耐量子暗号 on Arpokrat

Data Act vs CLOUD Act：クラウド上のあなたのデータを本当に支配しているのは誰か？

Fri, 19 Jun 2026 00:00:00 +0000

長年にわたり、世界はシンプルな前提のもとで機能してきました。データには物理的な所在地があるというものです。データがダブリンのサーバーにあれば、それはアイルランドおよび欧州の法律に従うとされていました。この前提は2018年に崩れました。米国がCLOUD Actを制定したのです。この法律は、米国企業が管理するデータについて、そのデータが世界のどこに物理的に保存されているかにかかわらず、米国当局にアクセスを認めるものです。数年後、ブリュッセルは独自の保護措置で応答しました。現在完全に適用されているData Actは、欧州連合内に保有されるデータへの第三国当局による域外アクセスを制限しようとするものです。

以下では、この2つの法律が実際に定めていること、両者が衝突する点、そしてこの対立に対して唯一真に堅固な保護が技術的なアクセス不能性である理由を解説します。

米国のCLOUD Act：所在地ではなく支配に基づくアクセス

CLOUD Act（Clarifying Lawful Overseas Use of Data Act）は2018年3月に制定され、米国法に18 U.S. Code § 2713条を追加しました。この条文は、電子通信サービスまたはリモートコンピューティングサービスのすべての提供者に対し、通信の内容またはそれに関連する記録を、当該データが米国内外を問わず、その所持、管理または支配下にある場合には、保存、保全または開示することを義務付けています。

まさにこの最後の条項がすべてを変えます。基準はもはやサーバーの物理的な所在地ではなく、親会社が子会社に対して行使する支配です。したがって、欧州でデータセンターを運営する米国企業は、データが完全に欧州の土地に保存されている場合でも、米国の令状に従う義務があります。

欧州のData Act：域外アクセスへの法的障壁

規則（EU）2023/2854（Data Act）は2024年1月11日に発効し、2025年9月12日から完全に適用されています（一部の条項は2026年および2027年まで段階的に適用）。その第32条は、データへの国際的な政府アクセスの問題を直接規定しています。

この条文は明確なルールを定めています。第三国の裁判所または行政機関による決定または判決が、欧州連合内に保有される非個人データの転送またはアクセスを求める場合、その認識と執行は、申請国と欧州連合との間、または申請国と関係加盟国との間で有効な国際協定（司法共助条約（MLA）など）に基づく場合に限られます。

そのような協定が存在しない場合、第32条は厳格に制限された第2の道を定めています。外国の決定は、第三国の法制度が、申請が理由を示し、比例的であり、かつ明確な人物または具体的な犯罪との関連性を確立するなど十分に特定されていることを要求する場合にのみ執行できます。また、申請を受けた者の理由ある異議申し立てが、その第三国の管轄裁判所による審査に付されうることも条件となります。

直接的な法的衝突

問題は即座に生じます。CLOUD Actは、欧州法が求めるものに匹敵する比例性の要件なしに、親会社の支配に基づく開示を求めます。一方Data Actは、かかる要求の認識を国際協定の存在または具体的な手続き上の保証に従わせています。欧州で事業を展開する米国企業が、欧州連合内にホストされたデータの転送を求める米国当局の命令を受けた場合、矛盾する2つの法的義務の間に挟まれます。すなわち、欧州連合法に違反して米国の令状に従うか、米国における拒否の結果を受け入れてData Actを尊重するかという選択です。

この緊張は理論的なものではありません。欧州連合司法裁判所（CJEU）の2つの重要な判決、Schrems I（2015年）とSchrems II（2020年）において既に記録されています。Schrems II判決において、CJEUはFISA第702条（Foreign Intelligence Surveillance Act）および大統領令12333号に基づく米国の監視が、欧州連合法が比例性の原則のもとで要求する最低限の保証を満たさず、したがって厳密に必要なものに限定されているとはみなせないと判示しました。また裁判所は、欧州連合の関係者に対する実効的な司法救済手段の欠如も指摘し、基本権憲章第47条違反としました。この判決は、それまでEUと米国間のデータ転送を規律していたPrivacy Shieldの枠組みを無効にしました。

構造的リスク：Harvest Now, Decrypt Later

管轄権の衝突を超えて、米国法の適用を受けるインフラにホストされたデータには、さらに潜伏的な脅威が存在します。Harvest Now, Decrypt Later（HNDL）と呼ばれる戦略です。この手法は、情報機関や敵対的な国家アクターが、将来的に量子コンピュータの計算能力が十分に発達した際に解読することを見越して、現時点で暗号化されたデータを傍受・保存するものです。

