米国入国審査でプライバシーを守る6つの対策

アメリカ合衆国国土安全保障長官ジョン・ケリー氏の最近の発言が、プライバシー擁護派に大きな懸念を抱かせています。同氏は最近の証言で、米国の国境警備隊員が入国者に対して「どんなサイトを見ていますか?それと、パスワードを提出してください」と尋ねる可能性があると述べました。この発言を受けて、憶測や非難、混乱が一気に広がりました。

ケリー氏がNPRに語ったところによると、トランプ政権は現在、中東7カ国から米国へ入国する人々に対し、閲覧サイトの一覧、パスワード、ソーシャルメディアアカウントの提出を求めることを検討しています。また、金融情報やスマートフォンの連絡先の検索も視野に入れているとのことです。

この問題は非常に厄介です。そもそもこの種の捜査は合法なのか?実際に行われる可能性はあるのか?そして、私たちには何ができるのでしょうか?

合法かどうか怪しい捜査

米国憲法修正第4条は、政府による「不合理な捜索および押収」を禁じています。ソーシャルメディアアカウントのパスワードを要求するのは、明らかに「不合理」に思えます。ところが、この禁止規定は国境では――少なくとも厳密には――適用されていません。移民当局の職員は、国境およびそこから約160キロ(100マイル)以内の範囲で拡張された権限を持っているのです。

しかし、デジタル情報が絡むと話は複雑になります。オーリン・カー氏がThe Atlantic誌に指摘したように、オンラインアカウントへのアクセスは、データが保存されている場所ではなく国境で行われたとは限らないためです。これが問題をさらに難しくしています。

さらに、この慣行がまだ正式に導入されていないため、重大な法的異議申し立てが行われたこともなく、その合法性をめぐる議論はますます混迷を深めています。国土安全保障省はすでに国境でソーシャルメディアのアカウント名を任意で尋ねています。任意とはいえ、これ自体すでに大きな論争を呼んでいます。しかし、パスワードを求めるような捜査については法的前例が存在しないのです。

要するに、合法性は非常に疑わしいと言わざるを得ません。特に、国境では修正第4条が事実上停止状態にあることを考えるとなおさらです。

実際に行われる可能性は?

もちろん、これは答えるのが非常に難しい質問です。この慣行が導入されるかどうかは誰にも分かりません。ただし、一部の国境警備隊員がすでにパスワードを求めていたという報告もあります。厳格な国境管理で知られる他国では決して珍しいことではありませんし、個人デバイスへのアクセスをめぐる攻防はすでに他の場所でも始まっています。

イスラム教徒が多数を占める国からの渡航者を対象とした入国禁止令が試みられたことを考えると、現政権が少なくともこの慣行の導入を試みる可能性は十分にあります。成功するかどうか、そしてパスワードの要求が法的挑戦に耐えうるかどうかは未知数です。

しかし残念ながら、すでに旅行者が米国入国時にこうした要求に直面する可能性があります。つまり、渡航を予定しているなら、事前に備えておくべきだということです。

私たちにできることは?

国境でプライバシーを守るために何をすべきかについて、多くの専門家が意見を述べています。しかし法的前例がないため、どの戦略が有効で、どの戦略が入国拒否につながるのかも不明確です。どこまで踏み込むかは、どれほど切実にその国に入国する必要があるか、そしてどの程度のプライバシーを主張したいかによって変わってきます。ただし、米国への入国を拒否される可能性はゼロではないということは覚えておいてください。その可能性が大きいか小さいかは――聞き飽きたかもしれませんが――誰にも分かりません。

以下では、これらのプライバシー保護策を、リスクの低いものから順に紹介します。リストの前半の方法は簡単ですが、効果は期待薄です。後半の方法はより有効である可能性が高いものの、大きな手間がかかるか、入国拒否されるリスクが高くなります。

注意: 私たちは法律家ではありません。アカウント情報を隠蔽することの合法性を保証することもできません。法律は国によって異なり、違反した場合の結果もさまざまです。冷静に判断し、無茶はしないこと。そして渡航先の法律を必ず確認してください。

