政府の治安機関はあなたの電話の「メタデータ」から何を知ることができるのか？

NSA（米国家安全保障局）による大規模なメタデータ収集が明らかになって以来、私たちはこのテーマについて頻繁に語ってきました。しかし多くの人にとって、「通話の記録は見られても、会話の内容までは聞かれていないなら、それほど問題ではないのでは？」と感じるかもしれません。果たして本当にそうなのでしょうか？

メタデータとは何か？

まず前提として、メタデータが正確に何を指すのか確認しておきましょう。名前からも想像できるように、メタデータとは「データについてのデータ」、つまり情報そのものではなく、情報に関する情報のことです。重要なのは、メタデータにはメッセージの内容そのものは含まれていないという点です。通話で話した内容や、メール・SMSで書いた文章は記録されません。

では、具体的にどんな情報が記録されるのでしょうか？

• 電話の場合： 通話先の電話番号、相手端末の一意なシリアル番号、通話の日時と所要時間、そして通話者それぞれの位置情報
• メールの場合： 送信者と受信者の氏名・メールアドレス、サーバー間の転送情報、日付とタイムゾーン、件名、開封通知の状態、使用しているメールクライアントの情報
• SNSの場合： ツイートのような投稿にも、投稿時刻や位置情報などのメタデータが付与される

このように、内容こそ記録されていないものの、これらの断片だけでも驚くほど多くのことが分かってしまいます。では、諜報機関はこうした情報から一体何を読み取れるのでしょうか？

実証実験：たった1週間のメタデータでここまで分かる

セキュリティ企業Sophosのブログ「Naked Security」は、昨年行われた興味深い実験を報じました。オランダ人男性がある研究者に協力し、自身のスマートフォンにデータ収集アプリをインストール。1週間にわたり各種メタデータを収集したのです。ここで強調したいのは、収集されたのはあくまでメタデータのみだという点です。内容は一切含まれていません。世界中の政府が容易に入手できる種類の情報だけです。

さて、研究者たちが判明させたのは次のような事実でした。

• 年齢、大学を卒業したばかりであること
• 長時間労働で、通勤電車での移動時間が長いこと
• 夜遅くまで仕事を続けていること
• スポーツ好きで、特に自転車競技に関心があること
• 北欧ミステリー小説を読んでいること
• 恋人がいること
• おそらくキリスト教徒であり、オランダの緑の左派党（GroenLinks）の支持者である可能性
• テクノロジーとプライバシーに関心があること
• 職業上の詳細：弁護士であること、勤務先、扱っている法律の分野、政府内のどの人物と連絡を取っているか、専門的な関心事項

さらに恐るべきことに、研究者たちはメタデータから得た情報とAdobeのハッキング事件で流出した情報を組み合わせることで、この男性のTwitter、Google、Amazonアカウントのパスワードを推測することに成功しました。

おそらく最も怖いのは、研究者たちが使った手法やツールは、本格的な諜報機関が利用できるものよりはるかに単純だったと彼ら自身が述べている点です。これでメタデータが重大な問題に思えてきませんか？

もちろん、研究室で研究者ができることと、政府機関が実際に行うことは別物です。しかし現実世界でも、メタデータが人生を左右する事例はすでに起きています。

現実世界で起きた実例：キャリアを潰したメタデータ

メタデータは、キャリアだけでなく人生そのものを台無しにしかねません。元CIA長官デビッド・ペトレイウスの例を見てみましょう。

ペトレイウスは、米中央軍司令官としてアフガニスタンにおける米ける米軍・NATO軍の作戦を指揮し、数々の勲章を受けた高名な四つ星大将でした。2011年には満場一致でCIA長官に就任します。ところが2012年、不名誉な形で辞任に追い込まれました。原因は——メタデータだったのです。

経緯を簡単に説明すると、ペトレイウスは陸軍関係者ポーラ・ブロードウェルとの不倫関係を持っていました。ブロードウェルがペトレイウス家の知人に脅迫めいたメールを数通送り、そこで調査が始まりました。FBIはログイン記録というメタデータを使い、どのホテルからアクセスされたかを特定。さらにホテルの宿泊者リストと照合することで、メールの送信者がブロードウェルであることを突き止めたのです。

注目すべきは、決定的な手がかりとなったメタデータの多くが、送信されたメールから得られたものではないという点です。二人は同じメールアカウントにログインし、下書きフォルダにメッセージを残して読み書きするという方法でやり取りしていました。それでも、ログイン履歴だけで捜査当局には十分な手がかりとなったのです。

「四つ星大将だから監視対象になるだけで、一般市民のメタデータに価値はない」と思っていませんか？　ウクライナのデモ参加者たちに聞いてみてください。彼らのもとには「親愛なる加入者様、あなたは大規模騒乱の参加者として登録されています」というSMSが届きました。政治的・軍事的混乱の中にある国で、自分の携帯電話の記録が「デモ現場にいたこと」を政府に告げるのを、あなたは望みますか？

自分を守るためにできることは？

残念ながら、スマートフォンの電源を切り、本当に必要な時だけ使う以外に、完全な対策はほぼ存在しません。例えば位置情報は排除不可能です。スマートフォンは常に良好な電波を掴むため基地局と接続しており、その接続記録は残されます。また、誰かに電話をかければ、通話を正しく転送するためにルーティング情報（あなたの端末と相手の端末）がどこかの時点で可視になる必要があります。

メッセージの内容を守る手段は豊富にあります。暗号化メッセージアプリを使ったり、通話自体を暗号化したりすることは可能です。しかしメタデータが気になるなら、最善策はNSA（あるいは懸念している政府機関）に大量のデータを渡さないことです。具体的には以下のような方法が考えられます。

• 使い捨てのプリペイド携帯（バーナーフォン）を使う
• 複数の端末を使い分ける
• 電話番号を頻繁に変える
• 用途ごとに異なるメールアドレスを使う

こうした工夫により、個々の情報をあなた本人と紐づけることを困難にできます。

さらにその先にあるのは、政治的なアクションです。プライバシー保護のキャンペーンに参加する、企業に対してデータの取り扱いの透明性を求める、「財布で投票」する——メタデータそのものは常に存在し続けますが、企業が政府にそのデータを提供することに同意するかどうかは、私たちの力で変えられるかもしれないのです。

政府があなたのメタデータを手に入れることを懸念していますか？　プライバシーを守るために何か対策を講じていますか？　他にもメタデータを守る方法をご存知でしたら、ぜひコメント欄でシェアしてください！

画像クレジット：Funny concept with theatrical mask via Shutterstock / United States Navy via Wikimedia Commons