スイスの暗号化法を改正する物議を醸す提案をめぐり、プライバシープロバイダーが対立

スイスでは、同国が提案した暗号化法の改正により、最も優れた VPN のいくつかが攻撃対象となっている。

法改正により監視義務が拡大され、企業にユーザーに関する情報や身元情報を収集することが義務付けられることになる。これはオンラインプライバシーに重大な影響を与える動きとなるだろう。

スイスを拠点とするVPNのProton VPNとNymVPNが影響を受けるとみられ、ProtonのCEOアンディ・イェン氏は、プライバシーを重視する同社はユーザーのプライバシーを危険にさらすよりもスイスの拠点を離れる方が好ましいと述べた。

最もプライベートなVPNは厳格なログなしポリシーを遵守し、ユーザーに関する情報をほとんど収集しません。この法律は、これらのポリシーを弱体化させる可能性があります。

全国から広範な反対があるが、スイスのクラウドセキュリティ企業Infomaniakは、法律に異議を唱えるアプローチに関してProtonに反対している。

Infomaniakは匿名性に反対

Clubic の報道によると、Radio Télévision Suisse (RTS) での討論で、Infomaniak の広報担当者 Thomas Jacobsen 氏が Andy Yen 氏の法律に関するコメントについて言及した。

ヤコブセン氏は、イェン氏が「スイスの政治制度に関する知識の欠如」を示したと考え、極端な行動ではなく適切なバランスを見つけるよう求めた。

インフォマニアック氏は、匿名性は正義を阻害すると主張し、デジタル世界が「無法地帯」になるのを防ぐには「中庸」が必要だと述べた。

Protonは匿名性を重視する企業として挙げられていますが、厳密にはそうではありません。ProtonとProton VPNはプライバシーを重視しており、両者の間には微妙ながらも重要な違いがあります。

プライバシーと匿名性は混同されがちです。Tom's GuideのVPN調査によると、読者の29%がVPNを使うと匿名になると考えていることが分かりました。しかし、これらは同じ意味ではありません。匿名性とは、身元が知られず、活動の痕跡が残らない状態を指します。Torネットワークがその好例です。

VPNはあなたのデータとプライバシーを保護します。多くのVPNは個人を特定できる情報の一部を閲覧でき、匿名性を保証することを謳っていないものも少なくありません。データは暗号化され、信頼できるVPNプロバイダーはあなたのインターネットアクティビティを閲覧できませんが、接続IPアドレスと支払い情報は閲覧できます。重要なのは、VPNプロバイダーがこれらの情報を一切記録したり共有したりしないということです。

ハッカー、第三者、あるいはISPはあなたの行動を監視できません。これがVPNが提供するプライバシーです。Infomaniak氏がProtonは匿名性を重視すると主張するのは誤りです。

無料VPNの批判

Infomaniak氏は、無料VPNなどの無料サービスにも異議を唱えました。議論の中で、ヤコブセン氏は、これらの無料サービスは匿名性を可能にし、誰もが法律を逃れることができると主張しました。

VPN は悪意のある人物によって犯罪目的で悪用される可能性がありますが、評判の良い VPN や Tom's Guide はすべてこれに反対していますが、だからといって VPN を取り上げたり、標的にしたりすべきだというわけではありません。

ほぼあらゆる種類のテクノロジーやデバイスが違法目的に利用される可能性があります。少数の人々を標的にするために、すべてを規制することは不可能であり、またそうすべきでもないことを認めなければなりません。

このトレードオフにより、何百万もの正当なユーザーのプライバシーの権利が奪われることになります。

VPN、特に優れた無料VPNは、検閲やインターネット制限の下で暮らす人々にとって命綱です。VPNがなければ、彼らは自由でオープンなインターネットにアクセスできず、独裁政権の支配に苦しむことになるでしょう。

Proton VPNには、プライバシーを最も必要とする人々のプライバシー保護を目的とした、専用の検閲対策機能が多数搭載されています。これには無料サービスのProton VPN Freeも含まれます。多くのVPNは、ジャーナリストや活動家向けに無料の緊急VPNも提供しています。

VPN は、それを利用できる人だけのものではないため、Infomaniak が無料のプライバシー サービスをターゲットにすることは、適切な影響を考慮していないことになります。

