欧州刑事警察機構（Europol）、モバイル暗号化機能「Home Routing」が犯罪を助長すると発表

欧州刑事警察機構（Europol）は、犯罪捜査中に法執行機関が通信を傍受する能力を妨げるホーム・ルーティングのプライバシー強化技術がもたらす課題を回避するための解決策を提案している。

同機関は以前、「Digital Challenges」シリーズの中で、通信プラットフォームにおけるエンド・ツー・エンドの暗号化という法執行機関の問題が、証拠収集の際のハードルとなっていることを強調している。

ホーム・ルーティングのケース

ホーム・ルーティングとは、通信サービスにおけるシステムで、顧客が海外に旅行しているときでも、トラフィック（通話、メッセージ、インターネット・データ）を自宅のネットワーク経由でルーティングできるようにするものである。

ホーム・ルーティングでプライバシー拡張技術（PET）が有効になると、データはサービス・レベルで暗号化され、加入者のデバイスはホーム・ネットワークのプロバイダーとセッション・ベースの鍵を交換する。

ホームネットワークプロバイダーがPETを使用することで、鍵はフォワーダーとして機能する訪問先ネットワークからはアクセスできないままとなり、すべてのトラフィックは暗号化されたままとなる。

この設定により、当局が合法的な傍受活動を通じて地元のISPの助けを借りて証拠を集めることを防ぐことができる。

「ホームルーティングが導入されると、外国のSIMカードを使用している容疑者は、もはや傍受することができなくなる」と欧州機関は説明する。

このような場合、警察は海外のサービス・プロバイダーの自発的な協力に頼るか、欧州捜査命令（EIO）を出さなければならないが、特に緊急の傍受が必要な場合、捜査に必要な時間よりも長くかかる可能性がある。

例えば、EIOへの返答には4ヶ月を要することもある。欧州機関は、犯罪者はこの抜け穴を知っており、居住国の法執行を逃れるためにこの抜け穴を利用していると指摘している。

解決策の提案

欧州刑事警察機構（Europol）は、合法的な通信傍受の要求から遅延と手続き上の摩擦を取り除く2つの解決策を検討するよう、関係者に呼びかけている。

1つ目は、PET in Home Routingを無効にするEU規則の施行である。これにより、国内のサービス・プロバイダーは、他国の関係者に対象者に関する情報を開示することなく、外国のSIMカードを使用する個人からの通信を傍受できるようになる。

ローミング契約者も国内契約者も、国内のSIMカードによる通信と同レベルの暗号化の恩恵を受けているため、「この解決策は技術的に実現可能であり、容易に実施できる」と同機関は述べている。しかし、海外の加入者は、自国の暗号化の恩恵は受けられない。

第二の提案は、法執行機関がEU域内で傍受要求を発行し、サービス・プロバイダーが迅速に処理することを可能にする国境を越えたメカニズムを導入することである。

この場合、PETはすべてのユーザーに対して有効化されるが、他の加盟国のサービス・プロバイダーは、捜査対象者について知ることになり、望ましくない可能性がある。

第2の解決策は、他のEU加盟国のサービス・プロバイダーからの傍受要求を迅速に処理するメカニズムを確立することである。

ユーロポールが提示した2つの解決策は、あくまでも「現在の捜査権限を守り、維持するための可能な手段」であり、同機関は、ホーム・ルーティングが捜査に与える影響に注意を喚起し、各国当局、議会、通信事業者が協力してこの問題に対する答えを導き出せるようにすることを目指している。