フィリップ・ジマーマン:私がPGPを書いた理由

Categories
< Back
You are here:
Print

フィリップ・ジマーマン:私がPGPを書いた理由


1991年に発行された『PGPユーザーズガイド』の一部(1999年に更新)

Picture of Phil

“あなたがすることは些細なことだが、あなたがそれをすることはとても重要である。”
-マハトマ・ガンジー(Mahatma Gandhi

それは個人的なこと。プライベートなことだ。そして、あなた以外の誰にも関係のないことなのです。あなたは、政治キャンペーンを計画しているかもしれないし、税金について話し合っているかもしれないし、不倫をしているかもしれない。あるいは、抑圧的な国の政治的反体制派と連絡を取っているかもしれない。いずれにしても、個人的な電子メール(Eメール)や機密文書を他人に読まれたくはありません。自分のプライバシーを主張することは悪いことではありません。プライバシーは憲法と同じようにアップルパイ(「アメリカ独特の」の意味がある)です。

プライバシーの権利は、権利章典の中で暗黙のうちに支持されています。しかし、合衆国憲法が制定されたとき、建国の父たちは、私的な会話をする権利を明示的に規定する必要はないと考えました。それは愚かなことでした。200年前には、すべての会話は私的なものでした。もし誰かの声が聞こえるところにいたとしても、納屋の裏に行って、そこで会話をすることができたのです。誰も知らないうちに聞くことはできない。私的な会話をする権利は、哲学的な意味だけでなく、当時の技術を考えれば物理法則的にも当然の権利だったのです。

しかし、電話の発明をはじめとする情報化時代の到来で、その状況は一変しました。今では会話のほとんどが電子的に行われています。これにより、私たちの最も親密な会話が、知らないうちに暴露されてしまうのです。携帯電話の通話は、無線機があれば誰でも監視することができます。インターネットを介して送られる電子メールは、携帯電話の通話と同じくらい安全ではありません。電子メールは急速に郵便に取って代わり、以前のような目新しさはなく、誰にとっても当たり前のものになりつつあります。

つい最近まで、政府が一般市民のプライバシーを侵害しようと思ったら、ある程度の費用と労力をかけて紙の郵便物を傍受し、蒸気で開封して読まなければならなかった。あるいは、少なくとも自動音声認識技術が利用可能になる前は、電話の話し声を聞き、場合によっては文字を書き写さなければならなかった。このような手間のかかる監視は、大規模に行うことはできない。このような手間のかかるモニタリングは、大規模なものではなく、価値があると思われる重要なケースでのみ行われていた。これは、釣り針と釣り糸で一度に一匹の魚を釣るようなものです。今日では、電子メールを日常的かつ自動的にスキャンして、興味深いキーワードを検出することが、膨大な規模で可能です。これは、流し網漁のようなものです。また、コンピュータの性能が飛躍的に向上したことで、音声トラフィックでも同じことが可能になっています。

あなたは自分の電子メールが十分に正当なものであり、暗号化は必要ないと考えているかもしれません。もしあなたが本当に隠し事のない遵法精神のある市民であるならば、なぜ紙の郵便物はいつもハガキで送らないのでしょうか?必要に応じて薬物検査を受ければいいじゃないか。なぜ警察の家宅捜索には令状が必要なのでしょうか?何かを隠そうとしているのでしょうか?もしあなたが郵便物を封筒の中に隠していたら、それはあなたが破壊活動家か麻薬の売人か、あるいは偏執狂でなければならないということでしょうか?法を守る市民がメールを暗号化する必要があるでしょうか?

