テロとの戦いがオンラインプライバシーをどう蝕むか：監視社会で身を守る方法

テロとの戦いは終わりが見えません。ISIS（IS、ISIL、ダーイシュとも呼ばれる）の脅威に圧倒される気持ちも理解できます。

過激派組織は私たちの生活を支配しようとしますが、それに屈する必要はありません。屈してはならないのです。

それでも、この戦いはあなたのプライバシーに影響を与えています。正義と不正の境界線は曖昧になり、拡大し続けています。テロ対策の名のもとに、いかにあなたのプライバシーが侵害されているかを解説します。

なぜこれが重要なのか

まず最初に：「隠すことがなければ、恐れることもない」という主張があります。

プライバシーは人権です。自宅のリビングルームに防犯カメラが常時向けられていることを望まないように、ブラウジング履歴などの詳細が監視されることを望む人はいないはずです。

インターネットは匿名性を前提に作られました。理想的には、政治、宗教、あるいはあなたを許容される思考の枠に閉じ込めようとするあらゆる体制から妨害されないものです。現実には、そのおかげでそうした制約について学ぶことができます。これがあなたの選択の自由なのです。

その反対は、思想を制限する閉鎖的なインターネットです。そこでは、特定の権力者が承認したサイトしか閲覧できません。

自由を失えば、あなたは何者でしょうか。

哲学的な議論を離れても、あなたの私的データの蓄積はサイバー犯罪者にとって格好の餌食です。政府機関や医療機関でさえ、ハッカーから自分たちを守る十分なセキュリティを持っていません。あなたの個人情報が、あらゆる主体によって「常時」収集される世界を想像してみてください。

実は、想像するまでもなく、それが現実になりつつあります。

政府による盗み見

これがあなたの権利を侵害する最大の要因です。各国政府はテロ対策を口実に、あなたの私的情報を収集しています。

直近で衝撃的だったのが、イギリスの「調査権限法（Investigatory Powers Bill）」。通称「スヌーパーズ憲章（Snooper's Charter）」です。2016年に成立（軽微な修正後）しましたが、EU司法裁判所によって違法と判断されています。この法案は通信事業者に、全顧客の閲覧履歴を最低1年間保存し、公的機関に提供することを義務付けています。

アクセスを許可される機関には、当然ながらGCHQ（政府通信本部）、警察、内務省などが含まれ、テロ対策の名目で運用されます。

しかし、イギリス在住者のインターネットデータを覗き見できる機関には、食品基準庁、王立歳入関税庁、賭博委員会、重大詐欺捜査局、救急サービスを提供するNHSトラストなども含まれます。

同様のデータ保存義務は、世界中で提案または承認されています。

• オーストラリアではメタデータを最大2年間保存し、令状なしで公的機関が取得可能
• 米国家安全保障局（NSA）は暗号化メッセージへの「フロントドア」アクセスを要求
• ロシアのヤロヴァヤ法ではメタデータ収集と音声メッセージの最大6か月保存を義務付け

戦術としては、当局に大きく有利に働きます。NSAやMI5などの秘密情報機関は市民の保護を使命とし、脅威を阻止するために必要と判断したデータを収集する権限を必要としています。一理ありますよね？

しかし、「必要」をどう定義するのでしょうか。

ソーシャルメディアによるデータ共有

政府だけを責めることはできません。時には無関心ではなく、積極的な姿勢がプライバシー権を損なうこともあります。一部の企業はテロ対策に取り組む姿勢を見せたいと考え、他社はスキャンダルにならない限り大量のデータを共有します。

Facebookは前者です。

2017年のテロ攻撃を受け、Facebookは自社サービス群（Instagramを含む）間で「限定的なデータ」を共有する意向を表明しました。

ソーシャルメディアは安全な場所だと思いがちですが、現実は違います。セクストーション（性的脅迫）や悪意あるリンクなど、ユーザーはネットワーキングプラットフォームで自らを危険に晒しています。常識的な判断と必要な予防策を講じていれば、基本的には安全です。