この戦略は、米国のクラウドインフラへの長期的な依存を、将来に持ち越されたセキュリティ上の負債に変えます。今日機密であるものが、10年後または15年後には、攻撃者が追加の行動を取ることなく、時間と忍耐だけで読み取り可能になりうるのです。

技術的なアクセス不能性のみが真の保証である理由

法的分析は、多くのコンプライアンス専門家が共有する結論に収束します。Data Actの法的枠組みがいかに堅固であっても、それは地政学的な力関係と外交的な圧力によって迂回され、遅延され、または再解釈されうる条文にすぎないということです。いかなる将来の交渉にも依存しない唯一の保護は、技術的な執行不能性です。

Zero Knowledgeアーキテクチャ、すなわちサービス提供者が復号鍵を所持も管理もしない仕組みは、令状を実質的に無意味にします。決して所有したことのないものを引き渡すよう強制することはできません。

これがArpokratのようなエコシステムを構成するロジックです：

管轄権の無効化：インフラはスイスにホストされており、連邦データ保護法（LPD/FADP）の体制のもと、CLOUD Actの域外適用の直接的な射程外にあります
保管の不在：Zero Knowledgeアーキテクチャは、サービス提供者が決して保有しない鍵やコンテンツを提出する能力をそもそも持ちません
識別フットプリントの削減：電話番号やメールアドレスによる登録義務を排除することで（これらはFISA第702条に基づく監視が容易に追跡できる識別子です）、ユーザーは特定可能な加入者ではなく、匿名の暗号鍵になります

保護の連鎖はメッセージの暗号化だけで終わらない

コンプライアンス分析においてしばしば過小評価される点があります。基盤となるオペレーティングシステム（AndroidであれiOSであれ）が、米国の管轄に属するサーバー向けに、カーネルレベルでメタデータやテレメトリを収集し続けているのであれば、通信内容を暗号化するだけでは不十分です。秘密の保護は、コンテンツから物理的インフラそのものに至るまで、保護の連鎖全体を閉じることを要求します。

このため、デジタル主権はメッセージングアプリだけでなく、使用するオペレーティングシステムについての検討も含意します。BluetoothやGNSS位置情報などのモジュールをカーネルレベルで直接無効化できる脱Googleシステムは、いかなるアプリケーションレベルの暗号化も補えない物理的な攻撃ベクターを排除します。

耐量子暗号：すでに進行中の地平線

HNDL戦略がもたらす脅威に直面し、耐量子暗号（PQC）標準の採用は、営業秘密、業務上の通信、または医療データなど、長期的にわたって機密データの秘密性を保証したい者にとって必要不可欠となっています。今日、古典的な標準によって堅固とみなされる暗号化は、今後15年以内に期待される量子コンピュータの計算能力に耐えられる保証はありません。

Data ActとCLOUD Actの対立は、より広い現実を示しています。デジタル主権は、いかに堅固であっても、法律のテキストだけに基づいて構築することはもはやできません。それは、暗号化プロトコルからホスティングの管轄権、そしてオペレーティングシステム自体に至るまで、あらゆるレベルで保護の連鎖を閉じることを要求します。単一の規制的枠組みへの信頼ではなく、この多層的なアプローチこそが、今日における設計によるデジタル主権（Digital Sovereignty by Design）を定義するものです。

パスワードとエントロピー：セキュリティの背後にある科学

Wed, 03 Jun 2026 00:00:00 +0000

« パスワードは8文字で、大文字、小文字、数字、特殊文字を含む必要があります。 »

私たちは皆、このルールを知っています。しかし、サイバーセキュリティにおいて、これは「セキュリティ・シアター（見せかけのセキュリティ）」と呼ばれています。P@ssw0rd1! のようなパスワードはこれらのルールすべてに準拠しています。ですが実際には、よくある単語を予測可能な形で置き換えただけのもので、それこそがクラッキングツールが最初に試すものです。

真のセキュリティは、恣意的な見た目のルールに依存するのではなく、容赦のない数学的現実、つまり エントロピー に依存しています。

クロード・シャノンによるエントロピー

パスワードの強度を理解するには、情報理論の父であるクロード・シャノンに目を向ける必要があります。エントロピーは、情報の不確実性または予測不可能性の度合いを測定します。

パスワードに適用される場合、エントロピーは ビット（bits） で計算されます。ビット数が多いほど、コンピューターにとってパスワードは予測不可能になります。ランダムに生成されたパスワードのエントロピー（E）の簡略化された計算式は次のとおりです：

