メッセンジャーアプリSignal代表、英国の「大規模監視」法には従わないと発言

• 英国のOnline Safety Billが暗号化前のメッセージスキャンやバックドアを求めるなら、Signalは実装を拒否し、英国市場からの撤退も辞さない姿勢
• Meredith Whittakerは「善人だけが通過できるバックドア」は作れず、こうした要求は通信とインフラのセキュリティを弱めると見ている
• この法案は2021年5月に初めて作成され、政府があらゆるエンドツーエンド暗号化システムにバックドアアクセスを要求する権限を持つことを目指している
• 英国政府はリベンジポルノやヘイトスピーチなどの違法コンテンツ削除を掲げているが、テック企業・セキュリティ専門家・プライバシー擁護者は強く反発している
• Signalはダウンロード数1億2,500万件規模で、WhatsAppの20億ユーザーより小さいが、両社とも法案施行時には英国撤退を予告している

---

Signalの拒否姿勢と撤退の可能性

• Signal代表のMeredith WhittakerはFortune Brainstorm Techで、英国が提案しているOnline Safety Billを改めて批判した
• 法案が暗号化されたメッセージにアクセスするための特殊なバックドアを要求するなら、Signalは従わない姿勢
  • 「彼らは私たちに実装するよう命じるだろう」が、「私たちはやらない」と述べた
  • 法案が施行されれば英国市場を離れるという姿勢も維持している
• Whittakerは、政府が求める方式は「数学的に不可能」であり、バックドアは通信とインフラのセキュリティを弱めると見ている

エンドツーエンド暗号化と監視への批判

• Signalの中核的な使命は、ユーザーのプライバシーとセキュリティを優先すること
• Signalのエンドツーエンド暗号化プロトコルは、メッセージに信頼された受信者だけがアクセスできるようにする
• Whittakerは、監視ビジネスモデルが中核インフラに入り込むことで、人々が認識できないレベルの監視が広がったと見ている
• 社会的に受け入れられていく監視の拡大を防ぐことを、自身の主要な使命の一つとしている

英国Online Safety Billの要求

• 英国Online Safety Billは2021年5月に初めて作成された
• この法案は、政府にすべてのエンドツーエンド暗号化システムへのバックドアアクセスを要求する権限を与えることを目指している
• 英国政府はオンライン安全性の強化を大義名分に掲げている
  • ソーシャルメディアプラットフォームがリベンジポルノやヘイトスピーチなどの違法コンテンツを削除するよう保証する、という論理
• テック大手、セキュリティ専門家、プライバシー擁護者はこの法案に強く反発している
  • TechCrunchは英国で暗号化サービス離れが起きる可能性があると見ている

安全性の論理と悪用可能性の衝突

• Signal、Telegram、WhatsAppのような暗号化メッセンジャーは合法的な安全なコミュニケーションに使われるが、悪意ある行為者も利用できる
• 麻薬販売者、武器密売人、マルウェアを配布するハッカーも、違法活動のためにプライバシーを求める可能性がある
• 英国はこうした違法活動を防ぐためにバックドアが必要だと見ている
• Whittakerは「善人だけが通過できるバックドア」は作れないと反論する
  • これを数学的に不可能だと表現している
  • バックドアは中核的な通信と重要インフラのセキュリティを弱めると見ている

個人メッセージへのアクセス事例と懸念

• Whittakerは、政府がユーザーの個人メッセージにアクセスする際に生じる危険の事例として、Nebraska州のある母娘の事件を挙げた
• この事件で、ある母親は娘に中絶薬を与えた疑いで、18歳の娘とともに最長2年の刑に直面している
• 捜査官はFacebookに捜索令状を提示して2人のDMへのアクセス権を取得し、この情報が起訴に役立ったとViceが報じた
• Whittakerは、監督がほとんどない巨大企業1社が政府と協力し、人々が暮らす監視社会を決めるようなことを許してはならないと見ている

SignalとWhatsAppの共同圧力

• Signalはダウンロード数1億2,500万件規模で、WhatsAppの20億ユーザーよりはるかに小さい
• しかし両社とも、Online Safety Billが施行されれば英国から撤退すると予告している
• Whittakerは、2018年頃から「反暗号化規制アジェンダ」が入り始め、その時から警戒するようになったと述べた
• 彼女は2022年にSignalに参加し、過去には米FTCのAIアドバイザーを務め、2018年のGoogleストライキの指導者の一人でもあった

[GN⁺]

