同じiPhone、違う暗号化 — 英国の「二層暗号化」が示すもの
同じiPhone、違う暗号化 — 英国の「二層暗号化」が示すもの
合法的アクセスを求める法律は、全員を等しく弱くするのか。それとも市民を異なるセキュリティ等級に分けるのか?
導入
2026年9月24日、Hacker Newsのトップに「Two-tier encryption in the UK」という記事が上がり、512ポイントを集めた。元記事はApple関連ブログMacAnorakに9月21日付で掲載されたエッセイで、冒頭の一段落が状況を凝縮している。AliceとBillはどちらも英国に住んでいる。二人とも同じiPhoneを使い、同じiCloudを使い、Appleに同じサービス料金を払っている。ところがAliceはAdvanced Data Protection（ADP）を有効にしており、iCloudデータの大半がエンドツーエンド暗号化で守られている。Billは有効にしておらず、今ではもう有効にできない。AliceはAppleが2025年2月に英国の新規ユーザー向けにこの機能を撤回する前に有効にし、Billはその窓を逃した。
筆者はこれを「二層（two-tier）暗号化」と呼ぶ。同じ法体系の下で、同じハードウェアを使う市民の間に、「いつ設定のスイッチを押したか」という偶然のタイミングの差だけでセキュリティの等級が分かれた、という意味である。本稿は元記事、Appleの公式サポート文書、HNの議論をもとに、この構造がどう生まれたのか、そしてそれが合法的アクセス（lawful access）要求一般について何を語るのかを整理する。元記事は筆者自身の解釈を強く含むエッセイであるため、以下では元記事が示す事実関係、筆者の主張、そして本稿の分析を区別して記す。
現象分析 — 技術能力通知から「二つの層」まで
元記事が再構成した経緯は次の通りである。2025年2月7日、Washington Postは英国政府がAppleに対し、最も強いレベルのiCloud暗号化で守られたデータへのアクセスを提供するよう命じたと独占報道した。根拠法は英国の現代的な監視法制の中核である調査権限法（Investigatory Powers Act 2016）であり、用いられた手段は技術能力通知（Technical Capability Notice、TCN）である。
元記事の説明によれば、TCNとは通信・テクノロジー事業者に対し、特定の要求に応じる「能力」を維持または開発するよう求める法的指示である。通知そのものが誰かのデータへのアクセスを許可するわけではない。個別の令状や承認が出たときに応じられる能力が存在することを保証するだけだ。発出前に政府は技術的実現可能性、コスト、見込まれる便益、影響を受けるユーザー数などを考慮しなければならず、司法委員（Judicial Commissioner）の承認も必要となる。そして受領者は一般に、内務大臣の許可なく通知の存在や内容を明かすことができない。英国内務省は、特定のTCNの存在について肯定も否定もしないという立場をとっている。
Washington Postの報道によれば、このTCNは2025年1月に秘密裏に発出され、英国ユーザーだけでなく世界中のAppleユーザーの暗号化されたiCloudデータにアクセスする方法を作れという内容だった。Appleは公に言及できない立場にあり、元記事はAppleの姿勢を「目的が何であれ、エンドツーエンド暗号化を意図的に弱めれば全ユーザーの安全性が下がる」という従来の原則の延長として整理している。
ここで技術的な区別が重要になる。iCloudのデータはすべて暗号化されているが、「暗号化されている」と「エンドツーエンド暗号化されている」は別物である。標準データ保護（Standard Data Protection）では、パスワードやヘルスケアデータなど一部のセンシティブなカテゴリだけがデフォルトでエンドツーエンド暗号化され、残りはAppleが鍵を保持しているため必要に応じて復号でき、捜査機関の命令に応じて提出できる。ADPを有効にすると、iCloudバックアップ、写真、メモなど追加のカテゴリがエンドツーエンド暗号化に切り替わり、Apple自身も復号鍵を持たなくなる。
