フィールドノート：イギリスにおける「二段階の暗号化」をめぐる物語

はじめに：奇妙な状況

アリスとビルは、英国在住の同じ Apple デバイス使用者ですが、iCloud 保護機能の利用状況には以下の違いがあります。

• アリス: 「高度データ保護（ADP）」機能をオンにしており、iCloud データの大部分を強化された暗号化で保護している。
  • 2025 年 2 月の撤回期限前に有効化していたため、現在も保護が続いている。
• ビル: 「高度データ保護（ADP）」機能をオンにしていない（かつ、オンにできない）。
  • 機能の猶予期間を見逃し、または新仕様変更後にデバイスを購入した可能性のあるユーザー。

結果: 同じイギリスの法律対象下であり、同じ Apple サービスを利用しながらも、二人の間で「暗号化レベル」が異なるという実態が生じています。

---

歴史的背景：バックドア拒否とサン・ベルナrdino 事件

2014 年のティム・クック氏による声明から現在に至るまでの経緯です。

クック氏の早期の立場（2014 年）

• ABC ニュースインタビュー（2014 年 1 月）
  • 「現在私たちは『禁止令』の下にあります」と語ったが、「バックドアはありません」と明確に否定。
  • 政府への対応方針：「サーバーにアクセスできない。そのようなことは、会社を箱に入れて運び出す必要があるほど難しい」。

サン・ベルナrdino テロ事件（2015 年）と FBI の要求

• 事件概要: 2015 年 12 月 2 日、14 人殺傷・22 人負傷の惨劇。FBI は犯人の iPhone 5C の検索権を得たがパスコード不明。
• Apple の対応: 裁判所の命令による協力を拒否。
  • クック氏の声明：「政府は会社が本来持っていない、作成自体が極めて危険なものを要求している」。

「マスターキー」の危険性についての論争

• ABC インタビューでの主張:
  • 要求されるツールは「癌に等しいもの」。
  • 理由：一度作成すれば数百万台のデバイスを解読できるため、単一の対象への限定が不可能。
• CBS『60 ミンツ』との対談:
  • クック氏：「バックドアを入れるのであれば、それは皆のためのものになる。善人にも悪人にも。」
  • FBI コミー元長官の懸念：「法律の枠を超えて行動する装置」への問題意識。

結果

• FBI は第三者（Cellebrite）を介してアクセスに成功し、Apple に対する法的措置を取り下げた。

---

現代の危機：イギリス政府による TCN の発令

2025 年、状況は新たな対立へと発展しました。

技術的機能通知（TCN）とは

• 定義: 「調査権力法」に基づく法的指示。特定の捜査令状の発行前に、通信サービス提供者に対し必要な技術的能力を維持・開発するよう求める命令。
• 性質: データへの直接アクセス許可ではなく、「対応可能な状態」を確保するためのもの。
  • 政府が発行する前に実現可能性やコストを検討義務がある。
  • 司法委員官の承認が必要であり、原則として**秘密裏（非公開）**で扱われる。

Apple とイギリス政府の対立（2025 年 1 月～2 月）

• 要求内容: イギリス安全保障当局は、Apple に世界中のユーザーデータに対する暗号化突破手段の開発を求めた（TCN）。
• Apple の立場:
  • エンドツーエンド暗号化（E2EE）を弱体化させる行為は全ユーザーのセキュリティ低下につながる。
  • 「バックドア」や「マスターキー」を構築する意思はない。
• 対立の結末: 政府側が「システムを変更してアクセス可能にせよ」と事実上要求し、Apple がこれに応じなかったため、イギリス国内における ADP の機能撤回という形になった。

---

「二段階の暗号化」の実態

現在、イギリスにおいてユーザー間でのセキュリティ格差が生じています。

ユーザー像	状況	アカウントの扱い
アリス (幸運)	撤回期限前に ADP を有効化済み	引き続き保護される（E2EE 強化カテゴリ維持）
ビル (不運)	機能撤回後購入、または設定漏れ	ADP がオンにできない

ビルのケースのシナリオ

• シナリオ A: Apple が英国新ユーザー向けに機能を完全に撤回した後に iPhone を購入。
• シナリオ B: 期限前に購入したが、ADP の増設オプションを知らず、能動的にオンにしなかった。

結論: ビルは何もすることができず、やり直すことはできません。「二段階の暗号化」が事実上発生しました。

Apple の対応と免責事項

• 決定内容: 英国の新規ユーザー向けに ADP を撤回した。既存ユーザーへの自動無効化は実施していない（期限未定の移行期間）。
• Apple の声明: 「深刻に失望している」。サーバー側からのロールバックは技術的に不可能で、信頼できるデバイスでのみ設定変更が可能である設計だったため。

