概要
Appleは、顧客のプライバシー保護のために「Hide My Email(私のメールを隠す)」機能を提供しています。この機能を使用すると、iCloud+ユーザーは匿名のメールアドレスを作成し、そのアドレスから受信したメッセージが個人のメールアドレスに転送されます。
しかし、最近の裁判所文書によると、Appleは法執行機関からの要請に対して、この匿名のメールアドレスに関連する実名やメールアドレスを提供していることが明らかになりました。
背景
「Hide My Email」機能は、iCloud+ユーザーが匿名のメールアドレスを作成し、そのアドレスから受信したメッセージが個人のメールアドレスに転送されるように設計されています。Appleは、これらのメッセージを読むことはないと主張しています。
法執行機関からの要請
FBIは先月、Alexis Wilkins(FBI長官Kash Patelの彼女)に対する脅迫メールに関する調査の一環として、Appleに記録を要求しました。その結果、Appleは匿名のiCloudアカウントに関連する実名やメールアドレスを提供したと報告されています。
別のケース
また、Homeland Security Investigations(ICE内のユニット)からの要請に対して、Appleは別の顧客に関する情報を提供しました。この情報には、匿名のメールアドレスを作成するために「Hide My Email」機能を使用した複数のAppleアカウントが含まれていました。
プライバシーとセキュリティ
Appleは一部のiCloudサービスを端末間暗号化(end-to-end encryption)として宣伝しています。しかし、顧客情報やメールなどの非暗号化情報を含む情報は、法執行機関によってアクセス可能であることが示されています。
結論
この事例は、匿名性とプライバシー保護機能の限界を明らかにしています。一方で、セキュリティ上の懸念から、暗号化されたメッセージアプリ(例えばSignal)の人気が高まっています。
