同じiPhoneなのに保護が違う、英国で暗号化が二層化した理由
Two-Tier Encryption in the UK – Identical Apple Devices, Different Protection
英国のAliceとBillは同じiPhoneとiCloudを使うが、AliceだけがAppleの最強暗号化「Advanced Data Protection」を利用できる。2025年2月にAppleが新規英国ユーザー向けに提供を停止したためだ。背景には、英国政府が秘密裏に発行したTechnical Capability Noticeがある。政府は暗号化を弱める仕組みをAppleに要求したが、Appleは機能自体を新規提供停止にすることで応じた。既存ユーザーは自分で無効化するまで保護が続く。
「もしバックドアを作れば、そのバックドアは誰のためにもなる。善人のためにも、悪人のためにも」
HNでの議論
459- spr-alex
英国でADPを撤回しても、デフォルトでエンドツーエンド暗号化されていた14のiCloudカテゴリ（iCloud KeychainやHealthを含む）には影響しなかった。ADPは合計を14から23カテゴリに増やす。ADPを使っていない英国ユーザーにとって、追加カテゴリ（iCloud Backup、Photos、Notes、iCloud Driveなど）はStandard Data Protectionに戻る。 ↩
残念ながら、この最初のフレーズは厳密には正しくない。英国の顧客は、一般的な使用ケースにおいて、パスコードを要求されることなく、e2eeの秘密を露出させているからだ。私と共同発表者は、今年のDEF CON 34で、ADPがオフのときにe2eeデータが特に脆弱になることを示す研究を発表した。全体として、抽出能力を扱わない人々は、Appleのe2eeと暗号化全般の強度を現在過大評価している。プラットフォームセキュリティのホワイトペーパーの文書は透明性が不十分であり、Appleが現在宣伝しているe2eeの主張によりよく応えるために従っていないベストプラクティスがいくつかある。
- egorfine
2015年にはAppleには抵抗する度胸があったが、今日はもうないと本気で思う。
単純な事実から判断している。iPhoneのセットアップ時に「年齢を確認してください」という画面が今やすべての国で必須になっており、いくつかの国ではKYCの背後にある。これは正気の沙汰ではないと強く思う。そして一度足を踏み入れたら、もう閉じることはできない。
- failbuffer
英国政府が「いつか」悪者になる「かもしれない」と推測する必要はない。彼らはすでに、支配的な政治的教義を侮辱する言論で1日30人以上を逮捕している。
[1] https://www.forbes.com/sites/steveforbes/2025/09/09/people-a...
- palmotea
> ADPが依存するセキュリティアーキテクチャの変更を要求する法的命令に直面し、Appleは第三の選択肢を見つけた。そもそもこのジレンマを生み出した機能の提供をやめることだ。影響を受けた英国のiCloudデータをStandard Data Protectionに戻し、そこではAppleが鍵を保持し、適法な法的手続き（いずれにせよエンドツーエンド暗号化のままのベースラインカテゴリを除く）に対応できる。これは「バックドア」を構築することなく、根底にある法的要件を満たした。
Appleはすべての英国政府アカウントからすべての暗号化サポートを撤回すべきではないか？ 首相はHuaweiか、軍事請負業者製のごつい何かを使えばいい。
- Hasz
私がかなりクローズドなデバイス（macbook）を買った理由の一つは、少なくとも公にはTim Cookが、バックドアを作るよう求められてFBIを蹴散らしたことだ。まさに私が見たいもの、法廷での戦いだ。
Appleがこの件で英国市場から撤退し、確実に英国政府へのAppleデバイスの販売を停止し、Appleサービスから英国政府機関を削除することを期待したい。
- codedokode
興味深い。政府はバックドアの作成を要求でき、誰にもそれについて話させない。基本的にE2EEを非合法化している。
- pirates
もしBillが一時的に英国を離れたら、ADPを有効にする能力は戻るのだろうか？ それとも、登録できない英国のデバイスは、何らかの形で永久に妨げられるのだろうか？ これでOKだと言っているわけではない、ただ興味があるだけだ。
- puppycodes
英国のプライバシーへの敵意は伝説的だ。
昔住んでいたが、今は訪れたいとも思わない。
- selicos
デジタルデバイスが法執行機関によってアクセス可能であること（「法の及ばない」ものではないこと）を確保することがそれほど重要なら、規制されていない匿名通貨を使う暗号通貨やネットワークを shut down するタスクフォースはどこにあるのか？ 文字通り、彼らが言うように「金を追え」だ。現在の政権は、自身の詐欺的なコインで何百万も「稼いだ」。暗号通貨を潰せば、プライバシーを破壊する代わりに犯罪を止められる。
- RandomGerm4n
私が理解できないのは、なぜAppleがこの馬鹿げた要求にさえ応じているのかということだ。英国でApple製品を完全に禁止することは政府にとって現実的な選択肢ではないので、Appleは権威主義体制に協力しないと公然と述べ、英国のユーザーにポップアップでADPを有効にして政府から身を守るよう積極的に促すこともできたはずだ。