ファイブアイズ、ナインアイズ、フォーティーンアイズとは？国際監視同盟の正体と活動内容

VPNユーザーなら「ファイブアイズ」「ナインアイズ」「フォーティーンアイズ」という言葉を耳にしたことがあるかもしれません。しかし、それ以外の場面では、映画『007 スペクター』を除けば、これらの用語が大きく取り上げられることはあまりありませんでした。とはいえ、映画の描写はかなり正確です。これらは政府間でデータ収集（スパイ行為）と共有を取り決める国際的な諜報同盟なのです。聞いたことがなくても心配いりません。チャーリー・チャップリンやジョン・レノン、ネルソン・マンデラも知らなかったでしょう。しかし彼らに関する情報は、この「目」たちの間で共有されていたのです。

ファイブアイズ（Five Eyes）

ファイブアイズは、オーストラリア、カナダ、ニュージーランド、イギリス、アメリカの5カ国で構成されています。1946年にイギリスとアメリカの間で正式に発足し、1948年に他の3カ国へ拡大しました。それ以来、その範囲と規模は拡大し続けており、現在では通話記録から偵察衛星データまで、大量の諜報データが加盟国間で自動的に共有されています。

歴史的に、この同盟は極めて秘密主義でしたが、断続的なリークによって、その存在への疑念は長く保たれてきました。協定の原署名国であるオーストラリアの首相府でさえ、1973年までその存在を知りませんでした。最終的に2005年に協定の存在が確認され、2010年には英米協定（UKUSA協定）の全文が公開されましたが、その全容が明らかになったのは2013年のスノーデン暴露事件のときでした。

では、彼らは実際に何をしているのでしょうか？すべてを把握しているわけではありませんが、標的型監視と網羅的監視（ドラッグネット）の両方に対応する高度な技術を保有しています。「網羅的」とは、「後で分析するために無差別にデータをかき集める」という意味です。

彼らは主にSIGINT（シギント：通信情報）に注力してきました。つまり、電子的に誰かと通信できる手段があるなら、諜報機関が傍受している可能性があるということです。ファイブアイズ協定により、各加盟国は他の加盟国のデータベースや技術にアクセスできます。これは主に「ストーンゴースト」と呼ばれる中央集権型の自動更新データベースシステムを通じて行われ、各国が他の4カ国の諜報情報にアクセスできる仕組みになっています。

これらの国々の多くは、法的手段を経ずに自国民を監視することを政府に禁じていますが、ファイブアイズ協定には興味深い抜け穴があります。それは「他国があなたの国民を監視し、その情報を共有する」というものです。どの程度の頻度で行われているかについてのデータは多くありませんが、確認された事例もあります。2015年のニュージーランドのジョン・キー首相に関する事例や、1990年代のダイアナ妃に関する事例などです。

ナインアイズとフォーティーンアイズ

ファイブアイズは自動的なデータ共有協定を持つ最も緊密なグループですが、ナインとフォーティーンもそれに続きます。実際に何が違うのかについてはほとんど分かっていませんが、おそらく情報共有の経路はやや狭くなっているのでしょう。例えばストーンゴーストへの直接アクセスはないのかもしれません。

ナインアイズには、ファイブアイズに加えてデンマーク、フランス、オランダ、ノルウェーが含まれます。公式文書がほとんどないため、それ以上のことは分かっていません。確かな証拠がない以上、映画『007 スペクター』に登場するナインアイズが実物の正確な描写だと考えてもよいでしょう。

フォーティーンアイズ（Fourteen Eyes）

フォーティーンアイズは、ナインアイズにドイツ、ベルギー、イタリア、スペイン、スウェーデンを加えたもので、主にヨーロッパで活動する諜報同盟SSEUR（SIGINT Seniors Europe：シギント上級欧州会議）のメンバーであることから、別のグループに分類されます。ナインアイズと同様、アクセスレベルがどう異なるのかは正確には分かりませんが、エドワード・スノーデンによれば、ドイツ、スウェーデン、日本はNSAの情報への「ワンストップアクセス」を可能にするXKeyscoreの使用を許可されていたといいます。フォーティーンアイズの国がそれにアクセスできるなら、膨大な情報を閲覧できている可能性が高いでしょう。