記事では、インフォマニアックの創設者ボリス・ジーゲンターラー氏の「答えは明白だ。重要な気候、人道、民主主義の大義を掲げる活動家が標的にされた日には、我々はこの要求に反対する」との発言を引用している。

しかし、スイス政府の要請はこれらの人々を標的にし、保護されなくなると主張する人も多い。

Infomaniakは広範な監視を推奨しているわけではありませんが、これらの計画ではそのような監視は必要ありません。メタデータの収集は、新しい監視法の大きな部分を占める可能性がありますが、Infomaniakはこの点を直接批判していません。

RTSとの別のインタビューで、ジェイコブセン氏は、匿名で「違法行為を行う」個人を起訴するためには、メタデータの収集は容認できると主張した。彼は、電話番号やSIMカードを取得するには身分証明書が必要だなど、生活の他の側面ではメタデータの収集は容認できないと述べた。

「パッケージの外観だけで正義が実現する」と彼はメタデータについて言及した。メッセージや通信の内容は暗号化されたままだが、メタデータは閲覧・収集される。

メタデータには、位置情報、日時、IPアドレス、ファイルサイズ、デバイス識別子、さらにはメッセージの送受信者情報などが含まれます。そのため、メッセージの実際の内容は暗号化され、秘匿化されたままであっても、メタデータの分析に基づいて個人を特定し、訴追することが可能です。

反対派は、これを間違った方法で扱えば根本的なプライバシーリスクとなり、称賛されるべきものではなく、反対されるべきものだと主張している。

Infomaniakのメタデータへのアプローチは、業界関係者からも反発を受けています。創業者のBoris Siegenthaler氏によるLinkedInへの投稿には、コメント欄でInfomaniakの立場に異議を唱える意見が寄せられました。

あるジャーナリストは、メタデータが収集された場合、悪意のある者の手に渡ってしまうのではないかと懸念を示した。特定の人々や情報源が危険にさらされる可能性があり、コミュニケーション手段は彼らの安全を確保する必要があると主張した。

あるコメントでは「プロファイリングを避けるためにメタデータの保護が重要だ」と主張し、別のコメントではプロトンとインフォマニアックの立場の妥協点が必要だと述べた。

Infomaniakは、暗号化されたメールサービスに移行すると発表しました。Jacobsen氏は、メールの内容は保護されるものの、「匿名性は失われる」と述べました。そのため、Infomaniakのサービス自体も法改正の影響を受けると見られ、ユーザーとそのメールのメタデータを収集・保存することが義務付けられることになります。

Infomaniakが立場を明確化

Infomaniakは2025年6月6日に法改正に関する立場を表明する声明を発表しました。

インフォマニアック氏は、「現状のままでは、この改正に反対します。法的な観点からより明確に規制され、何よりも透明性のある議論が行われ、安全保障の名の下に一般監視へと向かうことが避けられるべきだと考えています。データへのアクセス要求には、常に司法の承認が必要となるべきです」と述べました。

さらに、「プライバシーはデジタル免責の口実として利用されるべきではない」と述べている。しかし、「大規模かつ組織的な監視へのいかなる流れも避けなければならない」とも付け加えている。

「法的措置は、スイスで現在行われているように、対象を絞り、時折行われ、司法の監視下に置かれるべきである」と報告書は結論付けている。

Infomaniak は「ユーザーデータの体系的な収集と保持」を正しく批判し、「このモデルに断固反対する」と述べています。

しかし声明では、法改正で提案されているメタデータ収集の増加についてはほとんど触れられておらず、批判もされていない。

声明では、オンラインの匿名性についても引き続き問題視されている。Infomaniakは「免責を約束することなく、ユーザーのプライバシーを保護する」と述べている。

しかし、前述のように、プライバシーと匿名性は別の問題であり、Proton は匿名性を約束するプロバイダーではありません。Infomaniak がそう主張したのは間違いです。

スイス政府による法改正案に関する協議は2025年5月6日に終了しました。その結果はまだ不明ですが、私たちはその進捗状況を注意深く監視していきます。

この記事の引用はフランス語から英語に翻訳されています。