フロリダ州で、SNS企業がユーザーアカウントにアクセスするための暗号化バックドアを提供することを義務付ける法案が主要な立法段階を通過し、州の上院での採決に進むこととなりました。
フロリダ政治家によると、フロリダの議員たちは委員会を通じてこの法案を一致して推進しました。
もし成立すれば、「未成年者によるSNS利用」（SB 868）法案は「法執行機関が召喚状を得たときに、ソーシャルメディアプラットフォームがエンドツーエンドの暗号化を解読する機構を提供することを義務づけます。」と記載されています。この法案はまた、親または保護者が子供のアカウントにアクセスできるようにし、子供のアカウントが消えるメッセージを使用する機能を禁止するとされています。
この法案に反対するテクノロジー企業や業界団体を含む批評家は、暗号化の弱体化がプライベートメッセージのセキュリティを危険に晒し、データ侵害を引き起こす可能性があると長く主張してきました。
先週のブログ記事で、デジタル権利団体であるElectronic Frontier Foundationは、暗号化が「オンライン上のコミュニケーションを守るための最良のツール」であり、この法律の成立はおそらく企業が未成年者向けの暗号化を削除し、これらのユーザーをより安全ではなくする結果になるだろうと批判しました。
EFFは「フロリダが未成年者を安全にできるという考え方は危険で愚かだ」と書いています。
このフロリダ法案は、昨年成立した16歳未満の人々のためのソーシャルメディアを制限する州法に基づいています。この法律は、憲法違反に関する疑問がある中、裁判所の審査を受けている間、大部分が保留されています。
Apple、Google、Metaなどのテクノロジー企業は、ユーザーのデータをエンドツーエンドで暗号化することで、そのプライベートコンテンツがユーザーのみがアクセスできるようにし、企業自体さえアクセスできなくしています。これにより、ユーザーのプライベートメッセージをハッカーや悪意のある企業内部者から守ることもできます。テクノロジー企業は、ユーザーデータを暗号化することで、自分たち自身もアクセスできない情報を法執行機関に提供することはできないと述べています。
提案されているフロリダ法案が、現行の形で召喚状にのみ準拠するのかどうかは明確ではありません。通常、召喚状は裁判所の監督なしに警察など法執行機関が発行するもので、テクノロジー企業に対して名前、メールアドレス、電話番号などのユーザー情報の一部を強制的に開示するものです。企業は通常、ユーザーのプライベートメッセージを提出する前に、警察が疑わしい犯罪行為の証拠をより高いレベルで示すため裁判所に申し立てることを求める、裁判所の認可を受けた捜査令状を見せることを要求します。
フロリダ州議会を通過している関連法案（HB 743）は、フロリダ政治によると、採決をクリアする最後の委員会投票を経て、採決のための下院への進行が進む予定です。