「アイズ」以外の協定

「アイズ」の名称を持たなくても、国際間で情報を共有している国々は数多くあります。SIGINT Seniors Pacific（SSPAC）には、インド、シンガポール、韓国、タイも含まれています。これらは単にSIGINT Seniorsのもう一つの支部なので、フォーティーンアイズの追加加盟国とほぼ同じように捉えることができます。

また、アメリカはティア（階層）制度を使用しており、各国をTier 1（包括的協力：ファイブアイズ）、Tier 2（重点的協力：16カ国、主にヨーロッパ）、Tier 3（限定的協力：フランス、インド、パキスタンなど）、Tier 4（例外的協力：米国の利益に敵対的な国々）に分類しています。

最後に、大規模な諜報同盟として忘れてはならないのが、アメリカのサードパーティSIGINTパートナーの集まりです。アジア、ヨーロッパ、アフリカに散在する33カ国が含まれます。これらの国々を詳述する極秘文書が公開される前は、多くの国の高官、ひょっとすると指導者自身さえも、自分たちがこの取り決めの一員であることを知らなかった可能性があります。協定は通常、諜報機関との間で直接締結され、「外国の政治的動揺によって妨げられることはほとんどなかった」からです。

彼らは何をしており、人々にどんな影響を与えるのか？

アイズやその他の諜報パートナーによる監視作戦は、厚い本が何冊も書けるほど多数存在します。一般的に言えば、その技術は、あらゆる回線や信号を通じて送信される情報の大部分、そしてインターネットに接続されたあらゆるデバイスに保存されている情報の大部分を収集できる侵襲的な監視ツールと説明できます。さらに、共有協定には防衛情報、人的情報（HUMINT）、地理空間情報といった非通信諜報も含まれています。

アイズやその他のパートナーシップにより、関係国は単独では収集できないほど詳細な情報にアクセスできるようになっています。これらのツールや共有プログラムはテロ対策で何度も成功を収めており、だからこそ今なお一定の支持を得ています。しかし、一般市民のデータも日常的に収集され、保存され、分析され、共有されており、多くの人はこれをプライバシーへの重大な侵害だと考えています。

ただ、公になった今、アイズは影に隠れていた頃よりも多くのことを達成できるかもしれません。2018年9月、ファイブアイズ諸国は共同覚書を発表し、暗号化解除に乗り出す意向を示しました。独自の共同研究によるものか、企業に暗号化製品へのアクセス提供やバックドアの組み込みを義務付ける立法的手段によるものかは明らかではありませんが、これは明らかにプライバシーにとって好ましくなく、サイバーセキュリティにとっても大きな問題になりかねません。

一般的に、犯罪者、政治活動家、プライバシー擁護者、陰謀論者でない限り、これが日常生活に直接影響を与えることはあまりありません。しかし将来、これらの同盟は公共政策やテクノロジーに関する重要な問題に影響を及ぼす可能性があります。

そろそろVPNを検討すべき？

VPNを探しているなら、アイズ圏外に拠点を置くプロバイダーを選ぶことがよく推奨されます。より安全を期すなら、サードパーティ諸国やSSPAC加盟国も避けたいところです。VPNがこれらの地域の外にあれば、プライバシーが守られる可能性は平均より高くなりますが、まだ漏洩していない情報共有協定の網の目がある以上、保証はありません。

信号を複数の国を経由させて中継するマルチホップVPNは、誰もあなたを追跡できないようにする有効な方法ですが、速度が遅く、コストも高くなります。Torも常に良い選択肢ですが、本当にプライバシーを重視するなら、VPNと併用すべきです。Torの出口ノードと宛先サーバー間のトラフィックは暗号化されておらず、一部のノードは実際に諜報機関によって運営・監視されているからです。

未知の未知

世界中に監視ネットワークが存在すると主張していた陰謀論者たちは、実際には一つではなく複数存在することが判明したとき、さぞかし得意絶頂だったことでしょう。しかし、私たちが知っているものごとに、厳重に守られた秘密のまま残っているものがさらに多くあるはずです。リーク以降、新たな機関や協定が設立され、ここ数年の人工知能やブロックチェーンの進歩を活用した新しいツールが開発されている可能性が高いでしょう。とはいえ、現時点で分かっていることについて情報を得ておくことは依然として良い習慣です。いくつかの政策は現実世界に影響を及ぼしうるのですから。