E = L × log2(R)

L はパスワードの長さです。
R は プールのサイズ（小文字は26、大文字と数字を含めると62、印字可能なすべての記号を含めると94）です。私たちの生成ツールの4種類の文字種は合計91文字です。記号が29文字だからです。

プールのサイズを増やす（記号を追加する）とエントロピーは増加しますが、長さを増やす（文字を追加する）と劇的に増加します。 ただし、長さが複雑さに勝つのは、1つの条件を満たした場合のみです。それは、パスワードが完全にランダムに生成されていることです。

ブルートフォース攻撃 vs. 辞書攻撃

単語や予測可能な構造を使用する場合、純粋な長さのルールは崩壊します。

ハッキングソフトウェアは、すべての文字の組み合わせを1つずつ試すわけではありません（これは ブルートフォース と呼ばれます）。それらは、過去のデータ漏洩で流出した実際のパスワードの巨大なリストと、よく使われる単語やフレーズを使用します。これが 辞書攻撃（Dictionary Attack） です。

パスワードが長くても、辞書の単語や予測可能な置き換えで構成されている場合、その実際のエントロピーは理論的な数学的エントロピーよりも劇的に低くなります。

下の表は1つのルールに従っています。1秒あたり1000億回の試行、つまり私たちの生成ツールのページが高速なハッシュへのオフライン攻撃として想定する速度です。時間は平均値（全組み合わせの半分）で、そのページと同じ計算式で切り下げています。各パスワードで最も速い経路を太字にしています：

パスワード	すべての文字がランダムだった場合のエントロピー	ブルートフォース（平均）	辞書攻撃（私たちの推定）
`password123`	56 ビット（11文字、小文字と数字）	7 日	1秒未満
`S3cr3t!99`	58 ビット（9文字、4種類すべて）	24 日	1秒未満
`correct horse battery staple`	133 ビット（28文字、小文字とスペース）	1兆年以上	1 分
`gL7!pQ9z#vX2`	78 ビット（12文字、4種類すべて）	5.1万年	近道なし

辞書攻撃の列は推定値です。攻撃者の推測が各パスワードの構造に沿っていること、そして各基本単語が最もよく使われる1,000語に含まれることを前提にしています：

password123: よくある単語1つと数字3桁。1,000 × 1,000で、約100万回の推測です。
S3cr3t!99: よくある単語1つに、大文字にするかどうか、各「e」を「3」に置き換えるかどうかを組み合わせ、さらに任意の3文字の接尾辞を加えたものです。約70億回の推測です。
correct horse battery staple: よくある単語4つ。このフレーズを有名にしたxkcdのコミックは、2,048語のリストから選んだ4単語を44ビットと数えています。同じ速度なら平均88 秒で、切り下げると1 分です。
gL7!pQ9z#vX2: 単語もパターンもないため、ブルートフォースが最も速い経路です。

これらの推定は、各パスワードが攻撃者に知られていないことを前提としています。この記事のパスワードはすべて公開されたため、どれも辞書に入るべきものです。公開されたパスワードは「焼けた」パスワード、つまりもう使えないパスワードです。

Leetspeak（リートスピーク）の幻想と変異ルール

S3cr3t!99 を例にとってみましょう。視覚的には複雑で堅牢に見えます。しかし、これは単に辞書にある単語「secret」の ’e’ を ‘3’ に置き換え、非常に一般的な接尾辞（!99）を追加しただけのものです。これを leetspeak（リートスピーク） と呼びます。

辞書攻撃に対しては、このパスワードは1秒も持ちません。長さから想像される24日ではありません。最新のクラッキングソフトウェア（Hashcatなど）は、静的な単語リストをテストするだけではありません。彼らは自動的に 変異ルール（mutation rules） を適用します。辞書にあるすべての単語を取得し、可能なすべてのleetspeakの組み合わせをテストし、大文字を入れ替え、年や記号を追加します。Leetspeakは誤った安心感を与えます。

キーボードシフトのトリック（Keyboard Shift）

覚えやすいフレーズを複雑にするために、キーボードの配列をシフトするトリックを使う人がいます。たとえば、my-cat というフレーズを覚えます。しかし、それを入力するときに、オペレーティングシステムをAZERTY（フランス語）に設定したまま、物理的なQWERTYキーボードに指を置いて入力します。