2025年2月21日、AppleはADPを英国の新規ユーザーにはもう提供しないと発表した。Appleの英国向けサポート文書（本稿執筆時に直接確認した版の公開日表記は2025年9月23日）にはこうある。「私たちは自社の製品やサービスにバックドアやマスターキーを作ったことはなく、今後も作らない。」同じ文書は、デフォルトでエンドツーエンド暗号化される15のiCloudデータカテゴリ（iCloudキーチェーン、ヘルスケアなど）は影響を受けず、iMessageとFaceTimeも英国を含め世界中でエンドツーエンド暗号化が維持されると述べる。一方、ADPが対象としていた10カテゴリ、すなわちiCloudバックアップ、iCloud Drive、写真、メモ、リマインダー、Safariブックマーク、Siriショートカット、ボイスメモ、Walletのパス、Freeformは、英国の新規ユーザーには標準データ保護でしか提供されない。
なお、数字には出典間で食い違いがある。元記事の脚注は「デフォルトで14カテゴリ、ADPで23カテゴリまで」と書いているが、本稿執筆時に確認したAppleのサポート文書は「デフォルト15、ADP対象10」と書いている。この差が時期による文書改訂なのか単なる誤記なのかは確認できなかった。いずれにせよ「ADPを有効にすると十前後のカテゴリが追加でエンドツーエンド暗号化される」という骨子は変わらない。
では、なぜ「二つの層」が生まれたのか。鍵はAppleのサポート文書の次の一文にある。「AppleはこれらのユーザーのADPを自動的に無効化することはできない。代わりに英国のユーザーには、iCloudアカウントを使い続けるために自分でこの機能をオフにする期間が与えられる。」元記事はAppleのセキュリティ文書を引き、ADPの設定はユーザーの信頼できるデバイスからしか変更できず、Appleのサーバーはそれを変更したりユーザーに代わって元に戻したりできないよう設計されていると説明する。元記事の筆者は自分がまさにその「先行する層」に属し、今もiPhoneでADPが有効なままだと書いている。Appleは既存ユーザーがいつまでにオフにすべきかという期限を公表していない。
結果として英国には三つのグループが共存している。2025年2月以前にADPを有効にした人、それ以前から端末を持っていたがADPがオプトインだと知らず有効にしなかった人、そして撤回後にAppleユーザーになった人である。元記事は後者の二つを「Bill」としてまとめ、「運が悪かったね、Bill（Tough luck, Bill）」と書く。
深層分析 — 「バックドアなしで要求を満たす」解決策の代償
この件で最も興味深いのは、Appleが選んだ出口の構造である。元記事の筆者の整理に従えば、TCNはAppleにADPを撤回せよと命じたわけではない。ADPで保護されたデータに令状が求めるときアクセスできるようにする技術的能力を維持せよと命じたのである。Appleがそのまま従っていれば、ハッカーや敵対的な政府なども悪用しうる解除メカニズムを作らなければならなかっただろう。そこでAppleは第三の選択肢を見つけた。そもそもこのジレンマを生んだ機能自体を提供しないことである。影響を受けるデータをAppleが鍵を握る標準データ保護に戻せば、合法的な手続きには応じられ、しかも「バックドア」は作っていないことになる。
この解決策は論理的にはきれいだが、そのきれいさの代償を誰が払っているかを見ると話が変わる。第一に、コストはユーザーの一部にだけ落ちる。すでにADPを有効にしていたユーザーは、Appleの設計原則（サーバーは設定を元に戻せない）のおかげで保護を維持できた。この原則はADPが本物のエンドツーエンド暗号化であることを保証する仕組みでもあるが、まさにその仕組みが「既存ユーザーは残り、新規ユーザーは締め出される」という非対称を生んだ。セキュリティ設計の一貫性が政策変更とぶつかり、ユーザー間の不平等へと翻訳されたわけである。
第二に、層を分ける基準がユーザーの選択でもリスクの高さでもなく、タイミングである。リスクの高い職業のジャーナリストであれ一般ユーザーであれ、2025年2月以降に初めてiPhoneを買った人は同じ下位の層に置かれる。元記事はこれを「どのBillを想像しても同じ事実が当てはまる。もう彼にできることはない」と表現する。セキュリティを望む人がそれを得られず、たまたま早くスイッチを押した人がそれを保持する構造は、政策として正当化しにくい。
