「Apple vs. FBI」はまだまだ続く
「iPhone」のバックドア論争で見えてきた、裁判所の命令が“時代遅れ”な理由
GoogleやMicrosoftといった大手クラウド事業者が「RSA Conference 2016」のパネルディスカッションで、データ暗号化を巡るAppleと米連邦捜査局(FBI)の法的争いについて論議した。
2016年2月29日に開催された「RSA Conference 2016」のクラウドセキュリティアライアンスサミットで、業界大手のクラウド事業者がiPhoneのバックドア問題に触れ、米連邦捜査局(FBI)と米連邦政府の行動に異議を唱えた。
クラウド事業者のパネルディスカッションは、管理型セキュリティサービス事業者Herjavec Groupの最高経営責任者(CEO)でテレビ番組「Shark Tank」の共同司会を務めるロバート・ハージャベック氏の進行で行われた。2015年12月にカリフォルニア州サンバーナーディーノで起きたテロ事件の容疑者が使っていたiPhoneのロック解除をAppleに迫ったFBIの対応について、Microsoft、Google、Dropbox、Rackspaceの担当者がそれぞれ見解を語った。
併せて読みたいお勧め記事
サンバーナーディーノ銃乱射事件とiPhoneのバックドア問題
モバイルOSのセキュリティリスクに関する比較記事
裁判所はAppleに対し、ロックがかかったiPhoneに捜査員がアクセスできるよう、iPhoneのセキュリティ対策と自動消去機能を迂回するソフトウェアの開発を命令した。Appleはこの命令に争う姿勢を見せている。パネルディスカッションの参加者は、裁判所の命令とFBIの対応に対して批判的だった。
Rackspaceの顧客セキュリティ業務責任者、ダニエル・クレイトン氏は、データを入手して技術でできることと、できないことを見極めようとする政府の取り組みは理解できるとしながらも、「問題は、米政府や英政府、あるいはどこの国の政府にしても、その役割に対する責任が自らにあることを実証してきたとは思えない点にある。従って、その責任がわれわれにあることを確認するのがわれわれの役目だ」と語った。
Dropboxのトラスト&セキュリティ責任者、ラジャン・カプア氏は、自分の意見はiPhoneのバックドア問題に関するDropboxの公式な立場を反映したものではないと前置きした上で、Dropboxは「事の成り行きを見守る」ために、社として対応しないことにしたと説明する。しかしカプア氏自身はこの論争においてApple支持を表明し、iPhoneにバックドアを作らせようとする動きを批判した。
「プライバシーは重要だ。誰かに侵入させる目的で暗号を弱めれば、ドア(バックドア)を作ることになり、誰かがそこを通過できるようになる。これはわれわれの時代において最も重要なトピックの1つだ」。カプア氏はそう話している。
21世紀には時代遅れになった法律
Microsoftのセキュリティ担当ディレクター、ティム・レインズ氏は、同社の社長兼最高法務責任者、ブラッド・スミス氏が2016年2月、米下院法務委員会の公聴会で証言した内容を繰り返した。スミス氏は委員会でAppleを支持する立場から、裁判所の命令は1912年に起草されて議会を通過した「全令状法」(All Writs Act)に基づいていると指摘し、1912年当時の最先端だった技術の1例として、加算器(機械式卓上計算器)を示して見せた。
レインズ氏は、「(スミス氏の言葉を)言い換えると、21世紀の私たちを守るために、私たちは21世紀の法律を必要としている」と述べ、スミス氏の証言からこの問題についてもっと知ってほしいと観客に促した。
Google for Workのセキュリティ担当ディレクター、イーラン・ファイゲンバウム氏は、状況を階層的に捉えてみせ、「Appleが線引きをしたこと自体は歓迎する。(だが)正しい場所に線を引いたのかどうかは分からない。もしかしたらやや先へ行き過ぎて、少しずつ動かす必要に迫られているように思う」との見方を示した。
一方でファイゲンバウム氏は司法が実質的に「新しい法律を作ろうとしている」と批判した。Appleに自社製品をハッキングさせる目的で全令状法を利用するのは、同法の本来の意図とは懸け離れていると指摘し、「この問題を立法府に戻し、裁判所からその部分を除外することを切に望む」と話した。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[NTTPCコミュニケーションズ株式会社] クラウド時代のネットワーク&セキュリティ、自社に適した方式や方針の見極め方 -
製品資料
[NTTPCコミュニケーションズ株式会社] 自社のセキュリティ対策は大丈夫? 自己診断リストで対策の優先順位が分かる -
製品資料
[株式会社NTTデータ] 溜めるだけのデータを成果に変える AI時代に求められる伴走型データ活用とは -
事例
[アルテリックス・ジャパン合同会社] 温室効果ガス集計の自動化と市民開発で年100時間超を削減、AGCはどう実現した? -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] エージェント型AI時代に既存インフラは限界? AI基盤見直しのポイントとは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
IT製品の導入に関するアンケート「PC&デバイス」編
-
2
PHPはそもそも必要か? 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
3
そのアプリ危険かも? “野良アプリ”から「Android」「iOS」を守る防御策
-
4
「年1回の外部診断」が限界に 大手小売が脆弱性管理を内製化・一元化した方法
-
5
PHP2Shellの「事前の情報流出」でパニックに パッチ公開を巡る“混乱劇”
-
6
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
7
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
8
京王電鉄・東京メトロの被害から学ぶ境界防衛 ITの侵害はどこまで波及するか
-
9
「SBOM」はただの目録に過ぎない――サプライチェーン攻撃の盲点と保護策
-
10
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
5
「IT史に名を残すシステム障害」8選
-
6
「EDR」選定ガイド:比較・検討フェーズで整理すべきポイントを解説
-
7
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
MDMだけでは防げない? Appleデバイスに潜む5つのセキュリティギャップ
-
10
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー