Pieza independiente
ディギノター · ベーフェルウェイク、2011年
保証
I
2011年8月の終わり、イランの一人の利用者がグーグルの助言の場に問い合わせを立てた。
郵便に入ろうとするとブラウザが警告を出す、と述べていた。警告は、この場所の証書が予期されたものではないと告げており、そして彼は心配すべきかを知りたかった。画面の写しを貼り、これは自分の供給者の仕業かと問うた。
心配すべきであった。その証書は厳密な意味では有効であり〔形式は整い、期限の内にあり、正しく署名されていた〕、グーグルが自社のブラウザに加えたばかりの備えがなければ、ブラウザは何も言わずにそれを受け入れたであろう。自社のドメインの証書がどの署名を帯びうるかの名簿である。それはその名簿に載っていなかった。
その証書を発行したのはディギノターであった。ベーフェルウェイクのオランダの企業である〔従業員二百人と、暗号の鍵を収めた金庫〕。誰かが一月、その系の内に入り込んでいた。
五百を超える不正な証書が発行されており、そしてその攻撃は数週にわたり、社内の誰にも気づかれぬまま進んでいた。ドメインのなかには郵便の役務、社交の網、自由ソフトウェアの企て、そして匿名の網まであり、記録は、それが三十万ほどのイランの利用者の通信を傍受するために使われたことを示していた。彼らは或る機器に書いていると思い、別の機器に書いていた。
II
ベーフェルウェイクの二百人の企業がなぜそれを為しえたのかを解するには、ブラウザの信頼がいかに組まれているかを見ねばならない。それは見かけより粗い。
ブラウザが暗号化された場所に接続すると、その場所は証書を差し出す—— 私はこのドメインである と述べ、誰かの署名が付された文書である。ブラウザは工場から備えている署名者の名簿に照らして署名を確かめ、合えば錠を描く。
その名簿が要である。それを携えてくるのはブラウザと基本ソフトの製造者であり、百いくつの組織の程度を数え、そしてそこには商業の企業と、公の行政と、互いに折り合わぬ国々の機関とが同居している。
決定的なのは、それがいくつあるかではない。そのいずれもが世界のいかなるドメインについても証書に署名しうること、そしてブラウザがそれを受け入れることである。
権限の分けはない。或るドイツの銀行のドメインは特定の機関にしか保証しえぬと述べる登録は、存在しない。或る国の証明の機関が別の国の郵便のために証書を発行すると決めれば、その証書は技術的に正当なものと区別しえない。
ゆえに全体の安全は、最もよく運営された機関のそれではない。最も悪い機関のそれである。図に描けば、それは信頼の樹ではない。埋め尽くされた行列である。
III
発覚の後に続いたことは速く、そして常ならぬものであった。
ブラウザの製造者たちは数日のうちにディギノターを自らの名簿から外した——それはすなわち、その企業が署名したすべてが値を失うと宣することに等しい。
そしてそこでオランダの難題が現れた。ディギノターは私企業であるだけではなかった。国家の行政のために証書を発行する機関の一つでもあった〔市役所、徴税、車両の登録〕。これを外したことで、この国の公の役務の一部が働かなくなった。
オランダ政府は9月3日にこの企業を管理下に置かねばならなかった。ディギノターはその十六日後に破産を申し立てた。
数か月後に公にされた鑑定の報告は、区分けのない内側の網、修補を当てていない機器、何も検知しなかった防護の算譜、そして欠けのある記録を記していた。公の行政の半ばの身元を保証していた企業は、常の監査にも通らなかったであろう。
ディギノターは孤立した事例ではない。ゆえに重要なのである。2011年、その数か月前に別の機関コモドが、九つの不正な証書をめぐる似た事故を被っていた。2015年には中国の或る機関が中間の証書を発行し、それがやがて通信の傍受に使われ、名簿から外された〔CNNIC〕。2017年から2018年にかけて、クロームはシマンテックの証書への信頼を段階的にやめた。確認の甘い発行が長く連なったためである。当時それは世界最大であり、そしてそれは何の違いも生まなかった。
この型は行政のような、ほとんど退屈な規則正しさで繰り返される。発覚し、機関が外され、そして名簿はなお百いくつの項を持つ。一つ外しても問題の形は変わらないからである。
IV
採られた手当ては注意に値する。誰もが眺めていた側からはこの問題に直しようがないことの、明示の承認だからである。
機関が自らの管轄でない証書を発行するのを妨げようとはしなかった。それには誰が何を保証しうるかの中央の登録が要り、そしてその登録を据えることは、誰がそれを統べるかを決めることを意味する——インターネットにおいて、その議論がついに勝たれたことはない。
為されたのは別のことであった。発行のすべてを、誰でも閲覧し監査しうる、追記のみの公の記録に残すことを義務づけたのである。証書の透明性と呼ばれ、2018年より、大きなブラウザの一つはその記録に載らぬ証書を拒む。
それが何を果たすかについては正確であるのがよい。不正な発行を妨げはしない。見えるようにする。ドメインの持ち主は、誰かが自らの証書を発行したことを見ることができ、しかも数か月ではなく数分で見ることができる。事前の統制ではなく事後の監視であり、そして誰も命じる必要がないがゆえに選ばれた。代わりの道は、機関の上に立つ機関を作ることであった。そしてその問いに、インターネットは存在して以来、否と答えている。
V
円環を閉じる部分が残る。そしてそれは心を安んじない。
2015年、無償で自動化された証明の機関が働きはじめた。場所を暗号化するには金と事務がかかるという難題を解くため、非営利の組織が据えたものである。それは並外れてよく働いた。網における暗号化された通信の割合は、数年のうちに少数派からほぼ全部へ移った。
今日、そのただ一つの組織が、世界の場所の厖大な割合の証書を発行している。いくつもの国の公の行政のかなりの部分を含めてである。その基盤は小さく、資金は寄付であり、人員は一室に収まる。
ここにその運営への批判は一つもない。2015年以来、申し分のないものであった。在るのは形についての観察である。百いくつの疑わしい機関の寡占に対する手当てが、有能で無償のただ一つの担い手になったということ。そして今、網の暗号化の、先立つどの機関が担っていたよりも大きな部分が、それに依っているということ。
埋め尽くされた行列はなお其処に在り、そしてその上に一つの点が描かれた。
加えて、書き留めておくべき暦の細部が一つある。その機関の証書は九十日で期限が切れ、みずから更新される。その自動の手順こそが、暗号化を安くしたものである。それは同時に、ただ一つの無償の役務が長く中断すれば、数年ではなく数週のうちに、接続できぬ場所が出はじめるということでもある。
それは一度も起きていない。だが図は描かれている。そしてそれを描いたのは、手当てである。