HN 日本語サマリー

← 一覧へ戻る
セキュリティ

PGPを執筆した理由 (1991年、1999年改訂)

Why I Wrote PGP (1991, revised 1999) (philzimmermann.com)

42 pointsby GaryBluto10 コメント

要約

PGP(Pretty Good Privacy)の作者であるフィリップ・ジマーマン氏が、なぜこの暗号化ソフトウェアを開発したのかを説明するエッセイです。プライバシーの重要性、電子通信における監視の脅威、そしてそれに対抗するための暗号化の必要性を訴えています。

全文翻訳

フィリップ・ジマーマン PGPを執筆した理由 1991年のPGPユーザーズガイド(1999年改訂)より「あなたが何をするにしてもそれは些細なことだろうが、それをすることが非常に重要だ。」 -マハトマ・ガンジー 個人的なことだ。プライベートなことだ。そして、あなた以外の誰にも関係のないことだ。あなたは政治キャンペーンを計画しているかもしれないし、税金について議論しているかもしれないし、不倫の恋をしているかもしれない。あるいは、抑圧的な国にいる政治的反体制派とコミュニケーションをとっているのかもしれない。それが何であれ、あなたのプライベートな電子メール(Eメール)や機密文書を他の誰かに読まれたくないだろう。 プライバシーを主張することに何ら悪いことはない。プライバシーは憲法と同じくらいアメリカ的だ。プライバシーの権利は権利章典全体に暗黙のうちに広まっている。しかし、アメリカ合衆国憲法が制定されたとき、建国の父たちはプライベートな会話の権利を明示的に定める必要はないと考えた。それは愚かなことだっただろう。200年前、すべての会話はプライベートだった。もし誰かが耳をそばだてていれば、あなたは納屋の後ろにでも行って会話をすることができた。誰にも知られずに聞くことはできなかった。プライベートな会話の権利は、哲学的な意味だけでなく、当時の技術を考えると物理法則のようなものだった。しかし、電話の発明から始まった情報時代が到来すると、すべてが変わってしまった。今や私たちの会話のほとんどは電子的に行われている。これにより、私たちの最も親密な会話が、私たちの知らないうちに暴露される可能性がある。携帯電話の通話は、ラジオを持っている人なら誰でも傍受できる。インターネットを介して送信される電子メールは、携帯電話の通話ほど安全ではない。Eメールは急速に郵便に取って代わり、過去の目新しさではなく、すべての人にとっての標準になりつつある。 最近まで、政府が一般市民のプライバシーを侵害したい場合、紙の郵便物を傍受して開封し、読むために、ある程度の費用と労力を費やす必要があった。あるいは、自動音声認識技術が利用可能になる前は、少なくとも、話されている電話の会話を聞き、場合によっては書き取る必要があった。このような労働集約的な監視は、大規模には実用的ではなかった。それは、価値があると思われる重要な場合にのみ行われた。これは、釣り竿と釣り糸で一度に一匹の魚を捕まえるようなものだ。 今日、Eメールは、検出されることなく、大規模に、興味深いキーワードのためにルーチンかつ自動的にスキャンすることができる。これは、延縄漁のようなものだ。そして、コンピューターパワーの指数関数的な増加により、音声トラフィックでも同じことが可能になりつつある。 おそらく、あなたのEメールは暗号化が不要なほど正当だと考えているだろう。もしあなたが本当に法を遵守する市民で、隠すものが何もないのであれば、なぜいつも紙の郵便物を絵葉書で送らないのか? なぜ要求されたらすぐに薬物検査を受けないのか? なぜ警察があなたの家を捜索するのに令状を必要とするのか? 何か隠しているのか? もしあなたが郵便物を封筒に入れて隠すなら、それはあなたが社会主義者か、麻薬ディーラーか、あるいは偏執狂か、ということになるのだろうか? 法を遵守する市民は、Eメールを暗号化する必要があるのだろうか? もし法を遵守する市民は郵便物を絵葉書で送るべきだと誰もが信じたらどうなるだろうか? 非適合者が封筒を使ってプライバシーを主張しようとすれば、疑いを招くだろう。おそらく当局は、彼が何を隠しているかを見るために、彼の郵便物を開封するだろう。幸いなことに、私たちはそのような世界には住んでいない。なぜなら、誰もがほとんどの郵便物を封筒で保護しているからだ。