信頼から不安へ:欧州のテクノロジーへの移行をめぐる物語

ルイ・クラヴェイロが、地政学的出来事がなぜ米国のビッグテックへの信頼を打ち砕いたのか、デジタル主権の重要性、そしてなぜ「Tuta」が解決策となったのかについて語る。

Interview Rui Craveiro, a full-stack developer with over twenty years of experience, on why geopolitical events shattered his faith in US Big Tech, the importance of digital sovereignty, and why he chose Tuta Mail.

この1年、EU内では「デジタル主権」が盛んに議論されるようになりましたが、多くの人々にとって、Tuta Mailのような欧州発のテクノロジーへの移行は、かねてより待ち望まれていたことでした。そこで、20年以上の経験を持つポルトガル出身のフリーランス・フルスタックソフトウェア開発者、ルイ・クラヴェイロ氏に、データプライバシーやデジタル主権についての考え、そして仕事やプライベートでTutaの暗号化メール、カレンダー、連絡先サービスに切り替えた理由について話を伺いました。


ソフトウェア開発者であるルイにとって、データのプライバシーだけでなく、データセキュリティ全体を考慮することは職務の一環であり、これが彼の大きな懸念事項の一つです。私たちの多くと同様、彼も以前は米国のビッグテック企業を信頼していましたが、今ではそうではありません。

「かつて私は、米国のビッグテック企業の驚異的な能力を信頼していましたが、その信頼は最近、恐怖に取って代わられました。」

彼にとって決定的な一撃となったのは、米国がグリーンランドへの侵攻をほのめかした時でした。これは欧州内での出来事であり、「Go European Movement」のきっかけともなった出来事です。

「信頼が完全に崩壊した瞬間は、米国がEU加盟国であるデンマークの領土であるグリーンランドへの侵攻をほのめかした時だと思います**。** あれ以来、米国を同盟国と呼び続けることなど、誰にとっても理にかなったことではありません。たとえ私が米国のビッグテック企業に対してまだ好意を持っていたとしても、彼らが最終的に米国の管轄下に置かれているという単純な事実だけで、彼らはいかなるデータ、ましてや個人データの守護者としては信頼できないのです。

ルイが言及するもう一つの急速に拡大するプライバシーの脅威は、Windows RecallのようなAIへのビッグテックの取り組みだ。「それは非常に貪欲なデータモンスターであり、プライバシーなど意に介さない。その顕著な例としては、例えばCopilotの推進やWindows Recallの大失敗が挙げられる。しかし、本当に背筋が凍るような例は、パランティアが移民を追跡するために健康データを利用した件だ。」

上記の出来事は、彼がデジタル上の私生活や仕事への取り組み方を変える転機となった(例えば、TutaのようなEU発の技術を積極的に採用する選択をしたことなど)。一方で彼は、EUのGDPRに対する評価も示し、今こそヨーロッパ内でデジタル主権を確立する必要があると語っている。

なぜデジタル主権が必要なのか

ルイにとって、一つだけ明らかなことがある。「データは、今この瞬間も、そしてこれからも、我々に対して悪用され続ける」

少なくとも、データはすでに、そして今後も、私たちや私たちの民主主義に対する破壊的な企てに利用され続けるだろう。「かもしれない」と言っているのではない。「現在そうであり」、「今後もそうなる」と言っているのだ。

このため、今こそ私たちは、誰が私たちのデータを所有すべきか、彼らがデータをどのように扱うのか、そして彼らがどこに拠点を置いているのかを真剣に考えるべき時です。ルイは現在、EU域内のツール、可能であればドイツのツールを優先して選んでいます。

「純粋に法的な観点から言えば、EU内のどの地域のツールであっても問題はないと感じています。しかし、文化的観点から見ると、その歴史的背景から、ドイツがプライバシーに対して最も強い意識を持っていると私は認識しています。」