頭の中の単語: my-cat
入力された結果: ,y)cqt（’m’ キーは ‘,’ に、’-’ は ‘)’ に、‘a’ は ‘q’ になります）。

これはOPSECにおいて良いアイデアでしょうか？いいえ、この方法を単独で使用した場合は不十分です。 leetspeakと同様に、キーボード配列のずれは固定された置き換えです。それを疑う攻撃者は、すべての推測に同じ対応を当てはめるだけです。OPSECにおいて、これは「曖昧さによるセキュリティ」です。アマチュアの攻撃者を遅らせることはできますが、標的を絞った装備の整った攻撃を止めることはできません。

すでに強力なパスワード（長いランダムなパスフレーズなど）と組み合わせても、上乗せはわずかです。攻撃者が1,000通りの配列の組み合わせを試すとしても、増えるのは10ビット未満です。log2(1,000) ≈ 9.97 だからです。強さは、あくまで土台のパスフレーズから生まれます。

マスターパスワードの構築（約250ビット）

単語リスト、leetspeak、入力のトリックに限界があるとしたら、長く使えるマスターパスワードをどのように構築すればよいでしょうか？私たちの生成ツールでは、すでに80ビットを「強い」、100ビットを「非常に強い」と評価しています。数十年使い続けるマスターパスワードについて、この記事ははるかに高い目標を掲げます：約250ビットのエントロピー です。その理由と、この余裕が保証しないことは、下の量子のセクションで説明します。

ニーズに応じて、これを達成するための2つの方法があります：

1. ランダムな文字（パスワードマネージャー用）

完全にランダムに生成された文字列。機械が突けるパターンはありません： 8}8,_$-p)M&n,XvUCT0o+.5hDE6P^w6b@U-evS0 私たちの生成ツールの91文字からランダムに選んだ39文字：≈ 253 ビット。この記事のために生成したため、すでに公開されています。絶対に使わないでください。

2. ランダムなパスフレーズ（覚えて使うパスワード用）

ランダムな単語は、ランダムな文字より覚えやすいものです。7,776語のEFFリストから選ぶ単語1つにつき約12.9ビットが加わるため、エントロピーは単語の数で決まります。12単語で ≈ 155 ビットとなり、生成ツールの「非常に強い」の基準を大きく上回ります。普通の単語だけで250ビットを超えるには20単語が必要です。

生成ツールの上限は12単語です。より少ない単語で250ビットを超えるには、「各単語の後にランダムな数字」にチェックを入れ、区切り文字に「数字 + 記号」を選びます。すると11単語で ≈ 260 ビットになります： depletion78$sporting14~overlap11>macaw86>paced95,paramedic41}blot41$flagstone07;uncanny92/broadways77#say2 まさにこの設定で、この記事のためにランダムに生成したものです。公開されたパスワードは「焼けた」パスワードです。これも、目にしたどの例も、絶対に使わないでください。数に入るのはランダムに選ばれた部分だけです。各単語の先頭を大文字にしても何も増えず、自分で選んだ単語はランダムな単語よりはるかに弱くなります。

量子の脅威：グローバーのアルゴリズム

今日のスーパーコンピューターをすでにブロックしている128ビットがあるのに、なぜ250ビットを目指すのでしょうか？その答えは、大規模な量子コンピューターが登場する可能性にあります。

暗号化において、グローバーのアルゴリズム（Grover’s algorithm）を使用すると、量子コンピューターは古典的なコンピューターよりもはるかに高速に未ソートのデータベースを検索できます。具体的には、グローバーは対称鍵またはパスワードの 実効セキュリティレベルを効果的に半分にします。

グローバーのアルゴリズムを実行する量子コンピューターに対しては、128ビットのエントロピーを持つパスワードは、理論上、64ビット相当の耐性しか提供しません。これは、はるかに薄い余裕です。

エントロピーを2倍にすれば余裕は保たれます：約256ビットなら、グローバーのアルゴリズムに対しても約128ビットが残ります。この記事の250ビットという目標はここから来ています。これはこの記事が選んだ予防措置であり、何らかの標準から取った数値ではありません。

この余裕にも限界があります。グローバーのアルゴリズムによる高速化は二乗の程度にとどまり、無制限ではありません。その各ステップでは依然としてサイトのパスワードハッシュを計算する必要があり、しかもそれを実行できるほど大規模な量子コンピューター上で行わなければなりません。比較として、私たちの生成ツールのページが想定する毎秒1000億回の試行では、100ビットの平均的な探索だけでも少なくとも2000億年かかります。

この考え方は Harvest Now, Decrypt Later (HNDL) に似ています：盗まれたパスワードハッシュのデータベースは、今日保管しておき、後により優れたマシンで攻撃することができます。より大きな余裕は、それに対するハードルを引き上げます。ただし、恒久的な保証ではありません。

