英国、アップルに英国ユーザーのデータ提出を命令

英国政府は、Appleに対し英国ユーザーの個人データの提供を求めている。これは、米国の反発を受けてAppleがiCloudユーザー全員のデータ提供要求を取り下げたことを受けて、妥協案として見られるかもしれない。

BBCによると、内務省は国民のデータへのアクセスを要求する権利を付与する新たな命令を発令した。この命令は国家安全保障上のリスクを伴う場合に発動され、令状が必要となる。

2月に、英国内務大臣が、世界中で暗号化されたiCloudにバックドアを設置するよう求める技術能力通知（TCAN）を発動したとの報道がありました。これには、高度データ保護（ADP）の対象となるファイルも含まれます。ADPで保存されたデータは、Appleが提供する最高レベルの保護を提供し、Apple自身からも情報を秘匿します。

技術能力通知（Technical Capability Notice）は、法執行機関に捜査中に企業にデータへのアクセスを強制する権限を与える一方で、企業がそのような要求を公表することを禁じる権限を与えています。Appleはこれに対し、英国で登録されたiPhone、iPad、MacのADP暗号化へのアクセスを無効化しました。

Appleの広報担当者は当時、TechRepublicに対し、「当社は自社の製品やサービスにバックドアやマスターキーを作ったことはなく、今後も決してありません」と述べた。スペクテイター紙によると、ドナルド・トランプ米大統領もこの大統領令を「中国でよく聞く話だ」と批判した。

翌月、英国政府高官は米国政府高官に対し、暗号化されたiCloudデータへのアクセス要求は、テロなどの犯罪にすでに関与したとされる個人に紐づく情報に限定されており、いかなる状況下でも誰のデータにもアクセスする包括的な要求ではないと非公式に伝えた。

これらの保証にもかかわらず、Appleは英国の命令に対し、捜査権限裁判所に控訴しました。この命令に従うことはユーザーのプライバシーを危険にさらし、危険な前例となると主張したのです。技術的には、影響を受ける当事者は、進行中のセキュリティ調査に支障をきたす可能性があるため、技術能力通知の存在について公にコメントすることはできません。

しかし4月、裁判官はAppleの控訴の基本的な詳細は国家安全保障に悪影響を与えないため、秘密にする必要はないとの判決を下した。しかし、控訴が行われる前に、英国は米国政府との数か月にわたる協議を経て、バックドア設置の要求を撤回したと報じられている。

「英国は、米国民の保護された暗号化データへのアクセスを可能にし、市民の自由を侵害することになる『バックドア』の提供をアップルに義務付けていた件を、英国は撤回することに同意した」と、当時、米国国家情報長官のタルシ・ギャバード氏はXに書いた。

BBCによると、一部のユーザーは無効化される前からアクセスを維持しているにもかかわらず、Appleは英国でADPを正式に復旧させていない。内務省は、BBCの取材に対し、英国固有の新たな技術能力通知の存在について肯定も否定もしなかった。

「新たな命令は、以前の命令と同様に、世界中のセキュリティとプライバシーにとって大きな脅威となる可能性がある」と、デジタル権利擁護を訴える英国の慈善団体プライバシー・インターナショナルは声明で述べた。「もしAppleが英国におけるエンドツーエンドの暗号化を破れば、それはすべての人にとってのエンドツーエンドの暗号化を破ることになる」

「結果として生じる脆弱性は、世界中の敵対的な国家、犯罪者、その他の悪質な行為者によって悪用される可能性があります。」

アップルは、同法が不公平な義務を課し、ユーザーのプライバシーとセキュリティを損なう恐れがあるとして、EUにデジタル市場法の廃止を求めている。