ネットワークセキュリティ
 Computer >> コンピューター >  >> ネットワーキング >> ネットワークセキュリティ

英国の「スヌーパー憲章」はあなたにどう影響するのか?通信データ法案を徹底解説

デイヴィッド・キャメロン首相(当時)は、保守党が5月の総選挙で勝利した場合、国民のオンライン活動や通話記録を追跡する法案を復活させる意向を表明しました。

2010年、キャメロン率いる保守党はニック・クレッグ党首率いる自由民主党との不安定な連立政権を組みました。しかし、もし同年5月にキャメロンが単独過半数を獲得してダウニング街10番地に返り咲けば、「通信データ法案(The Communications Data Bill)」を議会で可決させる計画を明らかにしていたのです。

WhatsAppなどのインスタントメッセージアプリを「禁止」するのではないかという報道に世間は騒然となりましたが、これは法案全体のごく一部にすぎません。

そもそも「スヌーパー憲章」とは何か?

英国の「スヌーパー憲章」はあなたにどう影響するのか?通信データ法案を徹底解説

「スヌーパー憲章(Snoopers' Charter)」の愛称で知られる通信データ法案は、2012年に最初に提案されました。しかし、自由民主党および合同委員会による「大幅な修正が必要」という報告書によって、事実上棚上げされていました。

パリで起きた風刺漫画誌シャルリー・エブド襲撃事件を受け、キャメロン首相は通信データ法案がテロ対策に役立つと主張しました。現行の形で可決されれば、インターネットプロバイダー、ソーシャルネットワーク、BTやスカイ、オレンジといった通信企業に対し、閲覧履歴、通話、メッセージなどユーザーのあらゆる活動記録の保存が義務付けられます。この最後の条項こそが、WhatsAppやiMessageなど暗号化メッセージングサービスへの脅威となるのです。データは12ヶ月間保存され、情報機関がアクセスできるようになります。

重要なのは、ダウニング街が首相にこれらのアプリを「禁止」する意図はないと否定している点です。ただし、具体的な計画の詳細は極めて不明瞭です(FacebookによるWhatsApp買収後、同アプリのプライバシー設定への懸念が高まっているのも事実です)。

(ちなみに、プライベートブラウジングも対象外にはなりません。さまざまな利点があるとはいえ、プロバイダーは訪問先サイトを簡単に追跡できるのです。)

でも、それはすでに行われているのでは?

ある意味では、その通りです。「データ保持・捜査権限法案(Data Retention and Investigatory Powers Bill)」、通称DRIPは、採決が行われる余裕すらないほど急速に議会を通過しました(2014年のプライバシー侵害の中でも、見落とされがちな出来事の一つです)。ある人々はDRIPを「裏口からのスヌーパー憲章……草案を頓挫させた政治的批判の一切なしに」と呼びました。

DRIPは従来の法律、特に2000年の調査権限規制法(RIPA)、2003年通信法、2009年データ保持規則の延長でした。欧州司法裁判所が電気通信データの収集は欧州人権条約に反すると判断したことを受けて実施されたものです。

「サンセット条項(時限立法)」により、DRIPは2016年に失効する予定となっています……

つまり、スヌーパー憲章は、暗号化メッセージングやインターネット履歴まで網羅するさらなる拡張版と言えるでしょう。

さらに、データ保持・捜査権限法案の第3条・第4条では、データが12ヶ月間保存される一方で、国務大臣が「関連通信データの保持に関する追加規定」を発出できると定められています。つまり、情報はさらに長期間保存される可能性があるのです。これが通信データ法案にも適用されるかどうかは不明です。

なぜスヌーパー憲章に懸念が集まるのか?

第一に、パリ襲撃事件を口実に、プライバシーや言論の自由という理念に反する法律を押し通すのは、あまりに不謹慎です。シャルリー・エブドは今なお自由の象徴であり続けているのですから。

テリーザ・メイ内相はメッセージの内容は収集しないと述べ、キャメロン首相も「通話の内容ではなく通信データのみ」を保持すると説明しました。しかし理論上、法案にはメッセージの受信者、送信頻度、位置情報といったデータ――いわゆるメタデータ――の保持が含まれ得ます。刑事裁判では、メッセージの内容よりも、二人の人間が互いを知っていること、あるいは特定の日付に連絡を取り合ったことの方が重要になる場合もあるのです。