Tutaでは、可能であれば他の方々にも同様のアプローチを取るよう推奨しています。私たちヨーロッパ人が、機密データを米国のビッグテック企業に委ねてしまうならば、デフォルトで私たちのデータは米国の管轄下に置かれることになります。 確かに、マイクロソフトやグーグルは「ソブリン・クラウド」を売り込んでいますが、これは単なる「ソブリン・ウォッシング」に過ぎません。これは、マイクロソフトのフランス担当法務責任者であるアントン・カルニオ氏が、マイクロソフトが所有するデータセンター(たとえそれがヨーロッパ内にあったとしても)に保存されたフランス市民や企業のデータについて、米国が密かにアクセスすることから安全であることを保証できないと認めたことで証明されました。

Tutaへの移行は迅速でした

ルイ氏は1月下旬にTutaの製品の評価を開始し、2月3日までに2つのカスタムドメインを設定し、業務用および個人用の通信にTuta Mailを利用するようになりました。

経験豊富な開発者として、EU、できればドイツに拠点を置くプライベートなメールソリューションを探していた彼にとって、Tuta Mailを選ぶのは容易な決断だった。彼にとって、Tutaのオープンソースコード、量子耐性のある暗号化、広告なしの方針は有益だったが、決定打となったのは、Tuta Mailがセルフホスティングの場合よりも優れたプライバシーを提供し、しかも複雑な設定が不要であるという点だった。

「私は、他のサービスをセルフホスティングしている時と同等以上のプライバシーを確保できるメールサービスを求めていました。メールの場合、セルフホスティングでそれを実現するのは、完全に不可能ではないにせよ、極めて困難だったでしょう」

これに加え、Tuta Mailがドイツで構築・ホストされていること、製品への強いこだわり、そして企業文化も、彼が挙げた決定的な要因でした。

Tutaとの日常

Rui氏はTuta CalendarやTuta Contactsも利用しており、特にAndroidでの連絡先同期の仕組みに感銘を受けた。Google以外のサービス(ActiveSyncやCardDAVに依存するもの)とは異なり、Tuta Contactsはデバイスのメインディレクトリに直接同期される。

「TutaがAndroidで連絡先同期を実装した方法には、非常に好意的な驚きを覚えました。Gmailを除けば、これは間違いなく、私がAndroidで経験した中で最高の連絡先同期体験です。」

Tutaの最も気に入っている点について、彼は次のように述べています。「それはセキュリティとプライバシーです。これらはTutaのオープンソースコードによって裏付けられています。」

「クライアントのソースコードが公開されていることには倫理的な側面もありますが、主にセキュリティの観点から重要です。特にTutaのアプリのようにF-Droidにも公開されている場合、プライバシーに関わるコードがオープンソースであれば、信頼しやすくなります。」

メールプロバイダーを切り替えることは、ワークフローの変更を伴う面倒な作業に感じられる人もいるかもしれませんが、ルイにとっては問題にはなりませんでした。「以前使っていたサービスで実現できたワークフローには非常に満足していましたが、プライバシーを確保しつつ同じワークフローを続けられるようになったことは、それ以上に嬉しいことでした。」

ルイさんのような話は、最近ますます耳にするようになりました。プライバシーを重視するユーザーが欧州のテクノロジーへと移行し始めているのです。これは非常に前向きな動きです。Tutaの私たちにとって、ユーザーからの生の体験談や意見を聞くことは大きな励みになります。こうした声こそが、私たちがなぜこの活動を行っているのかを再認識させ、プライバシーとセキュリティを重視した製品開発を続ける原動力となっているのです。


Tutaユーザーの方で、私たちのシリーズ「Your voice, our drive」への寄稿をご希望の方は、ぜひMastodonまたは Blueskyを通じてご連絡ください。皆様からのご意見をお待ちしております!

画面にTutaのロゴが入った携帯電話のイラスト。携帯電話の横には、暗号化によるTutaの高度なセキュリティーを象徴するチェックマークの入った盾が大きく描かれている。