エドワード・スノーデン監修の「Haven」はセキュリティアプリか、それとも究極の監視ツールか？

2017年末、エドワード・スノーデン氏、The Guardian Project、そしてFreedom Of The Press Foundationが共同開発したアプリ「Haven」が発表されました。このアプリを使えば、どんなAndroidスマートフォンでも究極のモバイルセキュリティシステムに変身させることができます。しかし、Havenは本当にその評判に見合うほど強力なのでしょうか？

Havenの仕組み

Havenの主な目的は、ノートパソコンやデスクトップPCを不正な改ざんから守ることです。スマートフォンに搭載されたあらゆるセンサーを活用して周囲の環境を常時監視し、変化を検知するとアラートで通知してくれます。少し想像力を働かせれば、パソコンの見張り以外にも、さまざまな興味深いセキュリティ用途が見つかるはずです。

同様の機能を持つAndroidアプリは数多く存在しますが、Havenが際立っているのは、アラート通知機能と端末へのリモートアクセスの両方が暗号化され、匿名性が保たれている点です。

Havenの想定される使い方は、「バーナーフォン（使い捨て端末）」と呼ばれる予備のAndroidスマホで運用することです。これは、いつでもデータを消去したり破棄したりしても気にならない安価な端末のこと。プリペイド携帯でも、eBayなどで売られている中古スマホでも構いません。

このアプリが活用するスマートフォンのセンサー技術は以下の通りです。

• カメラ：前面または背面カメラであらゆる動きを検知します。
• 加速度センサー：端末が移動・振動すると、そのイベントを記録します。
• マイク：どんな音でも検知してアラートを発報します。
• 光センサー：カメラ経由で明るさの変化も監視します。
• 電源：充電ケーブルが外されるとアラートが届きます。

部屋の中の理想的な位置にスマホを設置すれば、これらすべてのセンサーが連携し、かなり高性能なセキュリティモニターとして機能します。

Havenのセットアップ方法

Havenアプリのインストールと初期設定は非常に簡単です。Google Playからダウンロードし、併せて「Orbot」もインストールしてください。HavenはOrbotを利用することで、匿名でのリモートアクセスを実現しています。

設定には端末への多くの権限付与が必要となるため、普段使わない予備端末での利用が強く推奨されます。Havenはすべてのセンサーだけでなく、端末内に保存された全ファイルへのフルアクセスを求めます。エドワード・スノーデン氏やThe Guardian Projectを信頼していても、メインで使うスマホへのインストールは絶対におすすめしません。

インストール後はウィザード形式で設定を進めていく流れになります。そのステップの一つが、Android端末のセンサー設定です。

センサー感度の調整

続くいくつかの画面では、カメラ、加速度センサー、マイクそれぞれの適切な感度を順番に設定していきます。ここでの設定値は、アプリの用途によって大きく変わります。

• ホテルの部屋の監視：ナイトテーブルなどに端末を立てかけ、部屋全体（ノートPCを含む）を見渡せる位置に置くのがベストです。マイクの感度は、エアコンや屋外の交通音より少し上のレベルに調整しましょう。外出中に部屋の中で物が動くことはないため、モーション感度は最大まで上げても問題ありません。
• ノートPCバッグの監視：バッグのポケットに端末を滑り込ませる場合は、加速度センサーを非常に高感度に設定できます。ただし、近くの工事現場や地下鉄などによる自然な振動で誤作動する可能性には注意が必要です。この使い方では、カメラや音声検知はあまり役立ちません。
• オフィスの監視：音、カメラの動体検知、加速度センサーすべてが活躍します。自宅オフィスの場合は、ペットが歩き回っても反応しないよう、カメラの感度を下げる必要があるかもしれません。
• 金庫の監視：ここで最も重要になるのは加速度センサーです。ホテルの金庫にノートPCを入れ、その上に端末を置いて最大感度に設定します。金庫の扉を開けただけの微細な動きでも、SMSアラートが自分のスマホに届く仕組みです。