それほど問題ないように聞こえるかもしれませんが、限られた情報からでも大量の統計データを抽出できます。プロバイダーが顧客の属性データを作成しているのは、まさにそのためです。それだけではありません。FacebookやTwitterのようなSNSもあなたに関する情報を収集することになり、それはあなたの社会的地位、人間関係、嗜好を示しかねません。

そして、どのような行動があなたの情報の引き渡しにつながるのか、誰にも分かりません。こうしたグレーゾーンこそ、スヌーパー憲章が人権活動家たちを不安にさせている理由の一つです。

ここが核心的な問題です。人権です。テロは自由の代償なのか? 銃撃や爆撃への恐怖なく生きるために、私たちはどこまで犠牲を払うべきなのか? さらに、多くの容疑者(シャルリー・エブド襲撃犯を含む)が監視リストに載っていたにもかかわらず、当時は大きな脅威とはみなされていなかったことを考えると、このデータはテロ対策として本当に有効なのでしょうか?

労働党のトム・ワトソン議員ですら、DRIPを「無法国家を思わせる民主主義への背信行為」と評しました。この言葉はスヌーパー憲章にも当てはまるのでしょうか?

悪いことばかりではない…のか?

テリーザ・メイ内相は次のように述べています。

「児童虐待ネットワークと闘う能力、そして国家安全保障の保護のためには、2012年に公表された政府の通信データ法案草案で示された、法執行機関・情報機関の能力のギャップに対処する必要があると、私は確信しています。」

1月12日に意向を表明した際、キャメロン首相は「この重要なデータはテロ対策だけでなく、行方不明者の捜索、殺人事件の捜査、重大犯罪の捜査においても不可欠だ」とも語りました。ガーディアン紙のケン・マクドナルド氏はこう指摘します。「近年の重大な刑事訴訟で、通信メタデータが含まれていないものを一つ思い浮かべるのは難しい。内容ではなく、誰が誰に、いつ、どこから電話をかけたかという事実だ。」

さらに言えば、多くの通信・インターネット事業者は、研究やマーケティング目的で既にこうした記録を保持しています。Facebookはあなたのデータを販売しており(あなた自身もデータを売ることができるのです!)。どうせ収集されるデータなら、情報機関に渡ることに大きな害があるでしょうか? ただし、ビジネス目的の収集と、国家への不必要な情報提供はまったく別物だと主張することもできるでしょう……

私たちにできることは?

焦る必要はありません。まだ法律になっていないのですから!

仮に保守党が5月に政権に返り咲いたとしても、通信データ法案は委員会の審査を経てから議会に提出される必要があります。そして一般市民からの反対の声もあります。2012年のYouGovの世論調査では、政府が法案について明確で説得力のある主張をしていると答えた人はわずか6%にとどまりました。

DRIPは2016年まで続きますが、その後継法案は依然として可能性の一つにすぎません。修正が必要になることは明らかだからです。

画像クレジット:I-Spy (Kit); Business, Innovation and Skills省

  1. 職場のデータセキュリティを強化する9つの重要対策

    テクノロジーとITセキュリティの分野に長年携わる中で、この絶えず進化する業界における最大の脅威の一つが「オンラインコンテンツのセキュリティ」であることに気づきました。組織のネットワークサーバーに保存された情報が破壊されたり、悪意のある第三者の手に渡ったりした事例は後を絶ちません。企業が身代金を要求されるランサム攻撃や、機密情報が従業員の手に渡り社内騒動に発展したケースなども報告されています。こうしたデータセキュリティの脅威を前に、コンピューターそのものを恐れる人も少なくありません。こうしたインシデントを防ぐために、職場のデータセキュリティを向上させるべき9つの重要なセキュリティ対策をご紹介しま

  2. データプライバシーが私たちに与える影響とは?知っておくべき3つの重要ポイント

    イーロン・マスク氏は、地球の未来に対して多くの人々に希望を与え続けてきた人物です。Cambridge Analytica(ケンブリッジ・アナリティカ)スキャンダルの余波が残る中、Twitterのフォロワーから「Facebookのページやプロフィールを持っているのでは?」と揶揄された際、マスク氏は誰もが予想した通りの行動に出ました。該当するページを削除するとコメントし、実際にそのページを削除してみせたのです。 Facebookはこのデータ流出スキャンダルをめぐって大きな批判を浴びてきましたが、実はあまり知られていないもう一つの側面があります。ユーザーデータを利益のために販売しているのは、決してF