EUのプライベートメッセージ監視法案が最終段階へ：プライバシーの危機が迫る

EUにおいて、プライベートメッセージのコンテンツをスキャンすることを許可する新たなルールが採択される一歩手前まで来ています。これはエンドツーエンド暗号化（E2EE）の根幹を揺るがす動きであり、プライバシー保護の観点から大きな議論を呼んでいます。

ヨーロッパにとっては散々な一週間だな。運転中に顔を録画する車ときて、今度はアプリが通信を覗き見ときたか。

Chat Control 1.0のルールは、Metaのような組織が望むならメッセージをスキャンしてもいいというだけのもの。言い換えれば、Facebook上のメッセージはFacebookに対してプライベートではないってこと。そんなの最初から分かってたし、想定内だよね。

本当に厄介なのはChat Control 2.0の方。こっちはスキャンを義務付けてE2EEを禁止するものだからな。

この2つを同じ名前で呼ぶべきじゃなかったよ。

EU市民の仲間のみんな、ここから代表者に連絡できるぞ： https://fightchatcontrol.eu/ (https://fightchatcontrol.eu/)

Internet Watch Foundationっていう、大手テック企業のほぼ全てから資金提供を受けている組織が、すでに「子供のため」という大義名分を掲げて、次なるクライアントサイドスキャンへの働きかけを進めているよ[1]。

[1] https://www.iwf.org.uk/policy-work/preventing-the-upload-of-... (https://www.iwf.org.uk/policy-work/preventing-the-upload-of-child-sexual-abuse-material-in-end-to-end-encrypted-e2ee-environments/)

これは1.0の話で、それ自体は悪くないように聞こえる。要するに、E2EE化されていない通信でCSAMをスキャンするために、プロバイダーがデータプライバシー法から合法的に除外されるという話だ。GmailやiCloudメールなんかは、すでにマルウェアのスキャンやフィッシング詐欺メールの検知を行ってるわけだし、今後はそこに児童虐待コンテンツのチェックが加わるだけってことだろ。

2.0の方は全く別物だけどね。

誰か教えてくれないか？オープンソースのチャットアプリなんて山ほどあるんだから、帯域外（out of band）で鍵を交換して、その鍵を使って通信を暗号化するようにクライアントを改造しちゃえばいいんじゃないか？大規模グループ向けには向かないのはわかるけど、こんなクソみたいな規制を推し進めてる奴らだってそのくらい想定してるはずだろ？それとも、AndroidやiOSみたいにPCも完全にロックダウンして、承認されたもの以外は一切実行できないようにするつもりなのか？

これに関する米国の法律ってどうなってるんだ？プロバイダーにはCSAMの配布に対して対策を講じる義務がすでにあると思ってたんだけど、あれって公開投稿だけに対するものなのか？

ヨーロッパがどう出るか見守るしかないな。口先だけは立派だったけど、次はどんな動きを見せるのか楽しみだ。

たとえ今回阻止できたとしても、これは「ターミネーター」みたいな法案だよ。勝つまで何度でもやってくる。

俺がフリーソフトだけで構成されたXMPPサーバーとクライアント（サーバーにはprosody、クライアントにはConversations/dino/gajim/converse.js）を使ってる限り、メッセージをスキャンされることはないな。OMEMO（『現代的な』XMPPシステムで使われている暗号化方式）は、Signalの中央サーバーに依存せずにSignalと同じダブルラチェット暗号を使えるしね。

Prosodyなら大抵の環境で動くし、メンテナンスもほぼ不要だから試してみるといいよ。ドメインを取得する必要はあるけど、簡単だし安いものだ。