暗号化はすべて同じではない
暗号化はデジタル世界を機能させています。暗号化とは、データをインターネット経由で送信する前にかき混ぜる、いくつかのエレガントな数式で構成されています。これがなければ、詮索好きな目がデータを傍受し、読み取り、改ざんする可能性があります。金融取引から国家機密に至るまで、あらゆるものがほぼ瞬時にインターネット上でやり取りされているのは暗号化のおかげであり、その結果、膨大なイノベーション、富、繁栄が生み出されています。
しかし、暗号化はすべて同じではありません。 暗号化の形式によっては、インターネットユーザーの通信内容が民間企業や、その企業がデータを共有することを選んだ他の第三者に公開されてしまいます。
最近では、多くのテクノロジー企業が「エンドツーエンド暗号化」された製品を持っていると主張しています。これはしばしば誤解を招くものです。3月、Zoom はセキュリティホワイトペーパーの中で、ホストがワンクリックで「エンドツーエンド暗号化されたミーティング」を有効にできると虚偽の主張をしました。反発を受けた後、Zoom は「エンドツーエンド暗号化」という用語を使わないよう、ホワイトペーパーの文言をひっそりと変更しました。
このケースで Zoom は、一般に「クライアント・サーバー間」（C2S）暗号化と呼ばれる標準的なウェブ暗号化と、真のエンドツーエンド（E2E）暗号化との決定的な違いを認識していませんでした。
C2S 暗号化と E2E 暗号化の違いは、いくら強調してもしすぎることはありません。簡単に言えば、それはプライベートに通信することと、あなたの行動すべてが監視されることの違いです。
現在、C2S 暗号化を利用する企業は、私たちにサービスを提供するために、暗号化されていない私たちのデータを復号・処理し、クラウドサーバーに保存しています。しかし、それだけではありません。あまりにも頻繁に、これらの企業は私たちを監視し、私たちのデータを漏洩させ、私たちの行動を操作することで、私たちの信頼を裏切っています。言い換えれば、C2S 暗号化にはアキレス腱があります。企業やサービスプロバイダーを送信者と受信者の間に位置させ、私たちのデータと通信への完全なアクセス権を与えてしまうのです。
E2E 暗号化は C2S のアキレス腱を補い、真にプライベートな双方向通信を可能にします。これが E2E の意味です。一方の「エンド」は送信者、もう一方の「エンド」は受信者です。計算はデバイス上でローカルに（「エッジで」）実行されるため、企業や第三者などが私たちを盗聴することを可能にする厄介な中央集権型サーバーが不要になります。
C2S 暗号化は私たちを「スイッチ切り替えリスク」にさらす
C2S 暗号化の危険性は、スイッチ切り替えリスクという言葉に集約できます。スイッチ切り替えリスクとは何でしょうか？あなたが心から愛し、無条件に信頼している企業から製品を購入したとしましょう。わかりやすくするために、Apple を例に挙げます。Apple が新しい iPhone を発売し、その電話のデータはすべて、ある種の C2S 暗号化を使って Apple のサーバー上で暗号化されると想像してください （注：これはあくまで例であり、現在の Apple の iPhone データの暗号化方法ではありません）。
あなたは Apple を信頼しています。そしてこの新しい iPhone には、網膜 ID、細胞が見えるほどズームできるカメラ、円周率の最後の桁まで計算できるプロセッサーなど、アップグレードが満載です。あなたはこの iPhone を購入します。Apple を信頼しており、社内の誰かがあなたの新しい電話のデータを使ってあなたを脅迫したり、クレジットカード情報を盗んで散財したりすることはないと考えているから購入するのです。あるいは少なくとも、そのようなことが起こるわずかなリスクは、驚くべき新機能と引き換えにする価値があると感じているのです。
しかし、今日の Apple が明日の Apple であるとは限りません。裕福で秘密主義の投資家グループが Apple の過半数の株式を買い占めたとしましょう。彼らは取締役会を追放し、Apple のサーバーに保管されているすべてのユーザー／iPhone データを最高入札者に売却することを決定します。この現象はスイッチの切り替えとして知られています。あなたの機密データを保有する機関の舵を今日握っている人々を信頼しているからといって、その人々が最終的に去り、あなたに対してスイッチが切り替えられることから守られるわけではありません。