第三に、この層は国境でも生じる。元記事によれば当初の要求は世界中のユーザーを対象としていたが、2025年末、米国のTrump政権が米国ユーザーへの影響を懸念して圧力をかけた後、英国市民のみを対象とするより狭い通知に置き換えられた。つまり同じAppleのアカウント体系の中で、「英国のアカウントかどうか」がセキュリティ等級を分けるもう一つの軸になった。Appleのサポート文書も「ADPは世界の他のすべての地域で引き続き提供される」と明記している。
HNの議論は、この国境の軸が実際どれほど固いのかをすぐに試した。あるユーザーは、Billが一時的に英国を離れればADPを有効にできるようになるのかと尋ねた（@pirates）。返信では、国はデバイスではなくApple IDに紐づいているという指摘（@petcat）や、Apple IDの地域を他国に変えてADPを有効にし、また英国に戻すことはできるが、ファミリー共有を抜けたりサブスクリプションを調整したりする必要があり簡単ではないという経験談（@jxckstr）が出た（直接の引用ではなく、コメントの要旨の要約）。別のユーザーは、EUユーザーのサードパーティApp Store利用資格の判定に使われるAppleのeligibilitydがGPS位置やSIMの国などを組み合わせて判断するため、設定を変えるだけではうまくいかないかもしれないと推測した（@philo23、直接の引用ではなく、コメントの要旨の要約）。この回避策が実際に機能するかは本稿では検証できていない。ただ重要なのは、こうした質問が出たこと自体である。層が存在した瞬間、人々はその境界を越える方法を探し、その方法は技術的知識と手間を負担できる人にしか開かれない。層がもう一度分かれるのである。
もう一つ押さえておくべきは、「下位の層」のセキュリティが想像以上に低いかもしれないという指摘だ。DEF CON 34で共同発表者とともに研究を発表したと述べるあるユーザーは、ADPがオフのとき、デフォルトのエンドツーエンド暗号化カテゴリの秘密も一般的な利用状況でパスコードなしに露出しうるとし、抽出の実務に携わらない人々はAppleのエンドツーエンド暗号化の強度を過大評価していると書いた（@spr-alex、直接の引用ではなく、コメントの要旨の要約）。この研究の内容は本稿では確認できていないため、主張として紹介するにとどめる。しかしもし事実なら、「デフォルトのカテゴリは影響を受けない」というAppleと元記事の安心材料すら、層の間の格差を過小評価している可能性がある。
反対の視点も議論にはあった。あるユーザーは、国家が郵便の時代から公共の通信インフラを監視してきたことを受け入れるなら、日常化したデータサービスに政府のアクセスを求めたり、アクセスを妨げる機能を制限したりするのは驚くことではないと書いた。国家の立場からすれば重大犯罪を摘発・訴追しなければならず、新技術がそれを実質的に妨げるならプライバシーの線を引き直す、という論旨である（@implements、直接の引用ではなく、コメントの要旨の要約）。これに対しては、外部化され検索可能になった通信の量と質は郵便の時代とは比べものにならないほど増えたのだから、その「権利」自体を見直すべきだという反論（@z0r）や、伝統的な捜査は人が一人ずつ追跡しなければならず大量適用が不可能で、その制約こそが国家を実際の容疑者に集中させていたという反論（@someonebaggy）が続いた（直接の引用ではなく、コメントの要旨の要約）。
展望と示唆 — 秘密主義が生んだ第二の非対称
元記事が「この件全体で最も厄介な側面」として挙げるのは技術ではなく秘密主義である。元記事によれば、Appleは2026年7月に調査権限審判所（Investigatory Powers Tribunal、IPT）に新たな異議を申し立て、その事実は翌月に公になった。9月11日には米国の民主党上院議員Ron Wydenと共和党下院議員Warren DavidsonがIPTに書簡を送り、手続きの公開を求めた。外国の秘密保持命令が「武器化」され、米国企業が選挙で選ばれた議員に答えられなくなれば、議会は監督の責務を果たせないという趣旨である。9月17日、Daily Telegraphは、AppleがIPTに対しTCNの存在を確認できないようにしている制限の解除を求めたと報じた。元記事が伝える報道内容によれば、Apple側のDaniel Beard KCはこれにより「事実を公開の場で扱える」ようになると述べ、LibertyとPrivacy Internationalの代理人は誰もがすでに知っている事実を覆う秘密保持命令は「茶番」だと主張し、Ben Jaffey KCはこれを「裸の王様」になぞらえた。
