名前を変えたChatControl
2026年8月、欧州委員会は暗号化技術のロードマップを正式に発表し、2030年までに法執行機関が暗号化チャットを解読する能力を身につけることを要求した。彼らが挙げる核心的な理由は驚くべき数字だ。現在、欧州の警察は約85%の事件で重要な証拠を入手できていないという。
テロ対策や安全保障のためと思われるこのProtectEU戦略は、実のところ2022年のChatControl法案の復活である。当時、EUは児童性的虐待の取り締まりを名目に、クライアント側での暗号化メッセージのスキャンを義務付けようとしたが、最終的に理事会で特定多数決を得られず保留となっていた。
現在、中核となる条項は「合法かつ有効なデータアクセス」に置き換えられ、サイバー攻撃防止という建前を装っている。これは恐ろしい立法戦略が機能していることを証明している。つまり、18ヶ月ごとに名前を変えて再提出すれば、いつかは可決されるということだ。
数学は「善人だけの利用」を支持しない
警察の要求に対し、暗号学界は非常に冷酷な回答を出した。約40の市民権団体と40人以上の専門家が連名で公開書簡を出し、技術ロードマップの策定への参加を求めたが、未だに回答は得られていない。
Tuta MailのCEOであるMatthias Pfauの表明は核心的な矛盾を突いている。「技術的な銀の弾丸はなく、善人だけにアクセスを許可することは不可能だ。」エンドツーエンド暗号化の数学的原理において、サーバー上には暗号文のみが保存される。第三者がオンデマンドで平文を読み取れるようにする手段は、本質的にバックドアに他ならない。
客観的な世界において、「これが裁判所の許可した要請か」「それともハッカーの攻撃か」を自動的に識別できる暗号学技術は存在しない。一度マスターキーが存在すれば、それはハッカーに盗まれ、悪用され、他国政府から強要される可能性さえあるのだ。
図：ProtectEU 暗号化ロードマップの報道。出典：OpSec Insider
物理的隔離による対抗
EUの強硬な姿勢に対し、プライバシー・テクノロジー企業は最も直接的な反撃を選択した。Signal、Proton、Tutaなどの主要な暗号化サービスプロバイダーは一斉に態度を表明した。彼らは例外的なアクセス メカニズムを製品に実装するくらいなら、EU市場から撤退することを選ぶとしている。
2026年、プライバシーを重視するGrapheneOSは、フランスのデータアクセス要求により、現地のデータセンターから直接撤退した。これは、コンプライアンスの圧力を受けて自発的にEU諸国から撤退した最初のプライバシープロジェクトである。これは、テクノロジー企業と規制当局間の駆け引きが、口頭での抗議から物理的隔離へとエスカレートしていることを示している。
筆者が注目したのは、EUの専門家グループが初めてVPNサービスを法執行機関が直面する「重要な課題」として正式に挙げたことである。プライバシーツールを犯罪ツールと同一視するこのような性質の決定は、オープンソースとプライバシーコミュニティ全体に極度の不安を抱かせている。
図：エンドツーエンド暗号化原理の概略図。出典：Wikimedia Commons
権力の忍耐
論争の両陣営は、それぞれ現実的なジレンマを抱えている。85%のデータブラックホールに直面している法執行機関は、確かに甚大なテロ対策への重圧を負っている。一方、セキュリティ専門家が守っているのは、現代のインターネット通信の信頼の最低線である。
暗号化の防壁を破る道程において、米国はすでにデータの保存とメタデータの解読において譲歩しており、英国のIPA法案も同様の道を歩んでいる。欧州委員会はこの駆け引きで多大な忍耐力を示している。議会は自発的に立法できないが、委員会は一度だけ成功すればよいのだ。
ProtectEUは過去に否決された提案をテロ対策の殻で包んで再推進しており、規制当局が時間を使って反対派の気力を削ぐことができると証明している。暗号化バックドアは数学上、決して「善人だけが使える」ようにはできない。一度このマスターキーが強制的に鋳造されてしまえば、その所持者はもはや対テロ警察だけでなく、それを盗む能力のあるあらゆる組織となるだろう。
参考リンク：
- ReclaimTheNet 報道
- OpSec Insider 報道
- HN ディスカッション （HN）
