スイスの暗号化法案はVPNに深刻な影響を及ぼす可能性がある - 知っておくべきこと

VPNの新参者であるNymVPNによると、スイスの監視法の改正案は人々のデータプライバシーを損なう恐れがあるという。

同国は、最高のVPNサービス、メール、メッセージング、ソーシャルネットワーキングを提供するプロバイダーにも、現在の監視義務を拡大することを検討している。暗号化の取り扱い方法に加え、ユーザーのプライバシーと匿名性へのアプローチも変更する必要がある。

具体的には、この変更により、これらの企業は自社のサービスを利用する人々から身元情報を収集する義務を負うとともに、暗号化されたコンテンツにバックドアを設置することが義務付けられます。また、3種類の情報と2種類の監視が新たに導入されます。

VPNの根本的な目的は、ユーザーのデータを暗号化することでプライバシーを保護することであり、最も安全なVPNは、個人を特定できる情報を一切記録したり収集したりしません。この法改正案に従えば、スイスに拠点を置くVPNプロバイダーはユーザーへの約束を果たせなくなるでしょう。

スイスを拠点とするプロバイダーのProton VPNとNymVPNは、暗号化メッセージングアプリThreemaとともに懸念を表明している。

改正案は現在も協議段階にあります。スイス居住者は2025年5月6日までこの協議に意見を述べることができます。

NymVPNが声を上げる

チェルシー・マニング氏が支援するNymVPNは、提案された法改正に声高に反対しており、最高執行責任者のアレクシ・ルーセル氏による詳細な声明を発表した。

声明では、「スイス連邦議会が発布した新しい条例は、プロトン、スリーマ、ニムなどの企業を直接の危険にさらすだけでなく、個人の安全も脅かす」としている。

「郵便および電気通信による通信の監視に関する条例（OSCPT）の新たなバージョンは、電子メール、メッセージング、ソーシャルネットワーキング、VPNなどのサービスを提供する者にも監視義務を拡大することを目的としている」とルーセル氏は述べた。

彼はさらに、プロバイダーへの影響の例を挙げた。「条例では、利用者数が5,000人を超えると、事業者は身分証明書を用いて利用者を特定することが義務付けられます。事業者は、この情報を利用停止後6ヶ月間保管しなければなりません（第19条）。例えば、マストドンサーバーを運営する団体は、利用者数が5,000人を超えると、利用者を特定する必要があります。」

「この条例は、通信事業者が暗号化キーの1つを保有している場合、通信の復号化を義務付けることを目的としている（第50a条）」

ルーセル氏は「この条例はこれらのサービスを利用する人々を直接危険にさらす」と警告し、連邦参事会がスイス連邦裁判所の判例を回避しようとしていると非難した。

「この条例は法律の精神を大きく変えるものだ」とルーセル氏は警告し、連邦議会がプライバシー重視の企業に不利に働いていると示唆した。

スイス国民がProtonやThreemaといったプライバシー保護に取り組む新興企業の成功を祝福し、スイス軍自身もThreemaの採用を決定し、Nymのような他の有望な企業がプライバシー保護技術と人々のデジタルインテグリティ保護の分野で台頭している今、連邦議会によるこの条例は、一つの分野全体を破壊している。

NymVPNは、このニュースをできるだけ広く共有するよう呼びかけました。スイス在住者は誰でも、この協議に回答するとともに、連邦選出議員に手紙を書くべきだと述べています。

また、EU在住者に対して、エンドツーエンドの暗号化を弱体化させようとする試みに対して警戒するよう警告した。

Tom's GuideはProton VPNにコメントを求めたが、本稿執筆時点では返答がない。

暗号化に注目

スイス連邦議会によるこの法律と協議を発表する声明（フランス語から英語に翻訳）には、「OSCPTはプロバイダーに対し、実装した暗号化を削除する法的義務も規定している」と記載されている。

しかし、エンドツーエンドの暗号化は「明示的に影響を受けない」と付け加えています。これにはVPNも含まれると思われます。したがって、この法律の完全な影響は、協議段階が終了するまで明らかにならない可能性があります。

ルーセル氏はTechRadarの取材に対し、「これはエンドツーエンドの暗号化の問題ではない。通信内容そのものを開示するよう強制したいのではなく、通信がどこへ送られるかを知りたいのだ」と述べた。

スイスは歴史的に非常に厳しいプライバシー法を有しており、今回の変更は、法改正が可決されるかどうかに関わらず、データプライバシーに対する姿勢の残念な変化を示しています。