17
ISRG、Comodo が「Let's Encrypt」の名称を不法に商標登録しようとしたと非難(更新)

Let's Encrypt認証局を創設した非営利団体、インターネットセキュリティ研究グループ(ISRG)は、主要認証局(CA)の一つであるComodoが、同団体がサービスを開始してから数ヶ月も経ってから「Let's Encrypt」の名称を登録しようとしたとして非難した。ISRGのメンバーリストには、EFF、Mozilla、Cisco、Akamaiなどの組織が含まれている。

ISRGは、設立当初からLet's Encryptの名称を使用しており、多くのパートナーやその周囲に築かれたコミュニティが、Let's EncryptをISRGの信頼できるサービスとして認識していると述べています。同グループは、Comodoがコミュニティにどのサービスが何なのか、そして何を期待できるのかについて混乱をもたらすと考えています。Comodoの類似した名称のサービスに何か問題が発生した場合、ISRGのLet's Encryptサービスに対する信頼も損なわれる可能性があります。

ISRGによると、同団体はComodoに対しLet's Encryptの商標申請を取り下げるよう要請したが、Comodoは今のところ拒否している。同団体は弁護士もこの件に取り組んでいるが、リソースが限られていること、そしてサービス改善の妨げになることから、訴訟は避けたいと考えている。

先月、ISRGメンバーであるEFFは、次世代クライアントの名称を「Let's Encrypt」から「CertBot」に変更する一方で、CAサービスは引き続きLet's Encryptの名称を使用する予定であると発表しました。Web開発者の混乱を避けるために、クライアントとCAサービス自体に異なる名前を付けることは良い考えと言えるでしょう。

別の説としては、もしメンバーがComodoがLet's Encryptという名称を使い始めると信じ、もはや何もできないのであれば、これがLet's Encryptという名称から離れる最初のステップだった可能性もある。また、グループがLet's Encryptという名称の商標を取得していない限り、そのプロモーションを続けるのはリソースの無駄遣いとなるだろう。しかし、ISRGはComodoが商標申請を取り下げることができないという確信が得られるまで、CAサービスにLet's Encryptという名称を使い続ける可能性もある。

2016年6月24日午前10時15分(太平洋標準時)更新:この問題について、ComodoとISRGの双方に更なるコメントと説明を求めました。ComodoのCEOは昨日、ISRGが間違っていると述べました。「90日間無料SSLを発明したのはComodoであり、これは同社のトライアルソリューションを指している」からです。しかし、ISRGのLet's Encrypt証明書は無料で自動更新できるためトライアルではありません。Comodoのソリューションは自動更新できません。Let's Encryptのようなソフトウェアベースの自動認証局の場合、証明書の有効期間が90日間、60日間、100日間、あるいは365日間であるかは関係ないようです。

Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。

ComodoのCTO、ロビン・アルデン氏はこの件について少し後退したようで、フォーラムへの投稿で、Comodoは商標申請を「失効」させると述べています。また、同社はそもそも商標を使用するつもりはなかったものの、ISRGにその旨を伝えていなかったとも述べています

「LEが事業を開始した今、これらの商標申請をこれ以上進めるつもりはありませんでした。ジョシュ(ISRGエグゼクティブディレクター、アース氏)が申請へのリンクを掲載しましたが、2月8日の時点で既に失効する状態でした」とアルデン氏は述べた。「ジョシュが『申請を放棄することを拒否した』と言ったのは間違いでした。LEには申請を失効させると伝えていなかっただけです。既にその旨をLEに伝えています」と彼は付け加えた。

一方、Aas 氏は、Comodo からのこの回答に満足していないようだ。なぜなら、Comodo がこれらのアプリケーションを完全に撤回するまでは、これらのアプリケーションは依然として危険であると考えているからだ。

「Comodoは、当社の弁護士宛ての複数の書簡において、商標出願を弁護し、引き続き追求していく意向を明確に示しており、これは当社の公表を促したごく最近の書簡にも含まれていました」とAas氏はTom's Hardwareに語った。「同社のCEOも、先日のフォーラムで同様のことを示唆していました。ComodoのCTOからの最新の連絡は、ComodoがISRG(Let's Encrypt)に送った過去のすべての連絡と矛盾しています」と彼は付け加えた。「とはいえ、商標出願の放棄に関する進展があれば、全員が前進できると期待しています。出願が明確に取り下げられるまで、この件は解決したとは考えません。取り下げは容易な作業であり、同社には当初から選択肢がありました。『失効』を待つ必要はありません」

ルシアン・アルマスはTom's Hardwareの寄稿ライターです。  @lucian_armasuでフォローできます 

ルシアン・アルマスは、Tom's Hardware USの寄稿ライターです。ソフトウェア関連のニュースやプライバシーとセキュリティに関する問題を取り上げています。