欧州委員会、ProtectEU戦略で暗号化バックドア導入の動きを再燃

欧州連合(EU)は、法執行機関の能力強化を名目に、新たな戦略「ProtectEU」を通じてエンドツーエンド暗号化の弱体化を再び模索している。この戦略は、今後数年間にわたる「ビジョンと作業計画」として発表されたが、具体的な政策提案には踏み込んでいない。EU委員会は、敵対国家、強力な犯罪組織、テロリストによるオンラインでの活動増加やサイバー犯罪、重要インフラへの攻撃増加といった脅威の高まりを指摘している。ProtectEUは「法執行機関のためのより効果的なツール」を重点分野の一つとしており、ここでオンライン暗号化が標的となっている。EUは、「合法かつ効果的な法執行機関によるデータアクセス」のためのロードマップ作成や、「暗号化されたデータへのアクセス技術ソリューション」の模索といった婉曲的な表現を用いている。暗号化に関する技術ロードマップは、これらの「ソリューション」を見つけるための道筋となる。EUは、暗号化に対する法制化を模索する動きで他国と足並みを揃えているが、これらの取り組みは常にテクノロジー企業や市民の権利・プライバシー擁護団体からの警告に直面している。暗号化は、プライベートな通信(法執行機関がアクセスしたいもの)と、それらの通信や金融取引などの技術的なセキュリティの両方を提供する。新しいEU戦略は、将来的な暗号化バックドアの実装において、サイバーセキュリティと基本的権利が保護されると約束しているが、一度バックドアが設置されれば、EUが保護対象としている敵対国家や非国家主体を含むすべての主体がアクセス可能になるため、この約束は保証できない。ProtectEUに含まれるその他の主要な点として、加盟国間の情報共有の強化や、EUの単一情報分析能力(SIAC)による脅威の「予測」が挙げられる。また、EUの法執行機関であるEUROPOLに、国境を越えた大規模捜査に関する権限を付与し、「真に運用上の警察機関」とすることも目指している。これは、加盟国への「支援強化」を目的としていると説明されている。