Farook のような新しい Apple 携帯電話 (iOS 5 を実行する iPhone 9c) 裁判所の申し立てによると）、電話機に保存されているデータは、パスコード（電話機のロック解除にも使用されます）をキーの一部として使用し、暗号化によって保護されます。 (これは、電話間で転送される iMessage に関係する「エンドツーエンドの暗号化」とは別の問題です。)

Apple 最近主張 彼らはパスコードを持っていないため、そのような情報をまったく解読できなかったとのこと。 これは同社の方針でもある 政府への情報提供に関する声明、2014 年 XNUMX 月に初めて投稿されました。

ブルートフォースのブロック

In 裁判所命令、FBIはこの主張を否定しています。 FBIは、Appleはパスコードを発見し、ファルークのデータにアクセスするのに役立つソフトウェアを作成して実行できると主張している。 ソフトウェアは現在「総当たり攻撃」を防止するセキュリティ機能をオフにする必要があり、考えられるすべてのパスコードを試しますが、FBI が主張するようにパスコードが「数字」である場合、これにはほとんど時間がかかりません。

これらのセキュリティ機能の XNUMX つは、パスコードの試行を繰り返す間に強制的に遅延を増加させることで、ブルート フォースの試行に非常に時間がかかります。 ブルート フォースに対するもう XNUMX つの防御策は自動消去です。これがオンになっていると (おそらく)、XNUMX 回失敗した後、電話上のデータは効果的に消去されます。

最後に、ブルート フォース攻撃の自動化を可能にするために、FBI はパスコードを電子的に入力する方法を求めています。 これらすべてを踏まえて、FBI は暗号化を解こうとしているのではなく、FBI がキーを発見するのを妨げているセキュリティ対策を削除するよう Apple に要求しているだけであることを注意深く指摘してきました。

顧客へのメッセージ

これに対して Apple は、提案されたアプローチが機能しないと主張するような道を歩むことはしませんでした。 これは、それが実際に機能する可能性があることを示している可能性がありますが、議論を別の場所に集中させるための意図的な選択でもあります。 重要なのは、クック氏の回答が一般大衆をターゲットにしているように見え、見出しが「顧客へのメッセージ」となっている点だ。 これは、プライバシーをセールスポイントとして強調する同社の一般的なマーケティングと一致しています。

クック氏は、提案されたソフトウェアが個人の安全にとっていかに危険かを強調する。 iPhone の暗号化は現在、あらゆる種類の重要な個人データを保護していますが、このようなソフトウェアが存在すると、悪者の手に渡ったり、政府によってより広範な目的に使用されたりする可能性があります。 本質的に、それは Apple の顧客の暗号化を永久に弱めることになる。

クック氏はまた、Apple がテロリストに同情的ではないことも明言しているが、Apple のセキュリティが弱体化した場合、彼らはいつでもより安全な方法を見つけることができるだろうと指摘している。 このソフトウェアは特定の携帯電話専用に作られたほうがリスクは少ないだろうというFBIの主張も、すぐに却下された。

立場を確立する

クック氏は、この件やその他のいわゆる 裏口 携帯電話のデータにアクセスする方法。 同氏は、企業が製品に組み込んだセキュリティを組織的に侵害するよう求められるべきではないと主張する。

これは Apple が最近提出した文書を反映しています 英国の捜査権限法案に関する証拠。 そこで Apple は、「大量の機器の干渉」と「電子保護の解除どちらの場合も、英国の諜報機関や法執行機関がFBIと非常によく似た要求を行うことが可能になる可能性がある。 IT弁護士のニール・ブラウンもこう示唆した 英国にも同様の法律がある 1789 年全令状法 この米国の訴訟を正当化するために発動された。

名目上の聴衆はアップルの顧客だったかもしれないが、実際にはクック氏は政府に対抗することを選択した。 暗号化は現代社会のセキュリティとプライバシーに必要な要素であるという議論はすでに勝利しているように見えます。 しかし、企業は、あらゆるリスクを伴いながら同時に政府のためにセキュリティとプライバシーの政策を破壊することを強いられる場合、顧客にセキュリティとプライバシーの対策を有意義に提供することはできません。

Appleは、自ら切り開いている市場で事業を行う権利を要求している。 私たちは彼らが良識を持っていると感じるかもしれないが、法的立場をめぐる戦いがまだ終わっていないことは明らかである。