香港でデバイスのパスワード開示が法的に要求可能に

香港の改正国家安全保障法には、プライバシー擁護者たちが長年警告してきた条項が盛り込まれた。警察は現在、捜査対象者に対して、携帯電話やコンピューターのパスワードまたは復号化キーの提出を法的に強制できるようになった。香港へ渡航する人、香港に住む人、あるいは香港にいる人々と連絡を取り合っている人にとって、この動向をしっかりと理解しておく価値がある。

法律が実際に定めていること

2025年3月に公布された改正法は、国家安全保障に関連する犯罪で捜査を受けているいかなる人物に対しても、警察がパスワードまたは復号化の方法を要求する権限を付与している。要求への不服従には、最長1年の禁固刑と相当額の罰金が科される。虚偽または誤解を招く情報を提供した場合はさらに重く扱われ、最長3年の禁固刑が科される可能性がある。

また、この法律は税関職員にも新たな権限を付与しており、「扇動的意図」を持つとみなされる物品を押収できるようになった。この用語は依然として広く定義されており、解釈の余地が残されている。

これにより香港は、強制的な復号化が法律によって執行可能な、少数の法域の一つに加わることになった。英国は数年前から、捜査権限規制法のもとで同様の規定を設けている。香港の状況が際立っているのは、その政治的背景にある。これらの権限は、すでにジャーナリスト、活動家、政治的人物の訴追に利用されてきた国家安全保障の枠組みの中に位置づけられているのだ。

なぜこれが香港以外にも関係するのか

香港の外に住んでいるなら、これを他人事と捉えたくなるかもしれない。しかし、それは違う。いくつかの理由がある。

第一に、ビジネスや個人的な理由で香港を訪れる場合、到着した瞬間から現地の法律が適用される。他の国々における類似の法律では、国境越えや空港が具体的な執行ポイントとして明記されており、香港の施行がそれと異なると考える根拠はない。

第二に、香港にいる人々と定期的に連絡を取り合っている場合、その人たちは今やこうした法的圧力のもとで生活している。これは、彼らがあなたとやり取りできる方法、デバイスに保存できる内容、そして特定のアプリやサービスを使用することで負うリスクに影響を与える。

第三に、これはより広いパターンの一部だ。暗号化が普及するにつれて、複数の政府が強制的な復号化へと方針を移してきた。こうした法律がどのように機能するかを理解することで、自分の居住地に関わらず、デジタルライフにおける判断を適切に行えるようになる。

あなたへの影響

この状況においてデジタルツールができることとできないことについて、率直に述べておくことが重要だ。

VPNはパスワードの開示要求を防ぐことはできない。法的強制力を持つ要求のもとで法執行官がデバイスのロック解除を求める場合、VPNの使用状況はそのやり取りに一切関係しない。そうでないと示唆する者がいれば、それはあなたを誤解させていることになる。

VPNが実際に行うのは、ネットワークトラフィックの保護だ。hide.meのような信頼できるVPNを使用すれば、インターネット上の通信は転送中に暗号化され、ネットワークを監視している第三者にIPアドレスが露出することもない。これは日常的なプライバシー保護として意味がある。インターネットプロバイダー、ネットワーク事業者、あるいはトラフィックを傍受しようとする者が、あなたのオンライン行動を把握できなくなるのだ。これは真に意味のある保護だ。ただし、デバイスが押収されてパスワードの開示が法的に要求されるという特定のシナリオに対する保護ではない。

強制的な復号化法が存在する法域に滞在している、あるいは渡航を予定している人にとって、より重要な対策は、そもそもデバイスに何を保存するかという点に関わってくる。機密データを最小限しか持たないクリーンなデバイスで渡航すること、データをローカルではなくリモートに保存するアプリを使用すること、そして利用するコミュニケーションプラットフォームがメッセージ履歴を保持するかどうかを把握することは、いずれも検討に値する。ログを保持しない暗号化メッセージングアプリを使えば、デバイスがロック解除されたとしても、アクセス可能なデータがそもそも少ないという状況を作り出せる。

ネットワークレベルでの通信の保護を含む日常的なデジタルプライバシーには、ノーログVPNの使用が基本的な対策として有効だ。hide.meは厳格なノーログポリシーのもとで運営されており、たとえ要求があったとしても提出できるブラウジング履歴の記録が存在しない。こうしたインフラレベルのプライバシー保護こそ、VPNがセキュリティ体制の中で本当の意味で役立つ領域だ。

デジタル権利の変わりゆく基準

香港の法改正は、孤立した出来事ではなく、一つのシグナルだ。暗号化を不都合に感じる政府は、技術的に暗号化を破ろうとするのではなく、法的な回避手段を一貫して求めてきた。強制的な復号化法は、そのアプローチの最も直接的な表れの一つだ。

こうした法律がどのように発展するかを把握し続け、さまざまなツールが何から自分を守れるのかについて現実的に考えることが、あなたにできる最も有益なことだ。プライバシーツールは、その強みと限界の両方を理解しているときに最も効果を発揮する。

ネットワークレベルでの基本的なプライバシーを強化したいなら、hide.me VPNは強力な暗号化を備えたノーログサービスを提供しており、接続するネットワークからオンライン上の行動を守ることができる。法的な問題を解決するものではないが、日常的なデジタルライフに存在する多くのギャップを埋めてくれる。