法的・技術的意義

• Apple は「バックドア構築」ではなく、ジレンマを生む機能そのものを提供しなくなった（第三の選択肢）。
• 影響範囲:
  • 保護レベルが下がるのは、ADP を持たない追加カテゴリ（写真、メモ、iCloud ドライブなど）のみ。
  • デフォルトで E2EE が適用されている 14 カテゴリには影響はない。
  • この決定は WhatsApp や Signal などの全サービスに影響しうる「危険な先例」を樹立する恐れがある。

---

秘密主義の危うさ：公開への働きかけ

Apple の抵抗や人権団体の動きが国際的に展開されています。

近年の動向（2025 年末～2026 年）

• 2025 年末: トランプ政権が米国ユーザーへの影響を懸念し、イギリスのみを対象とした狭い通知へ変更。
• 2026 年 7 月: Apple が調査権力審議会（IPT）に対し新たな苦情提出。翌月に公表。
• 2026 年 9 月 11 日:
  • ロン・ワイデン氏（米上院議員）らと共和党のウォーレン・デイビッドソン氏が、審議会に対して手続きを公開するよう要請。
  • 「秘密主義が民主主義を損ない、外国の非開示命令が武器化される」ことを警告。
• 2026 年 9 月 17 日: デイリー・テレグラフ紙などが、秘密命令の制限撤廃を審議会に要請。
  • Apple 側（ダニエル・Beard キュンシー氏）も「事実を公開できる状態」を主張。

秘密主義への批判

• 人権団体: 秘密命令は「お笑い」、既に誰もが知っているのになぜ隠すのかと批判。
  • 「皇帝の新しい服」に例えられ、司法手続きの信頼性を損なう。
• ケネディ演説（1961 年）からの教訓:
  • 「秘密」という言葉自体が自由で開かれた社会にとって嫌悪的。
  • 「セキュリティ強化」は「検閲や隠蔽」に利用されるリスクがある。

技術的無識ではないのか？

• イギリス政府側は「暗号化は物理的な金庫のようにマスターキーがあり、それを差し押さえられる」と理解していないかもしれないが、これは極めて考えにくい。
  • 大臣だけでなく、諜報機関・弁護士・技術顧問も関与している。
• 根本問題:
  • 司法監督があっても「アクセス可能な機構」が存在すれば悪用されるリスクはゼロではない。
  • Apple が鍵を持たない場合、政府には二つの選択しかない：
    1. システムを変更しバックドアを構築する。
    2. データの一部が永久にアクセス不可能（到達不能）とすることを受容する。

---

歴史的な抵抗の事例

Apple の姿勢は、過去の企業抵抗の歴史において光るものです。

• ティム・クック氏のスタンス: 2015 年の事件後、FBI や一般市民からの批判にもかかわらず確固たる立場を貫いた。私企業がユーザーのために政府の権力濫用に公然と抵抗した例。
• Signal 財団: メレディス・ウィッター氏は「プライバシーに依存する人々を裏切るか、あるいは去るか」という選択なら後者を選ぶと表明。
• 過去の事例:
  • Lavabit (2013): FBI に SSL キー提供を脅され、シャットダウンを選択。
  • Yahoo: NSA の PRISM プログラムへのデータ提供命令（FISA）に対し拒否。

---

結論と免責事項

• Apple の抵抗は成功したか？
  • Apple は当初の世界的要求に対して ADP を撤回することで抵抗し、結果的に一部のユーザー（ビル）が保護機能を失う不平等を生んだが、バックドア構築を避けた点では原則を維持。
  • この不平等は「不可能な命令」を出した政府の決定に帰因すべきである。
• 現在の状況:
  • アリスとビルのように、同じ国・同じ会社でもセキュリティレベルが異なる現実がある。
  • Apple は既存ユーザーに対して自動無効化を行っていないため、移行期間が存在する。

注釈 この記事を公開する前に内務大臣ら関連大臣へ書簡を送付したが、公開時点ではまだ返信を受けていませんでした。

---

参考文献・付録情報

• Cellebrite の問題: ロシアやセルビアなどでの人権活動家・ジャーナリストに対する使用が文書化されている。
• 調査権力法の歴史:
  • 2012 年の「スノーパーチャーター」を起源とし、2016 年に正式施行された法律。
  • ADP を持たない英国ユーザーについては、追加カテゴリが「標準データ保護」へ戻される。
• カシロバネの比喩:
  • 絶えず歌う鳥（警告役）だが、ガスが漏れると静まる。採鉱者は「鳥の声が止まったこと」を危険の兆候と捉える。
  • 日本城の床鳴りと同様、警告システムは意図的なものではなく、物理的な摩耗によるものの場合もある。
• 立法者ロン・ワイデン氏: 2014 年に「セキュア・データ法」を導入し、暗号化弱体化を禁止した第一人者。
• ケネディ演説の文脈: バヤーオブピッグスの事件後、報道自由と国家安全保障の緊張関係を指摘。