Hacker Newsの意見

• 政府は両方取りをしようとしているように見える。新しい技術が出てくると、類似した以前の技術で可能だった捜査権限や慣行は維持されるべきだと考える一方で、置き換えられる技術に伴っていた公益や権利は同じように保全しようとしない
  たとえば電話の盗聴は暗号化の弱体化につながるが、匿名の現金取引が消えるとき、その匿名性が何によって保障されるのかは不明確だ。すでに敗れた戦いまで再び持ち出す傾向もあり、英国でも米国の1990年代の暗号戦争のように、法律で暗号化を弱めたりバックドアを入れようとして大きく失敗した前例があったはずだと思う。前例が片側にだけ有利に積み上がっていくのが残念だ

  • 政府が記録された歴史の中で盗聴法のような法律を作る場合、その法律の立法趣旨はたいてい明確だ。通常は特定の状況で公益のために政府へ何らかの権限を明示的に与えようとするものであり、技術が変わっても裁判所が本来の範囲外の事案に適用する際、その趣旨を維持しようとすることを意味する
    一方、現金で匿名取引ができていたことのような慣習法的な遺産には、その制度を作った趣旨に関する制度的記憶がはっきり存在しない。金貨を物々交換の共通媒介として使っていた人々は匿名性を意識していたわけではないので、匿名性が現金取引の本質として新しいシステムにも保存されるべきなのか、それとも当時の技術によって生じた実装上の細部にすぎないのか、判断が難しいという問題がある
  • こうした政府は、自分たちが国民の許諾のもとに存在しているという事実を忘れているようだ。政府は権利を守るために存在するのであって、自らの権限を広げるために存在するのではない
    私たちの権利は、人間であるがゆえに自動的に持つ本来的な権利であり、政府や他の誰かが与えたものではない。そして政府がその権利の保全を助けられないなら、もはや正当性はない。Jeffersonはこれをはるかにうまく表現している。「われわれは、すべての人間が平等に創られ、創造主から生命、自由、幸福の追求を含む譲渡しがたい権利を与えられているという真理を自明のものと考える…」
  • さまざまな利点は常に一方にだけ向かう。交通カメラ、ナンバープレート読取機、顔認識システム全体に自動監視を付けて、警察や政治家が法律を破っているのを捕まえたり、彼らが皆を追跡するのと同じように彼らの移動や関係を追跡したりできるだろうか。国家が有罪を主張するときに使うのと同じカメラ映像に、無罪の立証のためにも同じようにアクセスできるだろうか。
    ときどき、それも不完全にしかできない。検察が証拠として提出した一部の映像にはアクセスできても、国家は複数の情報源からの全映像にアクセスできる。もし同じアクセス権があれば、その時間に自分が別の場所にいた証拠や、被写体が自宅ではない別の場所から来た事実、犯行直前に服を着替える場面、さらには告発した警官本人である可能性、赤信号を通過した理由が10分も待たされたうえに信号機が故障していたからだという文脈まで見つけられたかもしれない
  • 今起きていることは、最初の暗号戦争よりはるかに悪い。当時、政府は通常、令状を持って疑わしい犯罪者の通信に時おりアクセスしようとしており、Clipper chipのようなシステムでは通信へのアクセスを制限する装置まで明文化されていた
    今回はまったく違う。政策立案者たちは、令状なしでメッセージをリアルタイムでスキャンできる能力を求めている。技術的にもまったく異なり、今後のプライバシー保護に与える影響も大きく違う
  • もちろんだ。これは階級闘争だ。「階級闘争」という言葉を聞いたとき、実際の戦争との同型性を思い浮かべる人はあまりにも少ないが、確かに存在する。政府がロンドンに爆弾を落とすわけではないが、目指す先は同じだ

• このひどい法律を担当していた元大臣とのTVインタビューは、緊急性があり必要なものだった。立法者たちは自分たちが何をしているのかを知っており、それが非倫理的であることも知っている
  Signalは英国市場から撤退してもよい。人々が自由を望むなら、自ら取りにいかなければならない。政府官僚たちを突然目覚めさせ、市民を完全に原子化しようとする道筋から外れさせる新しい一文は、もはや存在しないように思える。Signalが英国国民にできる最大の奉仕は、先手を打って英国での運営を停止することかもしれない。全体主義は、人々が自分は安全だと信じている時間が長いほど、より深く根を下ろす

