2026/05/13 2:35
カナダの上院が提出したC-22法案は、昨年話題となった監視社会の悪夢を、別の外衣で再包装したものに過ぎない。
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
Bill C-22（法的アクセス法）は、デジタルサービスプロバイダー（オペレーティングシステムやメッセージングアプリを含む）がユーザメタデータを 1 ヶ年保持し、執法機関によるアクセスのための裏道（バックドア）を設けることを義務付ける新たな問題性の高い法律を提議している。最も重大な懸念点は、この立法がエンドツーエンド暗号化を本質的に弱体化させることである。政府は「これらの措置はシステム的な脆弱性を生じさせずにセキュリティを強化できる」と主張する一方で、反対派はこの法案の曖昧な定義によって権威機構がセキュリティ回避を要求でき、企業が命令を開示することを禁止することで公衆の透明性を制限できると批判している。昨年のもう一つの Bill C-2 はデジタル権利の侵食への反発により停止したが、今回の提案は Meta や Apple のような技術大手から即時に反対にあっている。これらはカナダ当局が英国の事件で発生したように Apple の Advanced Data Protection で濫用されたものと同様の過剰な監視権限を与えることを恐れているという。この法案はまた、米国を含む外国政府との情報共有を拡大しており、その結果、利用者は広範な命令の下でデータ保持期間が長期化し、企業はセキュリティとコンプライアンスに関する対立する要求に対応することが困難となる。さらに、米国の立法者から圧力がかかり、このような法律は暗号化工具を国家監視のための鍵に変え、グローバルサイバーセキュリティ標準を損なうことを懸念している。
本文
昨年、カナダ政府は「国境のセキュリティ」という名目でカナダのデジタル権益を弱体化させる内容であるBill C-2 を推進しました。しかし、この法案はプライバシー擁護コミュニティからの反対が激しく、委員会にまで持ちこたえることもできませんでした。さて、今やその最悪の続編である Bill C-22（いわゆる『法定的アクセス法』）が再び同じ試みを行おうとしています。
多くの続編に共通するように、Bill C-22 も問題のある要素の一部を修正はしていますが、基本的には同様の課題を残したままです。この法案は、通信事業者やメッセージアプリを含むデジタルサービスに対して、ユーザーのメタデータを一年以上記録・保存することを義務付けるとともに、米国を含めた外国政府との情報共有を拡大しています。メタデータからは、誰と連絡を取り合っているか、どこを訪れ、どのような時間に行われたかなど、個人に関する多くの情報が明らかになり得ます。収集すべきメタデータの範囲を拡大させることは、企業に対し自社の利用者に関するさらに多くの情報を保存するよう求め、悪意ある行為者による情報の不正アクセスに対する誘因となる恐れがあります。
さらにもっと深刻なのは、公共安全保障大臣が、これらの指令が「構造的脆弱性（システム的脆弱性）」をもたらさない限り、企業がサービスへのバックドアを作成することを求める権限を付与し、これにより法執行機関がデータにアクセス可能にするという仕組みを導入したことによって、何百万人ものカナダ人のプライバシーが侵害される点です。こうした広範な監視用バックドアは、すでに発生しているデータ漏洩事例よりもさらに大規模な情報漏洩を招く可能性が高いものです。加えて、同法案は企業がこれらの指令の存在を公然と公表することを禁止しています。
C-22 では、「構造的脆弱性」と「暗号化」の定義が明確ではなく、政府に対して企業が暗号化を回避するよう要求することに幅を持たせています。さらに、法案における広範すぎる定義により、対象はアプリだけでなくオペレーティングシステムも含まれる可能性があります。カナダ当局者は、監視機能を付加しつつも構造的脆弱性を引き起こさないことが可能だと考えていると明言していますが、これは事実に反します。暗号化された通信に対する監視自体が本質的に構造的脆弱性を生じさせるのです。
これには昨年イギリスで起きた事態の類似性が窺えます。当時のイギリス政府はアップルに対し、同社が任意設定可能な「Advanced Data Protection（高度データ保護）」機能にこのタイプのバックドアを導入するよう求めたところ、これを拒否したため、アップルは英国ユーザー向けに当該機能を廃止せざるを得なくなりました。なお現在に至るまで、英国ユーザーはこの iCloud 内で保存されたデータをより強力に保護する強力なプライバシー保護機能へのアクセスを依然として得られていません。メタやアップル両社は、C-22 がカナダ政府にも同様の権限をもたらす懸念があり、この法案に強く反対する声明を出しています。また、米国議会の法務委員会および外務・国際貿易委員会も、暗号化システムへのバックドアに関する懸念を強調し、カナダの公共安全保障大臣宛てに連名で書簡を送っています。
こうしたタイプのバックドアが持つ危険性は理論上のものではなく現実的な脅威です。2024 年、インターネットサービスプロバイダーが法執行機関がユーザーデータをアクセスできるよう構築したシステムが標的となり、サルト・タイフーン（Salt Typhoon）というハッキング事件で悪用されました。このようなシステムを構築するということは、ハッカーが必ずやってくるということです。
カナダ国民は、強固なプライバシー保護、企業が利用者データを扱う方法に関する透明性、そして暗号化データを取り巻く明確な防護策に deserving です。しかし Bill C-22 はこれらいずれをも提供せずかかわらず、技術企業のデジタル領域へさらに踏み込み、広範な法定的アクセスメカニズムを構築しようとしています。
追加資料
- C-22 の全文
- カナダ公民自由協会の声明および書簡
- Open Media が提供する C-22 に関するブログ記事
- EFF が提供している Bill C-2 に関するブログ記事