中国電信、中国におけるアップルのiCloudを管理へ

1億3000万人を超えるiPhoneユーザーのiCloudデータが、国営企業である中国電信の一部門によって保管される予定です。批評家たちは、これは中国政府がiCloudユーザーの全データを完全に掌握することを意味するのではないかと懸念しています。

iCloudと中国

中国を含む一部の国は、2013年にエドワード・スノーデンが暴露した大規模監視の実態を契機に、外国企業に自国民のデータを国内で保管することを義務付ける新たな法律を制定しました。これは、これらの政府が自国民のデータをより直接的に管理しようとする計画の第一段階と言えるでしょう。

第二段階では、中国政府は外国企業に対し、地元企業との「合弁事業」を行うよう非公式に圧力をかけました。Appleの場合、同社は今年2月に暗号鍵を中国国内に保管することを強制されました。当時、Appleは次のように述べていました。

中国は最近、国民に提供されるクラウドサービスは中国企業によって運営され、中国顧客のデータは中国国内に保管されることを義務付ける法律を制定しました。私たちはiCloudがこれらの法律の対象となることに反対を唱えましたが、最終的には失敗に終わりました。

私たちの選択肢は、新しい法律の下でiCloudを提供するか、サービスの提供を中止するかでした。サービスを中止すると、中国のお客様のユーザーエクスペリエンスが悪化し、データのセキュリティとプライバシーが低下すると判断したため、iCloudの提供を継続することを選択しました。

中国のiCloudは現在、政府が所有している

現在は第3段階で、2月から現在までAppleの暗号化キーを保管していた中国の民間クラウドサービス企業、貴州雲大データから管理権を奪い、中国政府自身がAppleのiCloudデータセンターを直接管理しているようだ。

国営企業である中国電信の天一部門は、iCloudから写真、iMessageのテキスト、メモ、カレンダーデータを保存する予定です。iMessageのテキストは技術的にはエンドツーエンドで暗号化されていますが、実際には他のすべてのデータと同様にiCloudに自動的に保存されます。暗号化キーも同様に暗号化されているため、iCloudサーバーを管理している人は誰でもそれらを読むことができます。

Appleは、ユーザーがiMessageの保存を個別に無効にすることをまだ許可していません。メッセージやその他のデータがiCloudサーバーに保存されないようにするには、デフォルトで有効になっているiCloud同期を完全に無効にする必要があります。

2年前、AppleがiCloud全体に何らかのエンドツーエンド暗号化を実装すると噂されていました。これにより、Apple自身やサーバーを掌握した人物がユーザーのデータにアクセスできなくなるはずでした。しかし、この機能はまだ実現されていません。