プライバシー擁護者、ジャーナリスト、GCHQの代表が今日、ケンブリッジで監視に関する討論を行った。
ケンブリッジ大学のセキュリティ工学教授ロス・アンダーソン氏と、GCHQの保証部門である国家サイバーセキュリティセンターのテクニカルディレクター、イアン・レヴィ氏による重要な意見交換は、FIPRシンクタンクの設立記念日を記念して行われた。
アンダーソン教授は、「暗号戦争：傍受と監視の制御」と題したパネルディスカッションの冒頭で、1990年代に技術者によって否定された鍵保管の概念が復活したが、「ほとんどのIPトラフィックが暗号化されているため、すべてはあなたの携帯電話次第だ」と主張した。また、政府が開発した監視ツールの主な問題の一つは、サイバー犯罪対策に適用されていないことだと指摘し、特にオンラインで発生する経済犯罪がますます増加している現状では、それが大きな問題となっていると述べた。
アンダーソン教授の議論に続いて、調査ジャーナリストのダンカン・キャンベル氏による「100年にわたるデータ窃盗」と題した監視の歴史が紹介された。続いて登壇したGCHQのレヴィ氏は、「厳しい聴衆」に話しかけていると冗談を飛ばした。レヴィ氏はまず、プライバシー擁護派と政府双方が、現実世界の暗号システムに関して「完全に正しくない」主張を展開していると述べた。
元NSAシステム管理者のエドワード・スノーデンが、世界各国の政府による国民への大規模監視の実態を暴露して以来、世界は大きく変わったとレヴィ氏は述べた。暗号化方式とセキュリティ技術の質と可用性はともに向上した。GCHQやNSAなどの機関は、自らの活動についてよりオープンで透明性のある対応をとるようになったと、レヴィ氏は付け加えた。
GCHQが開発した音声アルゴリズム「マイキー・サッケ」をめぐる論争は続く
続きを読む
「携帯電話は監視を変えた。メタデータがより重要になった」とレヴィ氏は説明し、現代の監視と、物理的なクリップを容疑者の電話回線に挿入し、専門家が盗聴していた昔の手法を対比させた。
レヴィ氏はさらに、GCHQや英国政府は政府によるバックドア設置を義務付けているわけではないと主張し、他の国々はそう主張する可能性があると指摘した。彼は、中国が技術サプライヤーに圧力をかけていることを踏まえ、テクノロジー企業は大きなターゲット市場を持つ国からの要請を受け入れる可能性があると示唆した。レヴィ氏は中国ではなくインドを例に挙げた。
レヴィ氏は、GCHQは厳格に運営されていると物議を醸した。「GCHQで我々が行う最大の仕事は、法を遵守して業務を遂行することです」と彼は述べた。
ケンブリッジの聴衆は、この問題には、情報機関の弁護士が規則に寛容な解釈を適用する可能性が高いことを考慮する前に、GCHQが明確に書かれていない法律を解釈することが困難であることも含まれると主張した。ある代表者は、GCHQがEUのプライバシー法違反で非難されたことがあると指摘した。
レヴィ氏は、暗号化を破るためにソフトウェアの欠陥を見つけることに頼るシステムではなく、「透明性があり、適切に管理され、秩序ある」監視体制を主張した。彼はプライバシー擁護者に対し、「政府のプライバシーを厳しく批判すれば、脆弱性市場が活性化するだけだ」と述べた。
彼はさらに、現実世界のエンドツーエンド暗号化システムは完璧には程遠いと付け加えた。諜報機関は「携帯電話を紛失した」という機能を悪用することができる。レヴィ氏は、技術提供者と政府の協力を主張した。議論は「天使と悪魔」といった議論から脱却する必要があると、レヴィ氏は結論付けた。®
ブートノート
1情報政策研究財団（FIPR）は、捜査権限規制法の成立に先立ち、1998年5月29日に設立されました。監視に関する会議の開催に加え、FIPRはプライバシー、デジタル権利、サイバー犯罪など、多くのテーマに取り組んできました。その成果には、監視および輸出管理法の重要な改正や、EDRiの設立などが挙げられます。
2 2年前、GCHQは、物議を醸したMIKEY-SAKKE電話暗号化プロトコルが、この技術をサポートするシステムにバックドアを残すという批判に対し、その擁護を迫られました。El Regはセキュリティ研究者のSteven Murdock氏と偶然会う機会に恵まれ、この件について思い出させられました。この件の存在は、GCHQがバックドアに対して完全に反対しているわけではないことを示唆しています。
