世界を動かす技術を、日本語で。

欧州委員会、ProtectEU戦略における暗号化バックドアの推進を再開

概要

EUの新戦略「ProtectEU」は、暗号化のバックドア導入に向けた基盤を静かに整備 法執行機関のための「効果的なツール」強化が主な焦点 暗号化の弱体化に対して技術企業や市民団体が懸念を表明 戦略はサイバーセキュリティと基本的人権の保護も約束 EUROPOLの権限強化と情報共有の中央集権化も推進

EUのProtectEU戦略と暗号化バックドアの懸念

  • EU委員会が発表した ProtectEU戦略、数年にわたる「ビジョンと作業計画」
  • 具体的な政策提案は控えつつも、 法執行機関の能力強化 を名目に暗号化への介入を示唆
  • プレスリリースでは、 敵対的国家や強力な犯罪組織、テロリストの脅威増加 を強調
  • 6つの重点分野の1つとして、 「法執行機関のためのより効果的なツール」 を掲げる
  • オンライン暗号化への攻撃がこの分野で議論
  • EUは「 法執行機関による合法的かつ効果的なデータアクセスのためのロードマップ」や「 暗号化データへのアクセスのための技術的解決策」など、 婉曲的表現 を多用
  • 技術的ロードマップ策定により、 バックドア導入の準備 を進める姿勢
  • EU以外の国でも同様の動きが見られるが、 技術企業や市民団体から強い警告
  • 暗号化は プライベートな通信や金融取引の技術的安全性 を担保
  • EUは「 サイバーセキュリティと基本的人権の保護」を約束するが、 バックドアができれば敵対勢力も利用可能 という根本的リスクが残る

ProtectEU戦略のその他の主要ポイント

  • 加盟国間およびSIAC(Single Intelligence Analysis Capacity) での 情報共有強化
  • セキュリティ脅威の予測 を目的とした中央集権化の推進
  • EUROPOLの権限拡大
    • 越境・大規模捜査での実動警察機関化
  • 加盟国には「 支援強化」を名目に安心感を与える方針

Hackerたちの意見

Googleで「暗号化にもかかわらずのセキュリティ」とか調べてみて。EUのまた同じようなレトリック操作だね。

EUではそういうのが見られるけど、そういうことを推進してるグループはアメリカやイギリス、オーストラリアなど、どこにでもいるからね。数年ごとに同じ議論を繰り返すのは本当にイライラする。

実際の作業計画のテキストってどこかにあるの?リンク先の記事では「法執行のためのより効果的なツール」ってプレスリリースで言ってるけど、これが暗号化のバックドアを意味するって暗示してるのは分かるけど、EUの実際のテキストでは見つけられなかったよ。(追記:バックドアを必須にしたいっていうのは疑ってないけど、実際のテキストを見たいだけ。)

記事の2段落目にリンクがあるよ。法執行のためのより効果的なツールと強化されたJHA機関。法執行には効果的であるための適切なツールが必要なんだ。85%の犯罪捜査がデジタル情報に依存しているから、これはデータへの合法的アクセスも含まれる。…・法執行のための合法的かつ効果的なデータアクセスに関するロードマップ、・暗号化に関する技術ロードマップ、そしてEUのデータ保持ルールを更新するための影響評価。これはユーロクラットの言葉で暗号化のバックドアを推進しているんだ:データへの合法的アクセス、ロードマップ、影響評価、ルールの更新。

一方で、最新のAIエージェントは、固定されていないものはすべて解読できるようになってる。https://news.ycombinator.com/item?id=49494301 現在、穴を開けるのはあまり良い計画じゃないかもね。

もちろん、次のオルバンとの関連でこれが持つ影響については全く考えられていない。ヨーロッパはロシアを脅威として対抗しているけど、同時にプライバシーのような基本的権利を無効にして自分の足を撃っている。Facebookによって促進されたプライバシーの欠如が、比較的シンプルなツールでブレグジットを実現するのにどれだけ利用されたかを全く覚えていない(https://en.wikipedia.org/wiki/Facebook–Cambridge_Analytica_d...)。この「アポカリプト」のセリフが頭から離れない。「偉大な文明は、内側から自らを滅ぼさない限り、外から征服されることはない。」

ヨーロッパは過激派が悪いって教訓を学んだけど、そのツール自体が存在すべきじゃないって教訓は学んでいない。

欧州委員会は権力を持ちすぎていて、国民に対してほとんど責任を持っていない。実際、彼らは独裁者になりたいんだ。知らない人のために言うと、残念ながらEUの構造上、議会は立法を提案できない。彼らは委員会が出してきたものに対してしか投票できない。もし議会が「間違った」投票をすると、委員会はそのアイデアを新しい法案に再パッケージして、いくつかの汚い手を使って再挑戦するだけ。成功するのは一度だけでいい。チャットコントロールがその代表例だね。だからEUは最終的に暗号化のバックドアを必要とすることになる。問題は、何回試す必要があるかだけだ…。

これは、民主的な見せかけを持ったオリガルヒの命令みたいなもんだよ。ヨーロッパのエリートが、名前だけの民主主義以外の面倒なことに関わらず、政治的な変化を強制できるように仕組まれてる。

残念ながら、改革の試みは「でも私の主権が!」でブロックされちゃうんだよね。ECや閣僚理事会は、加盟国の政府にかなりコントロールされてるし。それに、完璧なスケープゴートにもなるしね。

実際には、彼らは独裁者になりたいんだ。もっとひどいことだよ。彼らは責任を負わない官僚になりたいんだ。

だから、EUは最終的に暗号にバックドアを要求することになる。問題は、何回試みるかだけだ… じゃあ、暗号のバックドアやチャット内容の強制的な検査について、実際の立法文書に対するEU議会の投票は何回あったのか?実際には2023年11月のCSAR規制に関する投票が1回だけで、圧倒的に拒否された(https://edri.org/our-work/eu-parliament-committee-rejects-ma...)。今後の投票でも同じことが起こらない理由はないよ。

Hacker Newsで議論の続きを見る