それでも、テロリストはソーシャルメディアを同調者との連絡やプロパガンダに利用しています。

Facebookはこうした活動を自社サービスから排除しようとしています。前向きな姿勢です。しかし、個人データの共有はあなたのプライバシー侵害です。どのユーザー詳細が、どのような状況で、どのようなセーフガードの下で共有され、その後どう利用され、政府機関が関与するのか、何も決まっていません。

人間がアカウント停止の判断基盤となっていることは分かっています。Facebookのスタッフが、動画、過激化に関連する特定のレトリック、「テロリスト・クラスター」（ISISやアルカイダのような組織と関連する人々のグループ）などの悪質コンテンツを特定します。さらに、人間のスタッフから学習した手法をネットワーク全体に適用する人工知能（AI）ソフトウェアの実験も進めています。

アルゴリズムはすでに顔の識別と照合が可能です。AIがInstagramの写真をフラグ付けする日も近いかもしれません。見守るしかありません。

WhatsAppはプライベートだと思っていませんか？

WhatsAppは一見優れています。インターネット接続を使ってテキストを送信する無料メッセージアプリで、エンドツーエンド暗号化により、第三者が会話内容を盗み見ることはできません。

技術的には正しいですが、「完全に」プライベートではありません。

Facebookが2014年に190億ドルで買収した際、ユーザー詳細への姿勢が問題視されました。Facebookがあなたについて知っている全てを考慮すれば、データ支配の更なる強化は確かに懸念されます。

これが、メディアによって大げさに報じられた「WhatsAppへの宣戦布告」につながったようです。しかし、あなたが思っているほど安全ではありません。

なぜなら、Facebookのデータ共有計画にはWhatsAppが含まれているからです。

再び、テロリストが暗号化によって解読がほぼ不可能なこのサービスを利用していることが理由とされています。Facebookはメッセージ内容を読んだり渡したりすることはできません。代わりにメタデータ（どのデバイスがSMSを送受信したか、どこから、何時に）を利用します。

Facebookは認めています：

「適用法とポリシーに従い、有効な法執行要請に応じて、提供可能な情報を提供しています。」

テロリストの解明のために情報が収集されることは理解できます。しかし、詳細の許容利用の境界線は明確ではありません。例えば、数年前、WhatsAppはイギリス全土で政府の削減政策に抗議するデモ（多くの都市で暴動に発展）の組織に利用されました。将来、法執行機関が同様の事例で情報を取得する可能性はあります。

大手企業も例外ではない

Facebookを批判するのは簡単ですが、多くの大手企業は要請があればあなたの個人情報を提供します。

ユーザーデータの要請は、召喚状（または現地相当）、ECPA裁判所命令、捜索令状の形をとります。これらは事後的なデータ取得です。リアルタイム要請は盗聴や通信傍受となり、「進行中の刑事捜査に関連する」必要があります。ユーザー透明性の観点から、企業は通常、法執行要請レポートで統計を定期公開しています。ただし、NSAやその他情報機関からの要請は除外されることがあります。

例えばAppleは、2015年だけで米政府から1,986件のアカウント要請を受け、82%に限定情報を提供しました。大半は盗難デバイスの特定目的でした。

一方、Facebookは2015年1月〜6月の17,577件の米法執行要請のうち80%に応じました。同期間、Googleは12,002件の要請のうち78%でデータを提供しています。

Googleの要請件数は5年で急増しましたが、応諾率は高止まりしています。2010年上半期には4,601件の要請のうち94%に応じました。

Microsoftはグローバルな要請件数の公開で最も透明性が高いと言えます。直近のレポート（2016年7月〜12月）では、25,837件の要請を受け、44,876ユーザーに影響しました。コンテンツ・非コンテンツ要請の約68%に応じ（大半は非コンテンツ）、残り32%は拒否とデータ不在でほぼ均等でした。

要するに、大半の大手企業は米法執行要請の大多数に応じていますが、取得される詳細の範囲は不明です。

ハッカーの反撃

世界中の政府だけでなく、ハッカーもテロと戦っています。ハッカーは善の力になり得ますが、裏目に出ることもあります。

「ハクティビスト」集団Anonymousをご存知でしょうか。『Vフォー・ヴェンデッタ』の「V」のマスクで知られる、抑圧と戦う正体不明のグループです。

ISISは格好の標的です。実際、Anonymousメンバーは2015年1月のパリ襲撃事件以来、テロ組織を標的にし、数千の関連サイトやプロパガンダを拡散するTwitterアカウントを閉鎖させてきました。

