編集部からのお知らせ
宇宙ビジネスの記事まとめダウンロード
記事まとめ「テレワーク常態化で見えたこと」

グーグル、データ暗号化計画を加速か--NSAの監視活動めぐる騒動受け

Seth Rosenblatt (CNET News) 翻訳校正: 編集部

2013-09-09 11:18

 米国家安全保障局(NSA)の監視活動をめぐるスキャンダルを受けて、Googleは自社のデータセンター間を流れるデータを暗号化する計画を加速させた。

 The Washington Postの報道によると、Googleの計画が立案されたのは2012年のことだが、NSAの元技術職員Edward Snowden氏による監視文書のリークを受けて、同社は自らの名声を守るために同計画の優先順位を高めたという。

 Googleのセキュリティエンジニアリング担当バイスプレジデントのEric Grosse氏はThe Washington Postに対し、「これは軍拡競争だ。このゲームにおいて、それらの政府機関は最も高度な技能を備えたプレーヤーの1人だとわれわれは考えている」と述べた。

 今回の報道の前には、自社サーバに保存されたデータを暗号化するGoogleの別の計画も明かされている。

 サーバに保存された情報や転送中の情報を暗号化することと、それらの情報を暗号化しないことの違いは、夜間に正面玄関に鍵をかけることと、それを開けっ放しにしておくことの違いに似ている。暗号化を行ったり鍵をかけたりしても、攻撃的な泥棒の侵入を止めることはできないが、多くの泥棒を思いとどまらせたり、最も高い技能を備えた泥棒でなければ簡単には侵入できないようにしたりすることは可能だ。

 米国時間9月5日の報道によると、米政府は暗号の解読に必要な暗号キーを求めているという。

 プライバシーとセキュリティの研究者であるAshkan Soltani氏は、政府は「素晴らしいピッキング用道具セット」を持っている、と述べた。Soltani氏がその発言をしたときの話題は、政府による暗号化データへのアクセスで、具体的にGoogleの取り組みがテーマになっていたわけではない。

 Soltani氏は、「しかし、政府もすべての暗号化データにアクセスできるわけではない。そのピッキング用道具セットは、すべての通信にアクセスできるバックドアではない」と警告した。

 国家安全保障書簡(National Security Letters:NSL)などの法的仕組みは、政府から要請があった場合、Googleがデータを開示することを義務付けており、同社はそれに従う法的義務を負っている。Googleの計画によって、同社のそうした法的要件が変わるわけではないが、同社は「近いうちに」「当初の計画より何カ月も早く」完了できるように、同計画を加速させたようだ。

 現在、ある「Gmail」アカウントから別のGmailアカウントへ送信された電子メールは送信中、Transport Layer Security(TLS)を使って暗号化されている。今回発表されたGoogleの取り組みは、「Google Drive」のコンテンツなど、Googleのデータセンター間を流れるほかの種類のデータも暗号化することを目指す。

 同社はThe Washington Postに対し、このプロジェクトでは、「エンドツーエンド」の暗号化を利用する予定だと述べた。つまり、データの保存されたサーバと転送中のデータは「非常に強力な」暗号化によって保護される。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. クラウドコンピューティング

    MITスローン編著、経営層向けガイド「AIと機械学習の重要性」日本語版

  2. クラウドコンピューティング

    AWS提供! 機械学習でビジネスの成功を掴むためのエグゼクティブ向けプレイブック

  3. クラウドコンピューティング

    DX実現の鍵は「深層学習を用いたアプリ開発の高度化」 最適な導入アプローチをIDCが提言

  4. セキュリティ

    ランサムウェアを阻止するための10のベストプラクティス、エンドポイント保護編

  5. セキュリティ

    テレワークで急増、リモートデスクトップ経由のサイバー脅威、実態と対策とは

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]