オンライン安全法案： WhatsAppとSignalがメッセージの大量盗聴に対する厳しい最終警告を発表 オンライン安全法案の現行版が成立すれば、英国政府は私たちの送信や発言のすべてをスパイすることになる。
原文
大手メッセージングアプリ3社のトップが、今週最終投票が行われるオンライン安全法案について、もし法案が可決されれば、あらゆる個人的なオンラインメッセージが大量に監視されることになり、ビジネスを行う場所としてのロンドンの評判が失墜すると、ザ・スタンダード紙に独占的に語った。
また、WhatsApp、Signal、Elementは、リシ・スナック首相は、そうなれば英国がテクノロジー大国になることは忘れられると述べている。
オンライン・セーフティ法案が、集団監視やエンド・ツー・エンドの暗号化を無効化する曖昧な文言を修正しないのであれば、ハッカーや敵対的な国家、危害を加えようとする人々によって悪用される重大な脆弱性を生み出すだけでなく、ロンドンや英国全体におけるあらゆる技術開発に、事実上塩を塗ることになる」と、非営利のセキュア・メッセージング・アプリ『シグナル』のメレディス・ウィテカー社長は『ザ・スタンダード』に語った。
"この法案をそのまま通過させることは、英国政府が複雑なテクノロジーの問題に関しては、長年の専門家のコンセンサスを尊重するよりも、むしろ魔法のような思考に基づいて法律を作るという明確なメッセージを送ることになる"
メッセージング・アプリ企業各社の警告は、7月6日（木）の貴族院によるオンライン安全法案の報告段階を前にしたもので、ハイテク企業各社は法案が成立に近づくことを恐れている。
チズウィックに本社を置くセキュア・メッセージング・アプリ、エレメントが実施した2000人の英国市民を対象とした調査によると、国民の70％が、すべてのオンライン・メッセージをスキャンすることで犯罪行為がなくなるとは考えておらず、回答者の半数近くが、ロシアや中国のような国家からのサイバー攻撃に対して英国がより脆弱になると考えていることがわかった。
ロンドン市民の3分の1は、オンライン安全法案が可決されれば、政府から自分のメッセージを非公開にすることはできなくなると考えていると答えた。
「ロンドンのテックシーン全体にとって、信じられないほどの冷え込みとなるだろう。もし私が会社を立ち上げるなら、もうロンドンではやらないつもりだ」
政府の広報担当者は言う： 「しかし、我々は、企業がエンド・ツー・エンドの暗号化を導入すべきなのは、同時にそのプラットフォーム上での児童への忌まわしい性的虐待を防止できる場合に限られると明言している。
「オンライン・セーフティ法案は、Ofcomや政府にユーザーのプライベート・メッセージを監視する権限を与えるものではない。最後の手段として、また厳格なプライバシー保護措置が満たされた場合に限り、オンライン・セーフティ法案は、Ofcomが企業に対し、違法な児童性的虐待コンテンツを特定し削除する技術を使用するか、開発または調達する最善の努力をするよう指示することを可能にする。
TheStandard紙によると、いくつかのテック企業は今週、ダウニング街と会合を開いているという。
WhatsApp、Signal、Elementの3社はいずれも、Ofcomからユーザーのメッセージをスキャンするサードパーティ製ソフトウェアのインストールや、自社でのスキャンを強制された場合、その遵守を拒否すると述べている。
「WhatsAppを含め、誰もあなたの個人的なメッセージを読む権限を持つべきではない」とメタ社のWhatsApp責任者ウィル・キャスカート氏はThe Standard紙に語った。
Signalは、イランでは暗号化されたメッセージングアプリが禁止されているため、英国市民がイランの女性と同じように安全にコミュニケーションを続けることができるよう、プロキシサーバーを構築すると述べた。
先週、ウィキペディアは公開書簡を発表し、ウィキペディアのような「公益プロジェクト」をオンライン安全法案から除外するよう政府と議会に要請した。
メッセージングアプリ3社はいずれも、児童性的虐待資料（CSAM）を特定・削除するための大量監視権限に関する文言は、9月にオンライン安全法案に追加されたばかりだが、少なくともテロとの闘いに関しては、国民のプライバシーと安全を守るための「チェック・アンド・バランスを含む」捜査権限法2016よりも「はるかに曖昧」だとThe Standardに語った。
あなたは本当にプライベートなメッセージを監視されたいですか？
政府と児童慈善団体は、小児性愛者がプライベート・メッセージング・アプリを使って、サービス・プロバイダーにまったく気づかれることなく、子どもたちを手なずけたり、違法なコンテンツを共有していると主張している。
一方、テック業界は、ユーザーのプライバシー保護が重要であり、一般ユーザーが送信したプライベートメッセージを企業がスキャンできるようにすべきではないと言う。メッセージングアプリには、エンド・ツー・エンド暗号化と呼ばれるサイバーセキュリティ技術が使われており、メッセージを受信した当事者以外がメッセージを閲覧できないようになっている。
