱のカナリア」的存在
- 監視社会とプライバシー保護のせめぎ合いの象徴
- 英国政府の技術的理解不足（もしくは悪意） への懸念
- 単なる無知か意図的なプライバシー軽視か、今後の議論の焦点
参考文献や注記は原文を参照
すごくいい記事だね、イギリス市民にとっては本当に心配なことだ。