1. ソーシャルメディアとメールアプリを削除する

これはかなりシンプルな方法ですが、スマートフォンでモバイルデータ通信をオフにしていないと効果が期待できません。データ通信が有効だと、アプリを再ダウンロードしてサインインするよう指示される可能性があります。逆にオフにしていれば、空港のWi-Fi(あればの話ですが)に接続し、モバイルブラウザ経由でサインインする手間を考えると、国境警備隊員も深入りするのを諦めるかもしれません。

2. 二段階認証を有効にする

これは本来、常日頃からやっておくべきことです。ただし、国境でのプライバシーが心配なら、追加の対策が必要です。たとえば、二段階認証(2FA)が確実に作動するよう、すべてのアカウントからサインアウトしておく必要があります。さらに、他のデバイスを一切持ち込まないことも重要です。そうすれば、隊員に2FAコードを使ったサインインを要求されても、どうすることもできない状態を作れます。

では、入国後にどうやってアカウントに戻ればいいのでしょうか?誰かに2FAコードを伝えてもらう(信頼できる人にバックアップコードを預けておき、後で電話で確認する)か、アカウントのロックを解除できるデバイスの1つを滞在先の住所に郵送する方法があります。手間はかかりますが、有効です。

3. 予備端末(バーナー端末)を使う

バーナー端末(使い捨ての安価な端末)がプライバシー保護に役立つことは以前にもお伝えしました。海外旅行では、そもそも持っていくのが理にかなっています。メインのスマートフォンを盗まれた場合、機密性の高い大量のデータが危険にさらされるからです。自分のアカウントにアクセスできない安価な予備端末だけを持ち歩けば、国境でアカウントにアクセスしようがありません。本物のデバイスが必要な場合は、やはり自分宛に郵送するか、入国後に新しく購入するという選択肢もあります。

どちらの選択肢も面倒ですが、旅行中にあらゆる連絡手段を断つことなくプライバシーを守れます。

4. ソーシャルアカウント用に別のメールアドレスを使う

有効な二段階認証と組み合わせれば、スマートフォンと同期していない第2のメールアドレスを使うことで、国境警備隊員がパスワードをリセットしてアカウントにアクセスするのを防げます。メインのメールアカウントを隊員に見られても構わないなら、この方法は有効です。ソーシャルアカウントへのアクセスも防げます。ただし、このサブアカウントの痕跡をデバイスに一切残さないことが絶対条件です。

5. 指紋認証からパスコードに切り替える

現在、指紋でスマートフォンのロックを解除しているなら、パスコード方式への変更を検討してください。少なくとも米国では、指紋によるロック解除は法的に強制できますが、パスコードの入力を強制することはできません(現時点では)。執筆時点では、パスコードによるロック解除の要求を合理的に拒否できます。さて、最後の選択肢につながります…

6. 拒否する

予想通り、これはあまり良い結果にならないでしょう。米国ではほぼ間違いなく合法ですが、だからといって賢明な選択とは言えません。入国を拒否される可能性はかなり高いと思われます。これは、どこから来たか、何国籍か、その国で何をする予定かに関係なく当てはまります。あくまで最終手段であり、単に権利を主張したいだけで使うべきものではないでしょう。

その他の注意点

覚えておくべき点が他にもあります。たとえば、デバイスを海外に郵送しても、捜査の対象外になるわけではありません。国境にデバイスを持ち込みたくないなら国際配送は良い選択肢ですが、国境を越えて送られる荷物も検査の対象になり得ます。

言うまでもないことですが、止められたりパスワードを求められたりしても、大ごとにしないよう心がけましょう。「しない」ではなく「できない」ことを理由にすればするほど、国境警備隊員を苛立たせる可能性は下がります。それは双方にとって良いことです。

繰り返しますが、これは法的助言ではありません。そして今の米国では法律や規制が急速に変化しているため、あなたが読む頃には、ここに書かれた内容が違法になったり、無意味になっていたりする可能性もあります。渡航前に、American Civil Liberties Union(ACLU)、Electronic Frontier Foundation(EFF)、Privacy SOSなどの団体の情報をチェックしてください。

米国の国境でのプライバシーが心配ですか?こうした情報を求められたことはありますか?それとも、ソーシャルメディアやウェブサイトのパスワード収集は正当だと考えますか?ぜひコメント欄であなたの考えを共有してください!