これは誇張ではありません。スイッチ切り替えリスクは、今日非常に現実的な形で現れています。たとえば、2019 年に Fitbit は Google に買収されました。買収時点で 2,800 万人いた Fitbit ユーザーの一人だったなら、あなたの機密性の高い健康データは、信頼できるかどうかわからない新しい企業に突然引き渡されたことになります。2018 年の Amazon による PillPack の買収も、巨大テック企業が買収によって機密性の高いユーザーデータを手に入れたもう一つの例です。こうした例は枚挙にいとまがありません。
スイッチ切り替えリスクは内部の従業員にも当てはまります。実際、これは機密性の高いユーザーデータが漏洩する最も一般的な経路です。離婚して恨みを抱くクラウド管理者が元配偶者をスパイする。あるいは、熱狂的なファンでもあるネットワークエンジニアが有名人をストーキングする。今年初め、Amazon は顧客のビデオ映像を同意なく閲覧したとして複数の Ring 従業員を解雇しました。C2S 暗号化は、同様のリスクというパンドラの箱を開けてしまったのです。
暗号化の次なる展開は？
ユーザーとして、あなたのデータの鍵を握る企業がその権力を乱用したり、利益のためにあなたのデータを広告主に引き渡したりしないと信じるべきではありません。今日、私たちの多くはデータが絶えず不当に扱われることに麻痺していますが、もっと良い方法があります。真に E2E 暗号化された製品を選ぶことで、こうしたリスクから身を守り、仲介者や見知らぬ人が私たちのデータにアクセスする可能性を排除できます。この問題はノートパソコンやスマートフォンに限りません。実際、その脅威は急速に私たちの家庭にも入り込んでいます。
今日、ほとんどの住宅所有者は何らかのインターネット接続デバイスを持っています。温度計が機能していないことをメーカーに通知する冷蔵庫であれ、リクエストに応じておやじギャグを言う Alexa 搭載のスマートスピーカーであれ、完璧な温度で快適に過ごさせてくれる Nest であれ、あなたの家はほぼ確実に何らかの形で「スマート」になっています。
今日スマートデバイスを所有することは、便利であると同時に恐ろしいことでもあります。デバイスが私たちに話しかけられるのなら、他に誰と話しているのでしょうか？ この新たな現実は、私たちに製品を賢く選ぶことを求めています。家庭や家族の安全に及ぼす影響が、これほど大きかったことはないからです。幸いなことに、企業ではなくユーザーにデータの所有権と管理権をもたらす、E2E 暗号化製品の新たな波が生まれつつあります。
人間中心でプライバシーを尊重する未来がすぐそこまで来ています。それは、今も将来も、同意なく監視されたり、盗聴されたり、追跡されたりしていないと疑いなくスマートデバイスを見ることができる未来です。ブロックチェーンのような信頼性が高く改ざん不可能な技術で E2E 暗号化を徹底することで、私たちのデータが本当に保護されているかどうかについての曖昧さ、主観性、疑念をすべて取り除くことができます。
ブロックチェーンは E2E 暗号化をさらに高いレベルへと引き上げ、個別化された E2E 暗号化を実現できます。そこでは、あなたのデータの鍵は信頼できるブロックチェーンによって発行され、あなただけが所有します。人間中心のアプローチです。データ漏洩も、虚偽の主張の犠牲になることももうありません。この理念が家庭用セキュリティカメラ、個人用トラッキングデバイス、その他のスマートデバイスに適用されるにつれ、新たな #OwnYourData 革命が生まれるでしょう。個別化された E2E 暗号化によって、私たちはスイッチ切り替えリスクを排除し、データの管理権をきっぱりと取り戻すことができます。
IoTeX について
2017 年にオープンソースプラットフォームとして設立された IoTeX は、 Internet of Trusted Things** を構築しています。これは、人間、機械、企業、DApp といったすべての「モノ」が信頼とプライバシーをもって相互にやり取りできるオープンなエコシステムです。30 名以上のトップクラスの研究者とエンジニアからなるグローバルチームに支えられ、IoTeX はブロックチェーン、セキュアハードウェア、機密コンピューティングを組み合わせて、次世代の IoT デバイス、ネットワーク、経済を実現します。IoTeX は「物理世界をブロックごとにつなぐ」ことで、未来の分散型経済に力を与えます。**