見逃しがちな2014年のプライバシー侵害5選〜NSAの監視からSnapchat流出まで

ご存じのとおり、2014年はプライバシーにとって決して良い年ではありませんでした。私たち一人ひとりに関心を寄せる人々は、ますます増え続けています。

数多くのメディアがセレブの私生活を面白おかしく取り上げてきましたが、2014年は一般の人々にもスポットライトが当たった年でした。これらの情報漏洩から、私たちは何を学べるのでしょうか?

「お金を払っていないなら、あなた自身が商品だ」という言葉があります。わずか12ヶ月の間に、あなたのプライバシーがどのように侵害されたのかを見ていきましょう。

NSA(米国家安全保障局)

何が起きたのか?

政府が市民の行動を監視していることは周知の事実ですが、時として驚かされるのは、その監視の範囲の広さです。昨年、NSAの監視プログラム「PRISM」について調査したところ、メールでさえもプライベートではないことが判明しました。

さらに今年になって明らかになったのは、オンラインのプライバシーに少しでも関心を示すだけで、NSAのウォッチリストに載ってしまうという事実です。そう、この記事をクリックしたあなたの名前も、おそらく記録されていることでしょう。

あなたのことは、彼らのこと。それだけの話です。

今も問題なのか?どう対処すべきか?

これは間違いなく現在進行形の問題です。幸い、NSAは事実上すべての人のデータを収集していることを認めていますが、実際に追跡対象となっているのは、明らかに違法行為を企てているとみられる一部の個人だけです。

しかし問題は、「不審な活動」の定義が曖昧なままになっている点です。このグレーゾーンこそが、多くの人々を不安にさせています。

PRISMなどを回避する方法について調査した結果、「国際的な諜報機関から逃れることはできない」という結論に達しました。暗号化を使えば、むしろNSAの監視リストで上位にランクされる可能性すらあります。私たちが生きるのは、恐ろしい世界です。

DRIP法

何が起きたのか?

私たちの活動をチェックしているのは米国政府だけではありません。英国政府は4月の欧州司法裁判所の判決を受けて反撃に出ることを決め、2014年の半ばには、「DRIP(データ保持・捜査権限法案)」、通称「盗み聞き法」と呼ばれる法案が議会で強行採択されました。

DRIP法は、インターネットプロバイダーに対し、最大12ヶ月間のデータ保持を義務付けるものであり、欧州人権条約に抵触する内容です。通信記録などの情報は保存され、政府やサービスプロバイダー(市場調査目的)によって12ヶ月間——あるいは当局が価値があると判断すればそれ以上——利用可能な状態となります。

今も問題なのか?どう対処すべきか?

これは英国市民にとって依然として非常に現実的な懸念事項です。

ヨーロッパ各国(ドイツ、チェコ、ブルガリアなど)の裁判所は、大量データ保持を憲法違反として退けました。労働党のトム・ワトソン議員でさえ、DRIP法を「無法国家を彷彿とさせる民主主義への背信行為だ」と批判しました。

しかし、今となっては手遅れです。

確かに一部の人々は抗議しましたが、彼らの声はすぐに「より大きなニュース」であるイェウツリー作戦などの報道量に埋もれてしまいました。いつものように、世論誘導は「DRIP法がなければ、罪のない命が失われるかもしれない」という論調でした。「テロリズム」という言葉を出せば、緊急権限であれ職務上の拷問であれ、あらゆるものが絨毯の下に押し込めてしまうのです。そんな状況では、DRIP法のような法律は不可避だったと言わざるを得ません。

常連犯たち(Google、Facebookなど)

何が起きたのか?

企業は一体どうやって私たち全員を追跡しているのでしょうか?答えはシンプルです。私たち自身が自発的に情報を提供しているのです!

例えば、ほとんどの人がGoogleを使っています。優れた検索エンジンである一方、Googleはあなたに関するデータを収集しています。住んでいる場所、興味のあるものを把握し、Gmailの中身まで漁ることができるのです。それだけでも十分に深刻ですが、あなたはプロファイリングされやすい存在でもあります。

SNSも同様です。ソーシャルシェアボタンを使えば、あなたのオンライン上の足跡が明らかになりますが、一見無害に見えて実はリスクの高い行動は、これだけではありません。

Tinfoleakは、Twitterユーザーの居住地、ハッシュタグから推測される興味関心、特定の人とのやり取りの頻度など、驚くほど大量のデータを提示することで、ユーザーを震撼させる効果的なツールです。

そしてFacebookがあります。一部のユーザーがアップロードする写真の膨大さには驚かされます。これは自己への執着が強まっている証拠かもしれませんが、同時にプライバシーの差し出しでもあります。特に写真のプライバシー設定を管理していない場合は顕著です。タグ付け機能は特に懸念材料で、Facebookが家庭内のスパイだと感じても無理はありません。

今も問題なのか?どう対処すべきか?