感度設定は、いつでもアプリの「Settings」画面からやり直せます。

SMSとTorオニオンサービスの設定

同じ設定画面では、次のような項目も調整できます。

• SMSアラート、またはSignalメッセージアカウントの設定
• 監視に使用するカメラの選択（前面／背面）
• Torブラウザ経由でのリモートアクセス設定

SMSやSignalによる通知は便利ですが、注意も必要です。アラートが発生するたびにメッセージを送る設定にしていると、数分おきに大量の着信が殺到する恐れがあります。

幸い、このアプリではアラートの送信間隔を調整できるため、センサーが頻繁に反応しても通知の流量を抑えられます。

Orbotの設定も迅速かつ簡単です。アプリをインストールしたら、「Tor-Enabled Apps」の項目でHavenを追加登録するだけです。

これで、予備端末を個人のセキュリティデバイスとして使い始める準備が整いました。

Havenの実際の使い方

Havenのどの画面でも、黄色い再生アイコンを押すと監視が開始されます。起動前にはデフォルトで30秒のカウントダウンが入る仕組みになっており、これは部屋から退出するための猶予時間だと考えられます。

アラートが発生すると、アプリは部屋の動きや音をすべてローカルストレージに記録していきます。部屋に戻った後はログを確認し、不在時に発生した全アラートをスクロールして閲覧できます。

SMSで送信されるアラートの頻度は、定期的にまとめるか、毎回送るかを選択可能です。

記録された画像や音声を確認する際は、各ログのシェアボタンをタップすれば、端末からアクセスできる他のアプリやクラウドサービスへエクスポートできます。

このアプリが記録するデータ量には驚かされます。検証中、筆者が部屋に入っただけで、スマホは即座に1秒ごとに写真を撮影し、立てたあらゆる音を録音し始めました。

適切な場所に設置された予備端末があれば、空き巣の被害を目撃できるだけでなく、犯人の鮮明な写真や、その過程での会話までも記録できるでしょう。

Tor接続によるリモートログ閲覧

筆者にとってHavenの最も魅力的な機能は、安全かつ匿名のTor接続を通じて、最新のログファイルすべてにアクセスできる点です。Androidスマホをホームセキュリティシステム化する手法は他にもありますが、Torブラウザ経由の暗号化・匿名リモートアクセスに対応しているソリューションはほぼありません。

Orbotとの連携を設定すると、スマホ自身がオニオンサイトをホストするようになります。サイトのアドレスは設定画面に表示されます。監視中の端末に対し、パソコンのTorブラウザからそのオニオンページへアクセスすれば、発生したすべてのイベントを確認できるのです。

あとはログファイルをクリックすれば、個別のアラートを確認できます。

端末が撮影したフル解像度の写真すべてにアクセスでき、スクロールしていくとモーションアラートや録音データもすべて閲覧可能です。

メディアをダウンロードすれば、スマホから直接自分のデバイスへ転送され、その後は自由に活用できます。

メリットとデメリット：Havenの総括

リモートで匿名アクセスできるのは素晴らしい機能ですが、ファイル閲覧には端末の電源が入って稼働している必要がある点に留意してください。もし侵入者が監視されていることに気づけば、端末の電源を切るだけで、アラートへのアクセスは完全に失われてしまいます。

そうはいっても、状況に応じて予備端末の設置場所と方法を賢く選べば十分対策できます。ただ、ここで別の問題も浮かび上がってきます。

スノーデン氏、The Guardian Project、Freedom Of The Pressは、このアプリを「個人スペースと所有物を守る手段」として紹介しています。確かにその目的は果たせます。しかし同時に、あらゆるモバイル機器を極めて効果的で目立たないスパイデバイスへと変えてしまう側面もあるのです。

このアプリをインストールした予備端末を部屋のどこかに置いて退室すれば、以降、その部屋にいる人々の動きや会話がすべて記録され続けます。自分のプライバシーを侵害されることはないかもしれませんが、他人が他人のプライバシーをごく簡単に侵害できてしまうアプリでもあるのです。

何事においても、強力な力には大きな責任が伴います。Havenを使えば、自分の空間が招かれざる客に侵入されていないという安心感を得られます。同時に、これほど強力な監視アプリを使うことの責任も受け入れなければなりません。

出張や旅行の多い方は、旅行中の自宅防犯に役立つガジェット一覧もぜひチェックしてください。また、まだであれば、個人セキュリティ監査の実施もおすすめします。