トルコにおける強力な暗号化保護への緊急要請、法改正の中で

トルコの住民、企業、政府サービスの安全性とセキュリティを確保するための強固な暗号化への依存は、特に安全保障と経済的脅威に直面して、かつてないほど重要になっています。トルコ当局は、強力なエンドツーエンド暗号の使用を促進するだけでなく、保護することが不可欠です。

2022年10月13日、トルコの大国民議会は、電子通信法、インターネット法、報道法、トルコ刑法を含むいくつかの現行法を改正する法案を可決した。これらの改正を実施するための二次法を起草する責任は、現在、情報通信技術庁（BTK）にある。BTKが電子通信法の下でオーバー・ザ・トップ・サービス（OTTs）に対する監視やコンテンツ開示の要件を実施しようとすれば、強力なエンド・ツー・エンドの暗号化やそれが提供する保護など、主要なサイバーセキュリティ・ツールの利用が意図せず損なわれる可能性がある。

グローバル暗号化連合のメンバーを含む市民社会組織と企業の連合は、BTKに対し、エンド・ツー・エンドの暗号化通信を含む、安全で私的な通信の権利を支持するよう求める。

最近の法改正は、既存の法律の範囲を拡大し、電子メールプロバイダー、ソーシャルメディア企業、メッセージングサービスプロバイダーなど、インターネットベースのサービスを幅広く網羅するすべてのOTTに新たな要件を課すものである。これらの新しい要件の中で最も懸念されるのは、ユーザーコンテンツとトラフィックデータの開示要求である。サイバーセキュリティの専門家は、OTTが全ユーザーのセキュリティとプライバシーを著しく損なうことなく、エンドツーエンドで暗号化された通信のコンテンツにアクセスする実行可能な方法はないとしている。その結果、エンド・ツー・エンドの暗号化を提供するプラットフォームは、技術的に実現不可能な要件に準拠しなかったことに対する制裁により、トルコではアクセスできなくなる可能性がある。

エンド・ツー・エンドの暗号化は、最も強固なセキュリティと信頼のレベルであり、意図された受信者だけが復号鍵を所有することを保証する。この形式の暗号化では、サービス・プロバイダーであれ政府であれ、いかなる第三者もユーザーの暗号化されたコンテンツにアクセスすることはできない。エンド・ツー・エンドの暗号化サービスを提供するプロバイダーに、復号化された形でユーザーのメッセージを開示することを要求することは、これらのプロバイダーを不可能なジレンマに追い込むことになる。

安全でプライベートな通信を損なう二次法の草案は、暗号化されたプラットフォームを通じてアクセスされる情報の自由な流れを妨げるだけでなく、トルコ国民と企業のセキュリティとプライバシーを損ない、それによってトルコの産業を弱体化させる。2018年、オーストラリアがエンドツーエンドの暗号化を弱体化させる同様の法律を制定した際、オーストラリアのハイテク産業は、自社製品に対する信頼の低下による海外投資の減少とともに、現在および予測される売上高で推定10億豪ドルの損失を被った。トルコの企業にとっては、セキュリティとプライバシーが弱体化することで、外国企業による企業スパイ活動を受けやすくなる。エルドアン大統領は、国家サイバー事件対応センターでのスピーチで、サイバーセキュリティの重要性とそれがトルコにもたらす脅威を強調した。これは、トルコの防衛産業の成長にとって特に懸念すべきことであり、企業の機密情報は経済的な意味だけでなく、国防的な意味合いも持っている。

強力なエンド・ツー・エンドの暗号化は、トルコの経済と安全保障の成功の基本である。いかなる二次法も、エンド・ツー・エンドの暗号化を含む安全で私的な通信が損なわれないよう、市民社会を含むすべての利害関係者との協議のもとに策定されなければならない。