オーストラリア政府は、規則に関する公聴会が終了してからわずか1週間で、提案された暗号化防止法案を急いで進めた。
昨日の連邦連立政権の党会合で、この法案が議会に提出されることが承認されました。これは、政府がこの法案をできるだけ早く成立させたいと考えていることを強く示唆しています。(これは今年初めに提出されたものと同じ法案ですが、首相交代により審議が滞りました。そして今、国民からの意見聴取にもかかわらず、変更なく再び審議にかけられています。)
現状、この法案の最も議論を呼んでいる点の一つは、法執行機関が通信サービスプロバイダーに対し、自主的な遵守から裁判所命令に至るまで、段階的に強化される一連の通知に基づいて捜査官に暗号化されていないメッセージへのアクセスを許可するよう要請できるという点だ。
強力で真にエンドツーエンドで暗号化されたシステムでは、これを実現するのはやや困難です。実際には、オーストラリアの警察や政府機関からのオンデマンドの復号データ要求に対応するために、脆弱性を組み込む必要があります。犯罪者が発見して悪用したり、システム全体のセキュリティを低下させたりする可能性のある脆弱性です。
また、この法案では実質的にあらゆる活動を「通信サービス」として定義することが認められており、例えばウェブサイトの運営もこの規則の対象となる。
「時間がない」
ジョーダン・スティール=ジョン上院議員(緑の党)は、短い協議期間にもかかわらず、この法案には1万5000件もの意見が寄せられたと指摘した。「政府が今朝、法案を承認するという決定を下すにあたり、これほど多くの意見を検討する時間があったはずがない」と、スティール=ジョン議員は昨日述べた。
この法案は下院を通過する可能性が高いものの、オーストラリアの上院である上院での交渉はより困難となるでしょう。法案は上院委員会に送られ、精査される可能性が高く、その結果、法案に変更が生じる可能性があります。
政府は2019年5月までに選挙を実施する必要があるため、法案成立は厳しい期限に迫られている。政権が法案を強行採決する決定は、業界団体や市民社会団体が提案された規則や規制への反対を強め始めた矢先に行われた。
法律事務所ベーカー・マッケンジーは明日(9月20日)、業界の代表者(通信事業者の最高峰グループであるThe Communications Alliance、学術ネットワーク事業者のAARNet)、Digital Rights Watch、NSW Council for Civil Liberties、法律事務所Gilbert and Tobinらを集めた暗号化フォーラムを主催します。
見落とし?
バックドア禁止法案により、法執行機関が通信プロバイダー(ほぼ誰でもよい可能性がある)に、政府の監視下で悪用できるようなカスタマイズされた脆弱性を作成するよう要求できるようになることを懸念するとともに、同団体は大臣や司法による監督の欠如を懸念し、オーストラリアの法律に従うためにベンダーが他国の法律を破ることを要求する可能性があると警告している。
コミュニケーションズ・アライアンスのCEO、ジョン・スタントン氏は、暗号化フォーラムが政府の現在の取り組みの欠陥に注目を集めることを望んでいる。
バックドアがバックドアでないのはいつ?オーストラリア政府がそうではないと宣言したとき
続きを読む
「この幅広く自発的に形成された利害関係者の連合は、オーストラリア議会に、すべての政党の関係者がオーストラリア国民全体の利益、安全、プライバシーを守るために今すぐ行動する必要があるという強いメッセージを送っています」とスタントン氏は述べた。
この団体は先週、国際インターネットアーキテクチャ委員会が出した警告に同調し、同委員会は法案がインターネットを分断する恐れがあると警告した(PDF)。
例えば、欧州のGDPRに準拠すると、国際的なサービスプロバイダーはオーストラリアの規則に違反することになります。「このリスクにより、一部のインフラプロバイダーはオーストラリアのユーザーへの移転、サービスの縮小、あるいはサービス停止に踏み切る可能性があります。このようなインターネットの断片化は、グローバルで高度に接続されたインターネットの価値を低下させるため、今日私たちが抱える主要な懸念事項の一つです。」
IABはまた、オーストラリア政府に対し、インターネット技術タスクフォース(IETF)の活動に干渉しないよう警告した。「IETFはRFC 2804において、国家主体によるインターネット通信のセキュリティ侵害を支援することを目的としたいかなるシステムの開発も拒否している」とIABは強く訴えた。
個々の参加者にコンセンサスに反する行動を強制することは、参加者の行動の動機や行動への影響に疑問を生じさせ、ひいてはこれらのプロセスにおけるオーストラリアの参加者に不利益をもたらす可能性があります。インターネット標準の策定は、相互の信頼、協力、そして誠実な参加に基づいています。この法律によってこれらが損なわれることは、適切な結果とは思えません。」®