Arpokrat Password Generator：自分だけのパスワードを作る

アクセスのセキュリティを偶然に任せないでください。私たちの無料の生成ツールは、ランダムなパスワードとパスフレーズを作成します。それぞれについて、エントロピーのビット数と、探索にかかる平均時間を表示します。

このツールは生成するだけで、すでにお使いのパスワードを評価することはありません。上記の250ビットの目標には、4種類すべての文字種を使った39文字のパスワードを選んでください。生成ツールでは「≈ 253 ビット」と表示されます。

👉 Arpokrat Password Generator

ブラウザ内で動作します。生成された内容が送信されたり保存されたりすることはありません。

最後の弱点：使い回しとアクセス管理

数学的エントロピーは人為的ミスから保護するものではありません。250ビットのパスワードも、一度流出すればその価値を失います。複数のサイトで使い回している場合（クレデンシャルスタッフィング（Credential Stuffing） と呼ばれる攻撃）や、二要素認証（2FA）で保護していない場合は、同じことが起こります。

デジタルハイジーン（デジタルの衛生管理）の黄金律は、覚えるべきパスワードは たった1つ、つまり250ビットのマスターパスワード（上記のようなランダムなパスフレーズ）だけにすることです。その他のすべてのアクセス（銀行、ソーシャルネットワーク、サーバー）には、それぞれ専用に生成した固有のランダムなパスワードを使用する必要があります。

覚えられないこれらのパスワードをすべて保管するには、パスワードマネージャーを使いましょう。同期する前に端末上で保管庫を暗号化するもの（「ゼロ知識」、Zero-Knowledgeとも呼ばれます）を選び、できればオープンソースで、独立した監査を受けているものを。

時限爆弾：今収集し、後で解読する。そしてゼロ知識の要請

Tue, 26 May 2026 00:00:00 +0000

ヨーロッパ政府の米国のクラウドインフラへの依存は、単なる即時の傍受問題以上のものを引き起こしています。今後数十年にわたる最も破壊的な脅威は、情報専門家が呼ぶ**HNDL：「今収集し、後で解読する（Harvest Now, Decrypt Later）」**戦略です。

これは正面からの侵入ではなく、静かな窃盗です。情報機関は今日、ストレージコストが無視できるほどになったという理由だけで、膨大な量の暗号化データを保存しています。

彼らは、技術の飛躍が現在の暗号鍵を時代遅れにする瞬間を辛抱強く待っています。2026年に保護されている国家機密が、15年後には公然の秘密になる可能性があります。

遡及的責任と時間的リスク

HNDLモデルは、遅延した法的損害という斬新な概念を導入します。将来の解読のための大規模なデータ収集により、機密性は時間依存の変数になります。

HNDLの科学的モデルは、秘密の必要な寿命が敵の解読限界を超えるとき、機密性は必然的に破綻すると定義しています。

国家がハードウェアインフラの絶対的な主権を保証しない場合、実質的に市民の長期的な機密性の放棄に署名していることになります。

今日の傍受は明日の妥協です。クラウドへの依存を国家安全保障の負債に変えることは、返済不可能なギャンブルです。

Arpokratのアンチテーゼ：コードによる法的不能性

この脆弱性に直面し、業界は急進的なデジタル主権エコシステムを作成することで対応しています。Arpokratモデルは分散型ネットワーク上で動作し、スイスの非常に厳格な連邦データ保護法（FADP）によって保護されています。

中心となるロジックは絶対的な「Privacy by Design」です。電話番号を不要にすることで、ユーザーは物理的アイデンティティのない単純な暗号鍵になります。

法的には、アーキテクチャが根本的にゼロ知識（Zero-Knowledge）であれば、企業は外国の令状を遵守することが技術的に不可能になります。

これは止められない数学的および法的な保護手段です。保持していないものを開示することはできません。

暗号化を超えて：ターゲットデータの無価値化

Arpokratメッセージングアプリにおける真の対応は、永遠の数学に賭けることではなく、データそのものを無価値化することです。

メッセージを物理的な個人に結びつける中央のメタデータがなければ、暗号化されたコンテンツは属性を特定できなくなるため、戦略的価値を失います。

しかし、ハードウェアが裏切れば、ソフトウェアだけでは何もできません。

21世紀のセキュリティには機械自体の独立性が必要です。Googleを排除した主権OSの導入は、国家機密を扱う者にとって絶対的な生存要件となっています。