出来事の日付:2025年2月21日
英国政府が保護されたユーザーデータへのアクセスを求めたことを受け、アップルは英国の新規ユーザーが同社最高水準のiCloudセキュリティーである「高度なデータ保護」を有効にするための選択肢を削除した。同社によると、英国の既存ユーザーも後日、この機能を利用できなくなる。
「高度なデータ保護」(ADP)は、写真や書類など、iCloudに保存される追加カテゴリーの情報にエンドツーエンド暗号化を適用する任意のサービスだ。この保護を有効にすると、対象となるデータにアクセスできるのはアカウント保有者だけとなり、アップル自身も内容を読み取ることができない。標準の暗号化では、アップルは保存された一部のデータにアクセスでき、令状を提示された場合には法執行機関に提供できる。
英国での新規有効化は2月21日15時(GMT)に停止された。アップルは、この変更に深く失望しているとし、自社製品のためのバックドアやマスターキーを作成したことは一度もないと改めて表明した。同社は、より強力なクラウド暗号化の重要性が高まっていると述べ、英国で再びこの保護を提供できるようになることへの期待を示した。
英内務省は、報道された通知の存在について肯定も否定もせず、この種の要請は運用上の問題だと説明した。BBCによると、この要求は、企業に法執行機関への情報提供を強制できる調査権限法に基づいて出された。通知は世界全体を対象としていたと報じられている一方、アップルによる製品の撤回は英国だけに適用され、ADPはほかの地域では引き続き利用できる。
この不一致により、より広範な対立は未解決のままとなった。米国のロン・ワイデン上院議員は、英国ユーザーから暗号化バックアップを取り上げることは危険な前例をつくると述べ、この措置でも英国の要求を満たさない可能性があると主張した。WhatsApp責任者のウィル・キャスカートは、アップルのセキュリティーに世界規模で侵入できる経路を設けるよう要求すれば、あらゆる国のユーザーの安全性が低下すると警告した。
プライバシーとサイバーセキュリティーの専門家も、この結果を批判した。サリー大学のアラン・ウッドワード教授は、この決定により英国ユーザーのセキュリティーとプライバシーが弱まったと述べた。プライバシー専門家のカロ・ロブソンは、政府に協力する代わりに製品を撤回することは前例がなく、ほかの通信事業者にとっても問題になりかねないモデルだと評した。
子どもの安全を訴える活動家らは、別の懸念を示した。NSPCCはアップルに対し、暗号化への取り組みと子どもを保護する措置を組み合わせるよう求め、エンドツーエンドで暗号化されたサービスは児童性的虐待資料を特定する取り組みを妨げる可能性があると主張した。これに対し、プライバシー専門家のエミリー・テイラーは、暗号化は銀行取引や私的なメッセージのやり取りといった日常的で安全な活動を支える基盤だと反論した。
したがって、この決定で政策上の対立が決着したわけではない。英国の顧客が利用できる最も強力なiCloud保護は縮小された一方、報道された国際的な要求と、暗号化データへの合法的なアクセスを巡る、より広範な議論は未解決のまま残された。



