「5億ユーロあれば、BNDのインフラ上に、量子耐性のある暗号化機能を備えた独立したTuta Driveインスタンスを構築します。」
機密情報の交換をより迅速に行えるようにするため、ドイツの連邦情報局（Bundesnachrichtendienst、BND）、連邦憲法擁護庁（Bundesamt für Verfassungsschutz、BfV）、および軍事防諜局（Militärischer Abschirmdienst、MAD）は、Googleと共同でクラウドシステムを構築する計画だ。それでは、デジタル主権はどうなるのだろうか？
「Tagesschau」の報道によると、ドイツ連邦情報局（BND）は、極秘情報のホスティングに対してGoogleに5億ユーロを支払う意向だという。出典。
Tutaとしては、このニュースに驚かされました。正直なところ、5億ユーロあれば、私たちはBNDのインフラ上に、量子耐性のある暗号化機能を備えた独立した「Tuta Drive」インスタンスを構築するでしょう。Tutaのハイブリッド暗号化プロトコルにより、すべてのデータはエンドツーエンドで暗号化されて送信されるため、第三者――Tutaの私たちでさえ（Googleは言うまでもなく）――がこの極秘情報にアクセスすることは不可能です。 さらに、コードはオープンソースであり、誰でも検証できるため、バックドアが存在しないことが保証されています。当局が「デジタル主権」について語るなら、その言葉を行動で裏付けるべきであり、再びビッグテックの罠に陥ってはなりません。」
セキュリティ評価:高リスク
NDRとWDRの報道によると、このクラウドはGoogle Distributed Cloud（GDC）を基盤とし、具体的にはいわゆる「エアギャップ」方式を採用するとのことです。このシステムは独立して稼働し、Googleやインターネットとは直接接続されません。その代わりに、データはドイツ国内の、特別に保護された独立したITネットワーク内に保存されることになっています。 しかし、IT専門家やサイバーセキュリティの専門家からなる独立組織「Interface」のサイバーセキュリティ・新興脅威部門責任者であるスヴェン・ヘルピグ氏が指摘するように、問題は「Googleによるあらゆるアップデート」にある。システムは立ち上げ時には審査され、適切に保護されるが、アップデートが行われるたびにシステムは変更され、そのアップデートはGoogleによって行われる。ヘルピグ氏は次のように述べている。 「これに伴い、次のような疑問が生じます。更新されたバージョンが再評価と再承認を必要とするためには、変更がどれほど重大でなければならないのでしょうか？」
また、「エアギャップ」方式のクラウドインフラが、最終的にヘッセン州やバイエルン州のパラントア（Palantir）システムの場合と同様に、Googleの従業員によって現地で保守・運用されることになるのかどうかも、依然として不明確なままである。
Google Cloudを導入するという決定は、機密データをリスクにさらすことになる。さらに、独立性に関する疑問もある。もしGoogleが（あるいは米国政府からの圧力により）、アップデートに隠しバックドアを組み込むことを決定したらどうなるのか？ 米国政府が、米国CLOUD法、FISA、あるいは大統領令123333に基づき、Alphabetに対して特定のデータの引き渡しを命じた場合はどうなるのか？ アルファベットは米国政府の要求を拒否するのか、それともドイツのデータを渡してしまうのか？
このリスクは依然として現実的かつ有効であり、機密情報の価値を考慮すれば、そのリスクレベルは「高」と分類されなければなりません。
デジタル主権など、果たして存在するのだろうか？
そして最後に、デジタル主権というテーマにおいて、ドイツはどのような立場に置かれることになるのでしょうか？ それは単なる口先だけの話なのでしょうか？ 少なくとも国内治安の分野において、デジタル主権という目標を厳格に実施する代わりに、ドイツ連邦政府はまたしても依存関係に陥り、米国のハイパースケーラーであるGoogleの保証に頼っているのです。
しかし今こそ、欧州の代替案を支援・構築する好機であり、当局は率先して模範を示さなければならない！ドイツのプロバイダーではなくGoogleを選んだことは、BNDが下し得た最悪の決定である。