米連邦取引委員会（FTC）の元幹部であるウィテカー氏は、月曜日の午後、ダミアン・コリンズ元技術相とチャンネル4の討論会に参加し、暗号解読に対する政府の「混乱した」姿勢に悩まされていると述べた。
「ダミアンは、暗号を解読することはできないと同意した。しかし、私が法案の文章を変更するよう迫ると、彼は、そんなことはできない。なぜなら、そうでなければ簡単な解決策があるからだ......英国の中核インフラを脅かし、世界中の政権が真似する前例となるようなバックドアを作るために、この条項が使われることは決してないと明確にするだけでいい」。
オンライン安全法案は、英国の市民や居住者が送信するオンライン・メッセージにのみ関係し、法執行機関、公共部門、緊急対応者がメッセージング・アプリで送信するものには関係しない。
The Standardによると、政府との通信の最大半分は、WhatsAppのような消費者向けアプリで送信されているという。
シグナルは、オンラインメッセージの大量監視の必要性の中心に子どもの安全を置いているという政府の主張には感銘を受けないという。2008年から2010年にかけてのドイツの法律に関するマックス・プランク犯罪研究所（Max-Plank Institute for the Study of Crime）の研究を引用している。ドイツ政府は、より多くの容疑者を特定するために、オンライン上のすべての市民データの大量スキャンを実施し、IPアドレスを追跡した。
この法律が違法であることが判明した一方で、ドイツ警察が収集した統計によれば、その膨大なデータに2年間アクセスしても、抑止効果はなく、犯罪の解明にも役立たず、有罪判決も増加しなかった。
「英国は過去10年間で、早期介入プログラムを50％削減した。子どもの社会的養護に関する英国独自の調査レビューによると、子どもの社会的養護に完全に資金を供給するには、今後4年間で26億ポンドが必要である。政府は、そのうちの7％に資金を提供することを選択したのです」とウィテカー氏は言う。
"子どもたちを守ることが最も重要だと主張する政治家たちの騒ぎをよく耳にするが、子どもたちを守ることに関する証拠に基づいた報告書を見ると、それがなかったり、著しく制限されていたりすることが多い。"
エレメント社の最高経営責任者兼技術責任者であるマシュー・ホジソン氏はザ・スタンダード紙に次のように語っている。"オンライン安全法案は、事実上すべての人の寝室にCCTVカメラを設置する権限を政府に与えるものであり、今日の人々のWhatsAppの使い方はかなり個人的なものです。
エレメントは、フランス、ドイツ、ルクセンブルク、アメリカ国防総省、イギリス国防省、アメリカ海軍、NATO、ウクライナ国防省など、世界中の30の政府機関に暗号化された "ラン・ユア・オウン "のセキュア通信アプリ・ソリューションを提供している。
ロンドンのテックシーン全体に冷ややかな影響
政府機関と協力する英国のテック企業は、個人的なメッセージがスキャンされても気にしないだろうと思うだろうが、ホジソン氏は実際、彼や英国のテック業界の他の人々がもっと早く声を上げていればと願っている。
「エンド・ツー・エンドの暗号化を破る仕組みを導入せずに、アプリでスキャンのオン・オフを切り替えたり、一定の度合いを設定したりすることはできません。攻撃者は単にスキャンをオンにして悪用する方法を見つけるだけです」と彼は説明する。
「もっともっと声を大にして言えばよかった。その法案はあまりにも突飛に聞こえたので、きっと誰かが立ち上がってそれを打ち砕くだろうと思った。私たちは明らかにその場にいるべきだったのですが、英国のハイテク業界にはセキュリティ側の代表が誰もいなかったのです」。
ホジソン氏によれば、政府は英国のハイテク企業とは協議しておらず、巨大多国籍企業やメッセージをスキャンするソフトウェアを売りたい企業としか協議していない。これは事実ではないと広く考えられている。
セキュア・メッセージング・アプリのボスは、オンライン・セーフティ法案は、自分たちのプラットフォームの節度を守り、ユーザーを保護することに失敗したフェイスブックなどを標的にする方法として始まったが、法律案は、議員たちが理解していないだけで、英国に長期的な悪影響を及ぼす怪物と化していると考えている。
先週、政府はオンライン安全法案に一連の新たな修正を提案したが、その中にはテクノロジー業界の上級幹部に対する刑事責任の可能性も含まれている。
「ホジソン氏はザ・スタンダード紙に次のように語った。
「私のプラットフォームで誰かが誰かにひどいことをしようと思っても、彼らが私を拘束することはないでしょうから」。
これは、当局からの情報提供要請を無視するたびにフェイスブックの幹部が逮捕されるブラジルと似ているという。
「私たちはプライバシーと暗号化を守る必要があります。オンライン安全法案がそれを台無しにすれば、英国は笑いものになり、テクノロジーの僻地になってしまう。世界の半分は指を差して笑い、残りの半分は市民のプライバシーを損なう理由として利用するだろう。