ここにはユーザー間の層とは別の、第二の非対称がある。政府は通知を発出し、その存在を肯定も否定もしないでいられる。受領者は法的に語ることができない。その結果、市民はなぜ自分が下位の層に置かれたのかについて、公に検証可能な説明を受けられない。AliceとBillの違いを生んだ決定が何だったのかさえ、公式には「存在が確認されていない通知」のままである。元記事の筆者は掲載前に内務大臣ら関係閣僚に書簡を送ったが、掲載時点まで返答はなかったと書いている。
この件の示唆を一般化するとこうなる。合法的アクセスの要求はしばしば「全員のためのバックドアを作るのか否か」という二分法で議論される。しかし英国の事例は第三の結果を示している。事業者がバックドアの代わりに機能撤回を選ぶと、結果は全員が等しく弱くなることではなく、タイミングと国籍と技術的な手腕に応じてユーザーが複数の等級に分かれることになる。この等級は誰の脅威モデルも反映していない。そしてその決定の根拠は秘密である。
元記事はこの圧力がAppleにとどまらないと見る。同じ前例がWhatsApp、Signal、クラウドストレージ、パスワードマネージャー、銀行など、本物のエンドツーエンド暗号化に依拠するあらゆるサービスに影響するという主張である。元記事の脚注で引かれた2023年のTechCrunch記事によれば、SignalのMeredith Whittakerは、暗号化にバックドアを入れるか撤退するかの選択であれば、英国であれどの法域であれ撤退すると述べている。もしメッセンジャー事業者が撤退を選べば、二層は「同じアプリの強い版と弱い版」ではなく「使えるアプリと使えないアプリ」の問題に変わる。
あるHNユーザーは、この状況の一貫性のなさも指摘した。英国の立場がそうなら、メッセージのようなデフォルトカテゴリのエンドツーエンド暗号化がなぜまだ許されているのか理解できない、というものだ（@sjpb、直接の引用ではなく、コメントの要旨の要約）。この問いへの公開された答えはない。TCNの内容が非公開である以上、外部からは境界線がどこに、なぜ引かれたのかを推測するしかない。これもまた秘密主義のコストである。
日本と韓国の読者にとっても他人事ではない。両国とも国内法上、捜査機関が通信データにアクセスする制度があり、グローバルプラットフォームは国ごとに機能をオン・オフすることにすでに慣れている。英国の事例が示すのは、そうした国別の差異が積み重なると「どの国のアカウントで、いつ登録したか」がその人のデータセキュリティの水準を決める変数になるということだ。企業のセキュリティ担当者であれば、従業員が使う個人クラウドの保護水準が、従業員の国籍や登録時期によって異なりうるという事実をリスク評価に組み込む必要がある。
結論
AliceとBillの話は、「バックドアは全員のためのものだ」という古い警告の変奏である。元記事が引く2016年のCBSのインタビューで、Tim Cookはバックドアを入れればそれは善人にも悪人にも、全員のものになると語った。英国の事例でAppleはバックドアを作らなかった。代わりに機能を引き揚げ、その結果、バックドアが全員を弱くする代わりに、機能撤回が一部を弱くした。
元記事の筆者は、この結果をAppleがBillにしたこととして扱うのは公平ではないと書く。Appleは極めて難しい選択を突きつけられ、最も悪くない選択肢を選んだのであって、不公平の責任はこの不可能な命令を生んだ政府の決定にある、というのが筆者の判断である。この判断に同意するかどうかにかかわらず、構造的な教訓は残る。合法的アクセスの義務は、暗号化の強度を一律に下げるだけでは終わらない。それは同じ市民の間にセキュリティの等級を作り、その等級の根拠を秘密にする。
あなたが今使っているクラウドの最も強い保護オプションは有効になっているだろうか。そしてそのオプションが明日あなたの国から消えるとしたら、あなたはAliceの側に立っているのか、それともBillの側に立っているのか。
出典: