3つの法律、1つの標的：あなたのプライベートメッセージ

静かながらも重大な変化が、世界三大規制圏で進行中だ。欧州連合（EU）が提案するチャットコントロール規制、英国のオンライン安全法、そして米国で提案されているKIDS法は、それぞれ独自の方法でメッセージ監視を法制化しようとしている。いずれも掲げる目的は子供をオンラインで守ること。しかしプライバシー擁護者やセキュリティ研究者が指摘する実際の影響は、エンドツーエンド暗号化の弱体化だ。この技術は、送信者と受信者の間だけのプライベートなメッセージを守り、プラットフォームを含め誰にも読ませないためのものだ。

これら3つの取り組みは単一の調整された計画から生まれたわけではないが、合わせると一つのパターンを示している。異なる管轄区域の立法者が、暗号化された通信をスキャン、監視、またはその他の方法で可視化することについて、驚くほど似た技術的・市民的自由のトレードオフがあるにもかかわらず、同様の結論に達したのだ。

EUのチャットコントロール提案

チャットコントロールは、メッセージングサービスに対し、送信前に違法コンテンツがないか暗号化された通信を含めてスキャンするよう義務付けるEUの取り組みの非公式名称だ。支持者は、オンラインでの児童性的虐待素材の拡散と闘うためのツールだと位置づける。暗号化の専門家やデジタル権利団体を含む批判派は、暗号化されたメッセージを送信前にスキャンできるどんな仕組みも、実質的に暗号化そのものを破壊すると主張する。スキャン用のバックドアが存在すれば、悪意ある者に悪用されたり、他の種類のコンテンツに拡大されたり、政府によって当初の意図を超えて誤用されたりする可能性があるというのだ。

この議論はEU機関内で繰り返し停滞しては再浮上しており、根底にあるトレードオフがいかに論争を呼ぶかを反映している。子供を守ることと、暗号化メッセージアプリを使う全ての人、つまり何の犯罪にも関わりのない何億もの一般人のプライバシーを守ることの対立だ。

英国のオンライン安全法と米国のKIDS法

すでに施行されている英国のオンライン安全法は、規制当局に有害コンテンツの検出と削除をプラットフォームに義務付ける広範な権限を与えており、チャットコントロールと同様の暗号化への懸念を引き起こしている。一つの火種は年齢確認であり、この法律が人々をVPNなどの回避手段へと追いやるのではないかという点だ。注目すべきことに、英国当局はオンライン安全法の下でのVPN規制をすでに拒否しており、年齢確認要件が導入される中でもVPNの使用を直接標的にしないことを選択した。

この決定は重要だ。なぜなら、法律のより広範なスキャンと監視の条項が残っているにもかかわらず、規制当局が少なくとも一つの線引きをしたことを示しているからだ。

大西洋の向こう側では、米国で提案されているKIDS法が同様の論理をたどっている。プラットフォームの監視とコンテンツモデレーション義務を子供の安全対策として位置づけるものだ。欧州の対応策と同様に、安全義務が実際には、法律が守ろうとする人々だけでなく、すべてのユーザーの暗号化を損なうような、プライベート通信への可視性を要求することになりかねないと警告するプライバシー擁護者から精査を受けている。

これがあなたに意味すること

個人のプライバシー、業務上の機密保持、あるいは単に第三者が会話を読まないことに価値を置くために暗号化メッセージアプリを使っているなら、どこに住んでいようとこれらの法律は重要だ。ある国で可決された規制はしばしば他国の政策に影響を与え、グローバルに展開するプラットフォームは最も厳しい管轄区域に準拠するため、世界中で暗号化の運用を調整する可能性がある。

これら3つの法律すべてに共通する核心的緊張は同じだ。暗号化をそもそも意味あるものにしているプライバシー保証を壊さずに、有害コンテンツがないか通信をスキャンまたは監視できるシステムは存在するのか。セキュリティ研究者は一貫してノーだと主張してきた。暗号化システムに組み込まれたスキャン機構は脆弱性であり、政府機関、ハッカー、あるいは後に同じツールにアクセスする権威主義政権のいずれが使おうと、それは変わらない。

実践的な要点

これらの法律がどのように進化するか常に情報を入手しよう。チャットコントロールも、オンライン安全法の施行も、KIDS法も、どれも固定的ではない。条項は世論や業界の圧力が高まるにつれて修正、延期、再解釈される。どのメッセージアプリが真のエンドツーエンド暗号化の維持を公に約束し、どのアプリがスキャン義務に応じる兆候を示しているかに注目しよう。メッセージのプライバシーが心配なら、暗号化に関する政府の圧力に抵抗してきた実績のあるツールの使用を検討し、セキュリティ改善が展開されたら恩恵を受けられるようソフトウェアを最新に保とう。最後に、可能なところで政策プロセスに関与しよう。パブリックコメント期間、議会の協議、アドボカシーキャンペーンは、英国がVPNを規制しないという決定のような結果をすでに形作っており、チャットコントロールやKIDS法の今後も形作ることができる。暗号化メッセージをめぐる争いは決着しておらず、その結末はプライベートな会話を大切にするすべての人に影響を与えるだろう。