英国がAppleにiCloudの暗号化を破るよう要求した件について

何が起きたのか

2025年、英国政府はAppleに対し、Advanced Data Protection(ADP)で保護されたiCloudデータへの侵入方法を作るよう命じたと報じられている。ADPはiCloudのより多くのデータをエンドツーエンドで暗号化するオプション機能だ。Appleはこれを拒否した。代わりに、英国の新規ユーザー向けにADPを有効にする選択肢自体を撤回した。政府が企業に対して自社の暗号化を弱めるよう命じられるとしたら、それは何を意味するのか。この事例はその答えを示しており、その論理はAppleだけにとどまらない。

Advanced Data Protectionが何を保護していたか、なぜ重要なのか

ADPは10のiCloudカテゴリにエンドツーエンドの暗号化を拡張する:Backup、Drive、Photos、Notes、Reminders、Safari Bookmarks、Siri Shortcuts、Voice Memos、Wallet Passes、Freeform。これを有効にすると、鍵を持つのは自分の信頼できるデバイスだけになる。Appleでさえそのデータを復号できない。

他の15のiCloudカテゴリ、iCloud KeychainやHealthを含む項目は、ADPの有無にかかわらずデフォルトでエンドツーエンドで暗号化されている。iMessageとFaceTimeも、英国を含め世界中でエンドツーエンドの暗号化が維持される。今回の命令が対象としたのは、ADPが追加する保護範囲だけであり、Appleが暗号化するすべてのデータではない。

なぜ政府はAppleに自社の暗号化を破るよう求めたのか

英国の捜査権限法により、当局は企業に対し自社製品に特定の監視能力を組み込むよう命じる秘密のTechnical Capability Noticeを発行できる。しかも、その企業は命令の存在自体を認めることすら禁じられる。Appleの立場は一貫している:どの政府に対しても、自社製品にバックドアを組み込むことは決してない。そのため、命令に従う代わりに、英国の新規ユーザー向けにADPを撤回した。すでにADPを有効にしていた既存ユーザーが自動的に切断されることはなく、Appleは各自で無効化するための猶予期間を設けた。

現在の状況

争いはまだ終わっていない。2026年9月の審理で、Investigatory Powers Tribunalが検討したのは、英国政府がこの命令の存在を公に認めなければならないかどうかだけであり、命令そのものが合法かどうかではなかった。Appleはこの秘密主義を「馬鹿げている」と表現した。命令の存在自体は、大西洋の両側での報道を通じてすでに明らかになっているためだ。実際の要求についての本格的な審理は2027年より前には行われない見通しだ。ADPが英国で早期に復活すると期待しない方がいい。

構造的な教訓:鍵を持つ者が、誰が強制されうるかを決める

どんな判決よりも長く残るのはこの部分だ。標準的なiCloudの保護は、Appleが復号鍵を管理する仕組みの上に成り立っている。便利ではあるが、それはAppleがその鍵を使うよう法的に強制されうることも意味する。ADP、あるいは鍵が一度もデバイスの外に出ない保護であれば、Appleが従いたくても引き渡せるものが存在しない。そもそも鍵を持っていないからだ。

EFFは、政府が掲げる「英国のユーザーに限定する」という説明について、関連する指摘をしている。ある政府の令状のために作られたバックドアを、技術的にその政府だけに限定することはできない。同じ抜け道は、いずれ誰かが見つけて利用できるものになる。これは警察が本人のスマートフォンのロック解除を強制できるかどうかという問題とも似た構造だ。あるサービスが何を明かすよう強制されうるかは、そのサービスが技術的に何を明かせるかにすべてかかっている。

これはApple固有の話ではない。企業があなたの復号鍵を管理しているサービスであれば、その鍵はいずれ使用を強制されうる、というのが定義上の話だ。大切なものをどこに置くかを決める前に知っておく価値がある。