しかし、ほとんどのハクティビストは匿名で、寄せ集めの集団です。時には誤認もあります。

Anonymousの活動で不利益を被ることは極めて稀です。しかし最近、あるメンバーがテロ支援者の氏名と住所を公開しましたが、すぐに誤りだと謝罪しました。被害者は殺害予告を受け、当該ハクティビストはソーシャルメディアから追放されました。

それでも、Anonymousや類似グループがあなたを標的にする可能性は極めて低いです。

なぜ事態を悪化させるのか

これらは全てあなたのプライバシーにとって悪影響です。しかし、テロ対策に役立つなら、メリットがデメリットを上回ると考えるかもしれません。

必ずしもそうとは限りません。「知っている悪魔の方がマシ」という古い格言を思い出してください。

オープン・ライツ・グループは警告します。これらの措置はテロ集団を止められず、当局が規制しにくいプラットフォームへ追いやるだけだと。特にダークウェブです。そこはすでに犯罪者とハッカーの温床で、武器調達、同志の募集、秘密の共謀が可能です。これは、あなたが今使っている標準検索エンジンで見つかるページで構成される「サーフェスウェブ」とは対照的です。

サーフェスウェブへの規制は、本来阻止すべき相手には効きません。

EU安全保障研究所のベアトリス・バートン氏は述べています：

「ISILのサーフェスウェブ上の活動は現在厳しく監視されており、複数の政府が過激派コンテンツの削除やフィルタリングを決定したことで、ジハード主義者たちは新たなオンラインの安全な避難所を探すことを余儀なくされた。ダークウェブは、大多数にはアクセス不能だが、ごく一部の熟練者にはナビゲート可能で、完全に匿名性が保たれているため、完璧な代替地となる。」

テロリストがサーフェスウェブを使う方が良いのでしょうか？ あなたや私が彼らに晒される可能性はありますが、その確率は極めて低いです。一方で、彼らを追跡可能でもあります。

あなたは何ができるか

無力感と圧倒感を感じますか？ 自分の政府が権利を侵害しているときの感覚です。でも、あなたは無力ではありません。

まず暗号化を活用しましょう。完全ではありませんが、データを守る最善の手段です。そのためには仮想プライベートネットワーク（VPN）を利用します。選択肢は豊富なので、賢く選んでください。無料版で十分か、有料版の方が強力か。あなたの懸念と要件によります。

WhatsAppやFacebook Messengerを使っていれば、すでに無料暗号化を利用しています。メタデータは取得可能ですが（前述の通り）、少なくとも中身はスクランブルされています。

これらは有名なメッセージアプリですが、唯一の選択肢ではありません。難しいのは、家族や友人をWhatsAppから競合アプリへ移行させることです！

盗み見を避ける最善策は、あなたのデータを売る企業から距離を置くことです。ソーシャルメディア、Google Chrome、Apple製品に慣れ親しんでいれば簡単ではありません。しかし、すぐに別の予防習慣が身につきます。

Facebookアカウントを削除すべきか？ あなた次第です。個人情報の投稿を制限すれば安全に使えます。しかし、Facebookはプロフィールのないユーザーも追跡するため、少なくとも匿名ブラウザの使用をお勧めします。

それ以外では、DuckDuckGoのようなプライベート検索エンジンを試してみてください。

これで、政府が今できる盗み見を制限できます。もっと声を上げてプライバシーを守りたいなら、あなたのために戦うプライバシー団体をチェックしてみてください。

プライバシー：その価値は？

あなたはプライバシーをどれほど重視しますか？ 安全性は？ 守るべき人々の権利を侵害せずに、テロとどう戦うべきでしょうか？

簡単な答えはありません。

プライバシーの代償は高すぎるのか？ 今こそ市民的自由を守るべきではないのか？ 安全とプライバシーの責任は誰の肩にかかっているのか？