  • 英国が全体主義的アジェンダを押し進めるためにウクライナ戦争の徴兵を実施するだろうという示唆は奇妙で、不要に陰謀論的であり、核心の主張をぼかしてしまう。ひとつの主張をしっかり展開したほうがよい
  • Channel 4 Newsのクリップ:
    https://www.youtube.com/watch?v=E--bVV_eQR0
    当該議員のDamian Collinsは、「Department for Digital, Culture, Media and Sportで技術・デジタル経済担当の政務次官を務めた」人物だ:
    https://en.wikipedia.org/wiki/Damian_Collins
    参考:
    https://en.wikipedia.org/wiki/Four_Horsemen_of_the_Infocalyp...
  • ロシア軍が英国で募集しているとは知らなかった
  • Signalの最近の取締役会の変化、特にKatherine Maherや米国政府に非常に近い人物たちを見ると、何らかの形で妥協したとみなすのは合理的だ。英国はそれを見抜き、米国の外交官たちが盗聴を避けるのを少しだけ難しくしようとしているのかもしれない。一方でフランスとドイツはElement Matrixを使いそうだ

• 英国が現在の恒常的監視で何を達成しようとしているのか理解しがたい。ロンドンでは犯罪が蔓延しており、一部地域では窃盗がほとんど非犯罪化されたも同然なのに、今度は人々がインターネットで何をしているかまで監視しようとしている。
  従順な納税者以外に、いったい誰を標的にしているのだろうか。公共サービスは悪化し続け、生活費は制御不能で、生活の質も下がっている。ただ従順で無力な人口だけを望んでいるのか。

  • 今見えている結果は孤立主義だ。Brexitによって英国とビジネスをするのは突然ずっと複雑で高コストになり、義務的なバックドアは多くの製品と、それらに依存する製品を壊すことになる。
    英国の人口は6,700万人で、世界全体の1%未満だ。このような非倫理的な法律に従うのと、顧客の1%を捨てるのとでは、どちらが安上がりだろうか。支社を置くなら、多くのツールが動作せず無数の手続きを越えなければならない場所を選ぶだろうか。それとも海峡の向こうのフランス、太平洋の向こうの米国、さらに言えばCzechiaのような場所を選ぶだろうか。多くの孤立主義政権と同じく、Englandも世界で最も嫌われている国の一つであり、かつての友人たちから自ら孤立しているように見える。この流れが予想どおり進むなら、Scotlandが気の毒だ。責任は0%なのに、結果だけを丸ごと背負わされることになる。
  • 英国の状況をこのように描写すると、たいていキャンセルされ、大量の低評価を食らい、右翼過激派と呼ばれる。低評価や通報を受けていないほうがむしろ驚きだ。
    英国が達成しようとしているのは、可能な限り統制的な国家権力を維持することだ。表現の自由はなく、意味のある人権もほとんどなく、国民は政府の裁量に委ねられており、政府はその状態を維持しようとしている。Signalのようなアプリは人々にわずかな表現の自由を与える。公の場で言いたいことを言うことはできなくても、少なくとも政府が気に入らない意見のせいでキャンセルされたり逮捕されたりせずに、他人に伝えることはできる。

• これはAppleのCSAM写真スキャン論争が残した長期的な遺産だ。Appleがその概念を主流化し、ディストピア的な道具を実演し、このディストピア的狂気の議論を正当化した。
  Appleの幹部たちは、自分たちが直接果たした役割を恥じるべきだ。

  • いや。この流れはSnowdenの暴露後に技術企業がエンドツーエンド暗号化メッセージングを導入した時点ですでに来ており、事実上避けられなかった。
    類似の法律は英国、EU、Australia、Canadaで提案されている。後ろの二つは確実ではないが。
  • こうした法律は、AppleがCSAMスキャンツールを提案するよりはるか前から準備されていた。Appleの試みは、先手を打ってそうした法律への圧力を弱めようとするものだったが、反発があまりに大きく、戦略は失敗した。
  • これはあの件とは何の関係もない。Dropbox、Google、Meta、Microsoftはクラウド上ですでにCSAM画像スキャンを行っている。AppleはクラウドでCSAMをスキャンしておらず、今もしていない。
    違いが見えないのか。プライバシー保護を掲げる会社が、みんながすでにやっていたことをプライバシー保護的な方法でやろうとしたのだ。プレスリリースを出し、みんなが怒った。ところが同じ人たちが、自分のデータを同じ画像対象に対して積極的にスキャンしているGoogleやMicrosoftは平気で使っている。この理屈は本当に理解できない。
  • こうしたコンテンツを流布する変質者たちは、そのプラットフォームや別のプラットフォームであらかじめ暗号化して配布するだけで、私たちに残るのは大量監視と国家統制だけだろう。こうした監視が何も解決せず、誰にとっても純損失でしかないという事実を、いまだに多くの人が理解していないのが悲しい。西側諸国もまもなく中国のような全体主義国家になりかねない。
  • この戦いは、消費者が初めて強力な暗号化を手にし、米国政府がバックドアを入れようとした90年代にまでさかのぼる。その試みは失敗し、情報機関がこの話を持ち出すたびに今に至るまで失敗し続けている。
    英国人はプライバシー保護をそこまで重視していないと考えるしかなさそうだ。