Privaraならどうなるか

Privaraは設計の段階でこの問題を回避している。あなたのボールトはAES-256で暗号化されており、鍵はあなたのデバイスの中にしか存在しない。政府であれ、攻撃者であれ、Privara自身であれ、引き渡すよう命じられるサーバー上のコピーは存在しない。なぜなら、あなたの端末以外のどこにも存在しないからだ。

その保護は写真だけでなく、ボールト内のすべてに及ぶ。ひとつのAES-256暗号化ボールトが、写真、動画、書類、連絡先をまとめて保護するので、4つの異なる保証を持つ4つの異なるツールに頼る必要はない。実際に役立つ具体的な理由をいくつか挙げると、ボールトは電卓に見せかけた入り口の奥からしか開けないため、何気ない覗き見が入り込む余地がない。アカウントは不要で、初期設定では何もサーバーにアップロードされない。そして侵入検知機能は、間違ったPINを試した人物の写真を静かに記録するので、誰かが探っていたかどうかがわかる。

正直に伝えておきたい点もある。ボールトの外でカメラロールや連絡先のiCloud同期を別途有効にしている場合、そのデータはiCloud自身の保護レベルに従うのであり、Privaraのものではない。何かをボールトに移すことこそが、上記のデバイス内保護を与える行為だ。App StoreからPrivaraをダウンロードし、写真、動画、書類、連絡先を自分だけが持つ鍵の下に置いてほしい。

よくある質問

iCloudのAdvanced Data Protection(ADP)とは何か?

ADPは、iCloud Backup、Photos、Notes、Driveなど10の追加データカテゴリにエンドツーエンドの暗号化を拡張するiCloudのオプション機能で、Appleでさえ復号できず、自分の信頼できるデバイスだけが復号できる。これがなければ、それらのカテゴリはAppleの標準的な保護を使用し、Appleがサーバー側で復号鍵を管理する。

なぜAppleは英国ユーザー向けにADPを撤回したのか?

英国政府が捜査権限法に基づき、ADPで保護されたデータへのアクセス方法を作るよう命じる秘密のTechnical Capability Noticeを発行したと報じられている。Appleの公式な立場は、自社製品にバックドアを決して組み込まないというもので、命令に従う代わりに英国の新規ユーザー向けにADPを有効にする選択肢を撤回した。

英国の命令はiMessageやFaceTimeに影響するか?

いいえ。Appleの通信サービスであるiMessageとFaceTime、そしてiCloud KeychainとHealthのデータは、ADPの状態にかかわらず英国でもデフォルトでエンドツーエンドの暗号化が維持される。今回の命令が対象としたのは、ADPが特に対象とするより広いiCloudカテゴリだけだ。

政府は本当にすべての人のために暗号化を弱めるよう企業に強制できるのか?

法的には、政府は自国の管轄内で活動する企業しか強制できない。しかし技術的には、EFFを含む研究者たちは、ある政府の令状だけに機能するバックドアを作ることはできないと指摘する。同じ仕組みが、いずれ誰かに悪用されうる脆弱性になるため、「英国ユーザーに限定する」という要求はプライバシー擁護者から懐疑的に見られている。

この件はすでに解決したのか?

まだだ。2026年9月時点で、Investigatory Powers Tribunalが判断したのは、英国政府が命令の存在を公に認めるべきかどうかだけであり、命令そのものについてではない。Technical Capability Noticeに関する本格的な審理は2027年より前には行われない見通しであり、英国のユーザーはADPが近いうちに戻ってくると期待すべきではない。

まとめ

クラウドサービス提供者は、自らが鍵を管理している暗号化を弱めるよう命じられうる。だが、そもそも持っていないものを引き渡すことはできない。英国とAppleの争いはまだ法廷で続いているが、そこから見えてくる教訓はすでに今日にも当てはまる。あなたの個人的なコンテンツがどこにあり、誰がその鍵を持っているかが、誰がそれを開けるよう求められうるかを決めるのだ。