遵法精神のある市民は郵便物にハガキを使うべきだと誰もが考えていたらどうでしょう?もし不適合者が郵便物に封筒を使ってプライバシーを主張しようとしたら、疑われてしまうでしょう。おそらく当局は、彼が何を隠しているのか知るために、彼の郵便物を開けてしまうでしょう。幸いなことに、私たちはそのような世界には住んでいないので、誰もがほとんどの郵便物を封筒で保護しています。だから、封筒でプライバシーを主張しても誰も疑わない。数の上では安全なのです。同様に、無実かどうかにかかわらず、誰もが日常的にすべての電子メールに暗号を使用していれば、電子メールのプライバシーを暗号で主張しても、誰も疑われないでしょう。連帯責任の一種と考えればいいのです。

1991年に提出された犯罪防止のためのオムニバス法案である上院法案266号には、不安を煽るような施策が埋め込まれていました。拘束力のないこの決議が現実の法律になっていたら、安全な通信機器のメーカーは製品に特別な「トラップドア」を挿入することを余儀なくされ、政府は誰のものでも暗号化されたメッセージを読むことができるようになっていたでしょう。その内容は、「電子通信サービスの提供者および電子通信サービス機器の製造者は、法律によって適切に許可された場合には、通信システムによって政府が音声、データ、その他の通信の内容を平文で入手できるようにしなければならないというのが議会の見解である」というものです。私がその年にPGPを電子的に無料で公開したのは、この法案に危惧を抱いたからなのですが、市民的自由主義者や業界団体の激しい抗議を受けてこの法案は否決されました。

1994年の法執行支援通信法(CALEA)は、電話会社が本社のデジタルスイッチに遠隔地の盗聴ポートを設置することを義務づけ、「ポイント・アンド・クリック」盗聴のための新しい技術インフラを構築したので、連邦捜査官はもはや外に出て電話線にワニ口クリップを取り付ける必要はなくなり、ワシントンの本部に居ながらにして、あなたの電話を盗聴することができるようになるのです。もちろん、盗聴のためには裁判所の命令が必要です。しかし、技術的なインフラは何世代にもわたって存続することができますが、法律や政策は一夜にして変わってしまうものです。監視に最適化された通信インフラがいったん定着すると、政治的状況の変化によって、新たに得られた権力が乱用される可能性があります。政治的状況の変化は、新政府の選出によって、あるいは連邦政府ビルの爆破によって突然起こるかもしれません。

CALEAが成立した1年後、FBIは電話会社に対し、米国の主要都市における全通話の1%を同時に盗聴できる能力をインフラに組み込むことを要求する計画を発表しました。これにより、盗聴可能な電話機の数は従来の1000倍以上になるという。これまでの米国では、裁判所の命令による盗聴は、連邦、州、地方を合わせても年間1000件程度でした。全通話の1%を盗聴できるだけの盗聴命令に署名できるだけの裁判官を政府が雇うことは不可能であり、ましてやその通話内容をリアルタイムで傍聴できるだけの連邦捜査官を雇うことは不可能であると思われます。このような大量のトラフィックを処理する唯一の妥当な方法は、自動音声認識技術を大規模なオーウェルのように応用して、興味深いキーワードを検索したり、特定の話し手の声を探したりして、すべてのトラフィックをふるいにかけることです。もし政府が最初の1パーセントのサンプルでターゲットを見つけられなければ、ターゲットが見つかるまで、あるいは全員の電話回線に破壊的なトラフィックがないかどうかをチェックするまで、盗聴は別の1パーセントにシフトすることができます。FBIは、将来の計画を立てるためにこの能力が必要だと言っています。この計画は怒りを呼び、議会で否決されてしまいました。しかし、FBIがこのような広範な権限を求めたという事実だけで、彼らの意図が明らかになりました。

テクノロジーの進歩は、プライバシーに関する限り、現状維持を許しません。現状維持は不安定です。私たちが何もしなければ、新技術によって政府はスターリンが夢にも思わなかったような新しい自動監視能力を手に入れるでしょう。情報化時代にプライバシーを守る唯一の方法は、強力な暗号技術です。

政府に不信感を持っていなくても、暗号技術を使いたいと思うはずです。あなたのビジネスは、ビジネスのライバルや組織犯罪、外国政府によって盗聴される可能性があります。例えば、いくつかの外国政府は、自国の企業が競争力を高めるために、他国の企業に対して信号情報を利用していることを認めています。皮肉なことに、1990年代に米国政府が行った暗号技術の規制は、外国の諜報機関や組織犯罪に対する米国企業の防御力を弱めています。

