Apple、中国ユーザーのiCloud暗号化キーを中国サーバーに移行

001 2018/02/27(火) 03:55:32 ID:tCN2mYnrHg

AppleはReutersに対して、同社が中国当局の要請に従ってiCloudのデータを中国のデータセンターに移行しな
ければならなかったことを伝えた。全ユーザーのデータが中国に移管されるのではない。中国本土在住で、か
つAppleアカウントを作るときの国登録を中国にしたユーザーのみが対象だ（香港、マカオ、台湾は対象外）。

中国政府はiCloudデータへのアクセスをずっと容易に要求できるようになる。人権擁護活動家らは、民主主義
支持者の逮捕につながることを懸念している。

この変更以前、暗号化キーはすべて米国内に保管されていた。これは、iCloudに保存されているユーザーデー
タを中国当局がアクセスするためには、米国の法制度を経由する必要があったことを意味している。Appleは中
国企業と提携して中国のデータセンターを運用している。

Appleは、米国内ではすでにiCloudデータの提出要求に応じている。サンバーナーディーノの射撃犯のiPhone
5cを巡り、AppleがFBIと争った件を思い出すかもしれない。しかし、あのときはFBIがiCloudのデータだけで
なくiPhone本体のデータをアクセスするためにiPhoneのバックドアを要求したものであり、今回とは事情が異
なる

Appleは、iCloudデータの暗号化キーを常に保管してきた。これは、Appleのサーバー上のデータは暗号化され
ているが、Appleはこのデータを復号する方法をもっていることを意味する。たとえばユーザーがパスワードを
忘れた時でもAppleがデータを復活させることができるので便利だ

もしあなたがiMessageのことを心配しているのなら、そのメッセージプロトコルは、メッセージが送信者の端
末で暗号化され、復号化は受信者の端末で行われるように作られている。Appleがメッセージを読むことはでき
ない。

ただし、ユーザーがiPhoneを使い始めるときにiCloudを有効にすると、iPhoneデータのバックアップをiCloud
にアップロードする、というのが標準設定だ。このバックアップには、削除していないiMessageの全会話の
データベースが含まれている。Appleは、iCloudサーバー上にiMessageデータを保存する際、エンドツーエン
ドの暗号化を施す準備を進めているが、まだ実現していない。

Appleは中国ユーザーに対して、今回の変更についてしばらく前から通知を送ってきた。おそらくAppleは、機
微な情報をもつユーザーは、移行前にiCloudへのバックアップとiCloudとのデータ同期を無効にしておくこと
を願っているのだろう。

これで中国当局は、Appleの現地パートナーに対して、中国の法手続きに沿ってユーザーデータの引き渡しを要
求できるようになった。現地パートナーは（Appleも）この命令に従うほかはない。

Appleの声明は示唆的だ。「iCloudがこうした法の対象になることにわれわれは反対したが、最終的には成功し
なかった」…以下ソース

http://jp.techcrunch.com/2018/02/26/2018-02-25-apple-is...