Google、Facebook、Yahoo!といったサービスは、2015年以降も(そしておそらく2016年、2017年、2018年も…)、2014年と同じようにあなたの行動を監視し続けるでしょう。こうしたサイトこそが、安全保障・監視組織とデータを共有してきた張本人なのです。

多少のプライバシーを犠牲にしなければ、サービスを最大限に活用することはできません。しかし、無力なわけではありません。例えばFacebookでの自己防衛策はいくつもあります。プライベートブラウジングを活用する(メリットは多数)、プライバシー保護プラグインを有効にする、あるいはDuckDuckGoのように追跡しない検索エンジンに乗り換えるのも一案です。

Heartbleed(ハートブリード)

何が起きたのか?

今年4月、大きな衝撃が走りました。https://を使えば安全だと思われていましたが、OpenSSLと呼ばれるセキュアサーバーに脆弱性が存在することが発見されたのです。GoogleとCodenomiconの共同発見によるこの「Heartbleed」は、過剰に煽るメディアが「ウイルスだ!」と誤った叫び声を上げたこともあって、大きなパニックを引き起こしました。

インターネットの大部分に存在する重大な欠陥であり、特定のOSに限定されないため、Heartbleedはセキュリティのみならず、プライバシーにとっても最大級の脅威の一つと言えるでしょう。

Heartbleedの影響を受けた人気サイトには、Instagram、Pinterest、WordPressのほか、Yahoo!やGoogleのメールサービスがありました。Mumsnetは、パスワードや非公開メッセージが攻撃者に取得された可能性があるとユーザーに警告し、他の多くのサイトもパスワード変更(より安全なものへの変更)を呼びかけました。

今も問題なのか?どう対処すべきか?

多くのサイトが「被害を受けていない」または「脆弱性は修正済み」という声明を発表しました。しかし、複数のサイトで同じパスワードを使い回していて、4月の騒動以降変更していないのであれば、第三者がまだあなたの個人情報——場合によってはメールまで——にアクセスできている可能性があります。

MashableがHeartbleedの影響を受けたサービスの優れたリストを公開しているので、必ず確認しましょう。小規模なサイトについては、安心をもたらしてくれる優れた検索ツールもあります。

それ以外は、Heartbleedからどんな情報が流出したのかを知るのは、待つしかありません。

ザ・スナッペニング(The Snappening)

何が起きたのか?

2011年9月に登場したSnapchatは、現在月間アクティブユーザー1億人を抱えます。このアプリでは、写真を撮ってキャプションを添えて誰かに送信すると、数秒後に自動的に削除される仕組みになっています。想像がつくとおり、こうしたサービスは親密な瞬間の共有に使われがちです。

そして今、想像する必要はなくなりました。不純な意図を持つ者たちが「ザ・スナッペニング(The Snappening)」と呼ばれる大規模な画像流出事件を発見したのです。流出元はSnapchat類似アプリ、特にSnapsaveでした。初期の報道では最大2万アカウントが侵害されたとされていました(幸い、ハッキングの規模は当初の報道ほど大きくありませんでしたが)。流出した画像はネット中に拡散され、特に4chanで大量に投稿されました。

4chanといえば、ジェニファー・ローレンスやケイト・アップトンらセレブのヌード写真が流出した「Celebgate」で悪名高い掲示板です。ザ・スナッペニングも同様のプライバシー侵害ですが、今回は一般人が標的となりました。

他人の生活を覗き見するショーに浮かれる姿があまりにも多く見られたのは憂慮すべきことですが、最も大きな懸念は、流出画像の多くが児童虐待画像に該当しうるという点でした。Snapchat自身、ユーザーの大多数が13歳から17歳であることを認めているのです。

今も問題なのか?どう対処すべきか?

残念ながら、画像はすでに外へ出回っています。しかし、私たち全員がここから学ぶべきです。プライバシーをもっと大切にし、何を誰と共有するのか、細心の注意を払う必要があります。

また、写真を保存するタイプのサービスには特に注意しましょう。Snapsaveだけでなく、SNSでも同じことが言えます。前述のTinfoleakを使えば、Twitterのフィード上のすべての画像を簡単にダウンロードすることさえ可能なのです。

ここだけの話にしておいてください

プライバシーは誰もが大切にすべきものですが、インターネット上では単純に得られないものとなっています。ユーザーが本気で意識改革をする必要があるとはいえ、2015年もこの傾向は続くでしょう。

DRIP法について、『ガーディアン』紙のコラムニスト、サイモン・ジェンキンスは皮肉たっぷりに火に油を注ぎました。「潔白な者には恐れるものなどない。異議を唱えられるのは有罪な者だけだ」

隠すものが何もないなら……。