暗号化戦争の激化: Going Dark 現象の増加

• 欧州連合は児童保護を名目に、EU市民全員を対象とする全面監視の導入を図っていた
• この法案、いわゆる「チャットコントロール（Chat Control）」には、米国のテック企業と治安機関が関与していた
• 現在は新たな試みとして「Going Dark」イニシアチブが登場しているが、目標は同じである:
  • 「欧州のすべての携帯電話とコンピュータに国家スパイウェアを導入すること」

背景

• 日付と人物: 2022年5月11日、EU委員のYlva Johanssonが「児童の性的虐待の防止および対策のための規則」法案を提案した。
• 法案の主張: Johanssonはこの法案が自身の提案であり、彼女がいなければ欧州の司法制度は児童性的虐待の追跡において「盲目」になっていたはずだと主張した。

チャットコントロール法案

• 内容: EU市民全員の通信を監視し、人工知能（AI）でリアルタイムにフィルタリングして、新設されるEUセンターとEuropolが連携して確認するというもの。
• 法的問題: 欧州人権条約、EU憲章、国連人権宣言と衝突し、複数の立法機関で拒否された。
• 批判: 国連人権理事会と465人の研究者が、この法案のもたらす結果について警告した。

法案の影響

• プライバシー保護: すべてのメッセージングサービス（暗号化されたサービスを含む）がユーザー画像をスキャンしなければならず、これは政治的反対者、内部告発者、記者などにとって大きな問題となる。
• 技術的な不可能性: Johanssonが主張したデジタル・スニッファー・ドッグは実在せず、暗号化通信を見ずに内容を確認することはできないと専門家は強調した。

米国テック企業と治安機関の関与

• 調査: 2023年9月、3人の記者による調査で、米企業Thornと欧州委員会が密接に協力していたことが明らかになった。Thornは児童ポルノ資料をスキャンするツールを開発した企業である。
• ロビー活動: ThornのCEO Julie CorduaとAshton Kutcherは欧州委員会と緊密に連携し、法案成立を後押しした。

透明性の欠如

• EU透明性登録簿: Thornは慈善団体として登録されていたが、実際には技術を販売する企業だった。
• 組織設立: 欧州委員会は複数のロビー団体と協力し、法案への支持を得ようとしていた。

結論

• 欧州議会の対応: 2023年11月、欧州議会は圧倒的な反対で法案を否決した。
• 新たな試み: 「Going Dark」イニシアチブは、類似の目標を持つ新たな試みであり、法執行機関がデータにアクセスできるようにする計画である。
• 課題: 欧州と米国の治安機関は、依然としてエンドツーエンド暗号化を破ろうとする試みを続けている。

要約

• 欧州連合、米国テック企業、治安機関が協力し、児童保護を名目にEU市民の通信を全面監視しようとする法案を推進した。
• この法案は複数の人権規約と衝突して拒否されたが、新たな試みとして「Going Dark」イニシアチブが登場している。
• この法案とイニシアチブは、プライバシー保護と暗号化通信の安全性に深刻な脅威をもたらす。
• 欧州議会は法案を否決したが、治安機関の試みは続いている。

GN⁺の意見

1. 暗号化の重要性: 暗号化は個人のプライバシーとセキュリティを守る重要な手段である。これを無力化しようとする試みは、個人の自由を侵害しかねない。
2. 技術的限界: AIを用いたリアルタイムスキャンは高い誤検出率を持つ可能性があり、無実の人々を危険にさらすおそれがある。
3. 透明性の欠如: 欧州委員会の透明性不足は、民主的手続きへの信頼を損なう可能性がある。
4. 代替技術: Signalのような安全なメッセージングサービスは、依然として重要な代替手段である。ユーザーはこうしたサービスを通じて自らのプライバシーを守ることができる。
5. 法的問題: このような法案は法的な異議申し立てに直面する可能性が高く、実際に裁判所で維持されるのは難しいかもしれない。

[GN⁺]

Hacker Newsの意見

Hacker Newsコメントまとめ要約

• 法案可決の試み

  • スペイン議長国の任期中は法案の可決に失敗し、現在はベルギー議長国の任期中に再び試みられている。
  • 法案の内容は一部修正され、政治家と警察は監視対象から除外された。

• 犯罪プロファイリングの危険性

  • FBIの犯罪プロファイリングに関する本を読むと、特定の行動パターンが犯罪者と関連づけられる可能性がある。
  • 大規模監視によってすべてのデータを分析できるが、これは時代遅れの方法論とAIを組み合わせたデータ駆動型の占星術につながりかねない。
  • マクドナルド・トライアングルは最悪の犯罪者を検出するが、主に虐待被害者を検出してしまう。

• プライバシー vs セキュリティ論争

  • 内部脅威へのセキュリティ vs 外部脅威へのセキュリティという構図で語られている。
  • 個人の安全性を下げる措置は、従来型の軍隊の安全性も低下させる。
  • 民間の通信インフラは軍事通信インフラへ転用されうる。
  • 民間通信の脆弱性はサイバー戦争の主要な標的となる。

• 意思決定者が知るべき3つのこと

  • エンドツーエンド暗号化はすでに存在し、大規模に展開されている。
  • 中間は存在しない。エンドツーエンド暗号化されているか、そうでないかのどちらかだ。
  • 法律を作っても、犯罪者は常にエンドツーエンド暗号化を利用できる。

• サイバー戦争の危険性

  • より安全なシステムを構築しなければならない。
  • 個人の自由に対する戦いが激化している。

• 秘密保持の難しさ

  • 秘密のバックドアや意図的に弱められた暗号化などは、敵対的なエンティティによって悪用される可能性が高い。
  • 国家安全保障の優先順位を明確にすべきだ。

• 知識の危うさ

  • 知識は、ルールがなければ危険になりうる。
  • 人類の運命は愚かな者たちの手に委ねられている。

• 敵対的ハッカーの脅威

  • 敵対的ハッカーが機密メッセージを読めてしまう理由に対する驚き。

• プライバシーへの期待と公共空間

  • 公共空間における信号へのプライバシー期待をめぐる緊張がある。
  • 米国では憲法改正が必要になる可能性がある。