クォンタムラン

画像クレジット:

iStock

政府によるバックドアアクセスの要求: 連邦機関は個人データにアクセスする必要がありますか?

一部の政府は、企業がユーザーの情報を必要に応じて閲覧できるようにする大手テック企業とのバックドアパートナーシップを推進しています。

著者：
著者名
クォンタムラン・フォーサイト
2022 年 10 月 19 日

洞察の要約

多くの政府は、増え続けるサイバー攻撃をきっかけに Web 暗号化の規制について議論してきました。 2020年、欧州連合理事会はこのテーマに関する決議を採択しました。一方、米国はカナダ、インド、日本、英国、オーストラリア、ニュージーランドに加わり、ハイテク業界に対し国家行政へのバックドアアクセスを提供するよう求めた。

バックドアアクセスコンテキストに対する政府の要求

暗号化とは、データを理解できない形式に変換して、許可されていない個人や組織が読み取れないようにするプロセスです。このテクノロジーは、誰かがデータにアクセスするのを止めるのではなく、情報そのものを見るのをブロックします。データはキーなしで復号化できますが、これにはかなりの技術的知識が必要です。

バックドアとは、データ認証や暗号化をバイパスして許可なく情報にアクセスするための隠れた方法です。バックドアは、さまざまなソフトウェアまたは特殊なハードウェアを使用してコンピュータープログラムに組み込むことができます。一般的で容認できるバックドアの XNUMX つは、メーカーのソフトウェアまたはデバイス内のメカニズムであり、会社がユーザーパスワードをリセットできるようにします。

テクノロジーとサイバー犯罪者がより巧妙になるにつれて、政府は、国家安全保障のためだと主張して、連邦政府機関にバックドアアクセスを提供するようテクノロジープロバイダーに圧力をかけてきました。たとえば、米国政府は、特定されたテロリストやその他の犯罪者のコンピュータや携帯電話に法執行機関がアクセスできるようにするコンピュータハードウェアを作成することを提案しました。最も初期のバックドアの提案の 1993 つは、XNUMX 年に米国国家安全保障局がクリッパーチップを設計して、法執行機関が暗号化された通信にアクセスできるようにしたことです。これは自発的な採用でしたが、明らかなデータプライバシー違反のため、このチップは広く実装されませんでした。

破壊的な影響

バックドアは、Web カメラからの情報や個人データを収集するために悪用される可能性がありますが、さらに用途が広がる場合もあります。たとえば、開発者はこれらを利用して、デバイスやオペレーティングシステムに安全なアップデートをインストールします。政府は、法執行機関がバックドアを介して個人のデバイスにアクセスできるようにするための「ゴールデンキー」のセットを作成する必要があると主張しています。

2020 年に、共和党議員によって暗号化データへの合法的アクセス法が導入されました。制定されれば通信サービスの暗号化が弱まり、法執行官が令状でデバイスにアクセスできるようになる。さらに、バックドアにより、一般の人々がサイバー犯罪者からの攻撃に対して脆弱になる可能性があります。ゼロデイ脆弱性（つまり、ハッカーがシステムを起動するとすぐにシステムの弱点を悪用すること）の蔓延を考慮すると、一部の専門家はバックドアが最良の解決策であると疑っています。しかし、法案は提案段階からは進められなかった。

最も明らかな懸念は、バックドアアクセスがプライバシー権を侵害するかどうかです。さらに、法執行機関が使用するためにバックドアが開かれたままになると、他の誰かがそれを見つけて悪用し、暗号化が役に立たなくなる可能性があります。さらに、一部の専門家は、ニュー・アメリカ・オープン・テクノロジー研究所の上級政策アナリスト、アンディ・ウィルソン・トンプソン氏の意見を反映し、バックドア法案は暗号化に対する単なる攻撃であると述べた。

バックドアアクセスに対する政府の要求の意味

バックドアアクセスに対する政府の要求のより広い影響には、次のものが含まれる可能性があります。

国民国家は、公的監視のために企業に個人情報を提供することを強制するために、同意とプライバシーに関する法律を迂回します。
通信事業者やインターネットサービスプロバイダーは、バックドアによるゼロデイ攻撃から保護するために、サイバーセキュリティ対策を改善するよう圧力をかけられています。
データのプライバシーが侵害される可能性について懸念を表明する日常的な人々が増え、市民とその代表者との間の緊張が高まっています。
テクノロジー企業は、復号化されたデータを提出することを義務付けられています。そうしないと、罰則または罰金を科されるリスクがあります。
中小企業 (SME) は、バックドアを必要としない暗号化技術の開発に重点を移し、プライバシーを重視する顧客を魅了しています。
国際企業は複雑なコンプライアンスの課題に直面しており、国ごとに異なる暗号化規制を乗り越える必要があり、グローバルな事業を妨げる可能性があります。
教育機関は、社会の関心の高まりとこれらの問題に対する政府の焦点を反映して、より強力なデジタルセキュリティとプライバシーのコースをカリキュラムに組み込んでいます。