• 政治家たちに、治安機関が自分たちのメッセージを全部スキャンできるのが良い考えだと、いったい誰が説得しているのだろうか。政治家たちは、自分たちが実装を求めているものが何なのかまったく分かっていないと確信している。

  • その法律は政治家には適用されない。実際、明示的に除外されている。
  • 政治家たちのメッセージはスキャンされないだろう。その点だけは確実に確保するはずで、スキャンされるのは下層民のメッセージだけだ。
    政府が携帯電話をハッキングできるようにするフランスの法律には例外が山ほどあり、重要人物の携帯電話を政府がハッキングするのは合法ではないようになっている。
  • その大半は、非政治的な多数の人々から見れば“悪”に近い人間だ。その職業に就く人々は、政府が持つ暴力の独占を通じて他人を支配したがる。
    インタビューに出ていたあの議員は、ニュースサイトのコメント欄で倫理をめぐって議論するのが好きな人に、ドアを蹴破って人を逮捕する権限を与えたらどうなるかを体現している。
  • 金か政治的資本を持っていて、暗号化を弱めたがっている誰かだろう。
  • 携帯電話のPINを忘れたときに、すべてのメッセージへのアクセスを失わずに済むようにはなるだろうね。

• 英国市民のための請願: https://petition.parliament.uk/petitions/634725

  • こんな人間にはなりたくないが、こうした請願が実際に役に立ったことはあるのか。議論の行方まで追ったものの中で、現政権から断固たる「ノー」を突きつけられる以外に成功した例が思い浮かばない。
    メディアから悪者扱いされるほどの直接行動だけが、政治家に実際に耳を傾けさせる道に見える。もちろんそれですら非常に険しい道だ。本当に代表されていないと感じる。
  • 市民と居住者

• Whittakerが立ち向かっているのは良いことだが、彼女の言葉をただ信じるだけで済まないほうがもっと良い。再現可能ビルドが助けになるだろうが、iOSにはまだないようだ:
  https://community.signalusers.org/t/add-reproducible-builds-...

  • Appleが、誰もがアクセスして検証できるようにパッケージを非暗号化形式で提供するかどうかを決める必要がある。そうなれば可能だ。

• 「監視ビジネスモデルが数十年にわたって中核インフラに interpolated され、私たちがどの程度監視されているのか感覚もないレベルにまで来た……」という文では、本当は infiltrated と言いたかったのか？ それとも interpolated に私の知らない有効な用法があるのか？ 記事に [sic] や訂正が入るものだと思っていた

  • Interpolate には、外部の物質を挿入して変えたり損なったりするという意味がある。ただ、その用法はテキストでしか見たことがない
  • interpolated のあまり一般的でない意味として、たいてい損なうニュアンスを込めて改変するという意味がある。普通はテキストの説明で見るが、ここでも一応通る
  • 間違いなく infiltrated だ

• この手の話はもう 20年 も前からある。この議論全体が、間違った2010年代に起きているかのようだ
  今の問題は、GPS アプリ、検索、カード決済、クリック、携帯電話基地局データなどから漏れ続ける 状況情報 をあまりにも簡単に収集できるので、政府はもはやメッセージの実際の内容を必要としていないことだ。それでも Signal が存在するのはありがたいが、複雑なプライバシー保護の世界の一部にすぎず、魔法の鎧ではない

  • 昔「このTシャツは軍需品だ」というTシャツを着ていた。25年後に振り返ると、プライバシー保護ツールとしての 暗号化 は解決策ではなく鎮静剤だったのかもしれない。最も賢い人たちに状況がどれほど悪いかを見えなくし、その問題に勇気を使えなくしていたのではないかと思う

• 他の問題を扱う政府の無能さがこの問題にも波及して、ある程度まともな人が政権を取ってこれを廃棄するまで十分に遅れることを、いまだに期待している。少なくとも 生活費危機 とウクライナ戦争から先に対処してくれと望むことはできるだろう
  しかし Labour とほぼすべての主要野党がこの問題に沈黙していて、まともな野党の役割を果たしていない。だから、たとえ遅れたとしても、どれだけ変わるのかはよく分からない