政府は、暗号が人々との力関係において、極めて重要な役割を果たす運命にあることを知っています。1993年4月、クリントン政権は、ブッシュ政権発足時から国家安全保障局(NSA)で開発が進められていた暗号化政策の大胆な新構想を発表しました。この構想の目玉は、NSAの新しい機密暗号アルゴリズムを搭載した「クリッパーチップ」と呼ばれる政府製の暗号化装置でした。政府は民間企業に対して、セキュアフォンやセキュアファックスなど、すべてのセキュア通信製品にこのチップを搭載するように働きかけました。AT&Tはクリッパーを自社のセキュアボイス製品に搭載しました。問題は 製造時に、それぞれのクリッパーチップには固有の鍵が搭載されており、政府はそのコピーをエスクロー(預託)しておくことになっています。しかし、心配はいりません。政府はこの鍵を使って、「法律で正式に認可された場合 」に限り、ユーザーのトラフィックを読み取ることを約束しています。もちろん、クリッパーが完全に効果を発揮するためには、次の論理的ステップとして、他の形式の暗号を禁止する必要があります。

政府は当初、クリッパーの使用は自発的なものであり、他の暗号の代わりにクリッパーの使用を強制されることはないと主張していました。しかし、クリッパーチップに対する世間の反応は、政府の予想を上回るものでした。コンピュータ業界は、一斉にクリッパーの使用に反対を表明しました。FBI長官のルイス・フリーは、1994年の記者会見での質問に答えて、もしクリッパーが世間の支持を得られず、政府が管理しない暗号でFBIの盗聴がシャットアウトされるようなことがあれば、自分のオフィスは立法による救済を求めるしかないと述べました。その後、オクラホマシティの悲劇の後、フリー氏は上院司法委員会で、強力な暗号技術の公開は政府によって抑制されなければならないと証言しました(ただし、爆弾魔が暗号技術を使用していたと示唆する者はいなかった)。

政府に対して、これまでの実績からして、私たちの市民的自由は決して侵害されないという確信は持てません。FBIのCOINTELPROプログラムは、政府の政策に反対するグループをターゲットにしていました。反戦運動や公民権運動をスパイした。マーティン・ルーサー・キング牧師の電話を盗聴しました。ニクソンは敵リストを持っていました。そして、ウォーターゲート事件が起こりました。最近では、議会がインターネット上での市民的自由を制限する法律を制定しようとしたり、それに成功したりしています。クリントン政権の一部は、おそらく政治的利用のために、共和党の公務員に関するFBIの機密ファイルを収集しました。また、熱狂的な検察官の中には、政敵の軽率な性行為を暴くためには地の果てまでも行くという姿勢を見せる者もいます。政府に対する国民の不信感が、今ほど政治的に広く分布している時代は過去1世紀なかったのではないでしょう。

1990年代に入ってからは、政府が暗号を違法化しようとする不穏な動きに対抗するには、まだ合法のうちにできるだけ暗号を使うことが一つの方策ではないかと考えました。強力な暗号の使用が普及すれば、政府がそれを犯罪とすることは難しくなります。ですから、PGPを使うことは、民主主義を守るためにも良いことなのです。プライバシーが違法化されれば、無法者だけがプライバシーを持つことになります。

PGPの導入が功を奏したのは、長年にわたる地道な世論喚起と輸出規制の緩和を求める業界の圧力があったからに違いありません。クリントン政権は、1999年末に暗号技術の輸出政策の抜本的な見直しを発表し、これまでの輸出管理体制を全面的に見直しました。これにより、強力な暗号技術を上限なく輸出できるようになったのです。長い闘いでしたが、少なくとも米国の輸出管理の面では、私たちはようやく勝利したのです。今後は、各国政府によるインターネットの監視強化の影響を受けないように、強力な暗号を展開する努力を続けていかなければなりません。また、FBIの反対を押し切って、PGPを国内で使用する権利を確立する必要もあります。

PGPは、人々が自分のプライバシーを自分の手で守ることを可能にします。PGPに対する社会的なニーズは高まっています。それが私がPGPを書いた理由です。

フィリップ・R・ジマーマン(Philip R. Zimmermann
コロラド州ボルダー
1991年6月(1999年更新)

出典:https://www.philzimmermann.com/EN/essays/WhyIWrotePGP.html

Table of Contents