だから、封筒でプライバシーを主張しても誰も疑いを招かない。数が多いことによる安全がある。同様に、すべてのEメールを、無実のものであれそうでなかれ、誰もがルーチンで暗号化を使用すれば、Eメールのプライバシーを暗号化で主張しても誰も疑いを招かないだろう。それを連帯の一形態と考えてほしい。 1991年の包括的な反犯罪法案である上院法案266には、不穏な条項が埋め込まれていた。もしこの拘束力のない決議が実際の法律になっていれば、それは安全な通信機器の製造業者に、政府が誰でも暗号化されたメッセージを読むことができるように、製品に特別な「バックドア」を挿入することを強制することになっただろう。それは、「議会の意思は、電子通信サービスの提供者および電子通信サービス機器の製造業者は、法律によって適切に承認された場合に、政府が音声、データ、およびその他の通信のプレーンテキストの内容を取得できるように通信システムを確保することである」と述べている。この法案が、その年のうちに私がPGPを無料で電子的に公開するきっかけとなった。その直前に、市民の自由主義者や業界団体の激しい抗議の後、その条項は否決された。 1994年の通信支援法(CALEA)は、電話会社に中央オフィスデジタルスイッチにリモート盗聴ポートを設置することを義務付け、連邦捜査官がもはや電話線にワニ口クリップを取り付ける必要がなくなる「ポイント&クリック」盗聴のための新しい技術インフラストラクチャを作成した。今や彼らはワシントンにある本部からあなたの電話の会話を聞くことができるようになるだろう。もちろん、法律は依然として盗聴には裁判所の命令を必要とする。しかし、技術インフラストラクチャは世代を超えて存続する可能性があるが、法律や政策は一夜にして変わる可能性がある。監視に最適化された通信インフラストラクチャが定着すると、政治的状況の変化がこの新たに発見された権力の乱用につながる可能性がある。新しい政府の選挙、あるいは連邦ビルの爆破によって、政治的状況はより急激に変化するかもしれない。 CALEAが可決された1年後、FBIは、米国のすべての主要都市で電話の1パーセントを同時に盗聴できる能力をインフラストラクチャに組み込むよう電話会社に要求する計画を開示した。これは、盗聴可能な電話の数を以前のレベルから千倍以上に増加させることになる。過去数年間、米国では、連邦、州、地方を合わせた年間裁判所命令による盗聴はわずか約千件だった。政府が1パーセントの電話すべてを盗聴するために十分な盗聴命令に署名できるだけの裁判官を雇用できるとは考えにくいし、ましてやリアルタイムでそのトラフィックすべてを聞くために座っている連邦捜査官を十分に雇用できるとは考えにくい。その量のトラフィックを処理する唯一の現実的な方法は、興味深いキーワードや特定の話し手の声を探して、それをすべてふるいにかける、自動音声認識技術の、大規模なオーウェル的な応用だろう。もし政府が最初の1パーセントのサンプルでターゲットを見つけられなければ、ターゲットが見つかるまで、あるいはすべての電話回線が反体制的なトラフィックについてチェックされるまで、盗聴は別の1パーセントに切り替えられる可能性がある。 FBIは、将来のためにこの能力が必要だと述べた。この計画は、議会で否決されるほどの激しい怒りを引き起こした。しかし、FBIがこれほど広範な権限を要求したという事実自体が、彼らのアジェンダを明らかにしている。プライバシーに関しては、技術の進歩は現状維持を許さない。現状は不安定だ。もし私たちが何もしなければ、新しい技術は、スターリンが決して夢にも見なかったであろう、政府に新しい自動監視能力を与えるだろう。情報時代におけるプライバシーのラインを維持する唯一の方法は、強力な暗号化だ。 政府を信用していないからといって、暗号化を使いたくないわけではない。あなたのビジネスは、ビジネス上のライバル、組織犯罪、あるいは外国政府によって盗聴される可能性がある。例えば、いくつかの外国政府は、自国の企業に競争上の優位性を与えるために、他国の企業に対して信号諜報を使用していることを認めている。皮肉なことに、1990年代における米国政府の暗号化に対する制限は、外国の諜報機関や組織犯罪に対する米国企業の防御を弱めてしまった。政府は、暗号化が国民との権力関係において果たすことになるピボットの役割を知っている。1993年4月、クリントン政権は大胆な発表を行った