プライバシーへの関心がNSAの監視リスト入りを招く?XKeyscore暴露が明かした衝撃の実態

自分がNSA(米国国家安全保障局)の監視リストに載っているのか、考えたことはありますか?実は、そのようなことを一度でも考えたことがあれば――あるいはオンラインのプライバシー全般に関心があれば――リストに載っている可能性は高くなります。ここ数週間で相次いだNSAによる大量監視に関するニュース、特にXKeyscoreと呼ばれるデータ収集システムの分析結果により、誰がNSAの「標的」になりうるのかが次第に見えてきました。

あなたはリストに入っている?

これまでに公開された文書やインタビューなどによると、NSAは「ほぼ誰からでもデータを収集できるが、実際に標的にするのは不審な活動に関与している可能性のある少数の人々だけだ」と説明しています。何が「不審な活動」に該当するのかは決して明確ではありませんが、テロ組織との接触やオンラインでの薬物購入など、明らかに違法行為を意図している人物は標的になると考えて間違いないでしょう。

ところが実際には、リストに載ってしまう要因は想像以上に多く存在します。プライバシー関連のウェブサイトをいくつか訪問したり、プライバシー関連ツールを検索したりするだけでも対象になりうるのです。例えば、XKeyscoreのコードとされるものの最近の分析によれば、セキュアなオペレーティングシステム「TAILS」に関する記事を検索しただけで監視対象になるとされています。このコードには、TAILSは「過激派フォーラムで過激派によって推奨されている」と記載されていました。(テック系メディアでは、非常に安全性の高いLinuxディストリビューションとして推奨されているのですが…)

当然ながら、Torの検索も監視リスト入りにつながります。その他にも、「Hotspot Shield、Freenet、Centurian、FreeProxies.org、MegaProxy、privacy.li、さらに匿名メールサービスMixMinionとその前身であるMixMaster」といったアプリやサービスが挙げられています(daserste.de)。

同様の理屈で、VPNや暗号化ソフトウェア、その他セキュリティ関連のアプリやサービスの利用も、監視リストに載る要因になると推測するのが妥当でしょう。

もしこれが事実なら、テック系メディアの読者の膨大な数がすでに監視されており、今後さらに多くの人々がリストに加わっていくことになります。

XKeyscoreについて私たちが知っていること

こうした話を聞くと、多くのセキュリティ専門家が騒ぎ立てている情報源が気になるところです。XKeyscoreプログラムは、エドワード・スノーデンによる暴露で初めて詳細が明らかになり、それ以降も幾度となく取り上げられてきました(The Guardianによる分かりやすい概説もあります)。簡単に言えば、XKeyscoreとは、NSA職員が収集済みの膨大なデータベース(電子メールを含む)を検索できるシステムであり、メタデータだけでなく実際の通信内容そのものも監視可能です。

現在話題となっているXKeyscoreのコードは、ドイツの公共放送Tagesschauが最初に公開しましたが、情報源については明かされませんでした。コードがスノーデン氏が前年公開した文書に由来するという示唆は一切なく、多くの著名なプライバシー・セキュリティ専門家は、「第二のNSA内部告発者」が存在するのではないかと推測しています。

コード公開後、複数の専門家による分析が行われ、その結果の一部はJacob Appelbaum、John Goetz、Lena KampfらによるレビューとしてTagesschauに掲載されました。その後も他の専門家が相次いで見解を表明しています。Errata Securityは興味深いコードレビューを発表し、「本物のコードではない可能性がある――古いコードの断片から組み立てられたものか、訓練マニュアル由来かもしれない」と指摘しました。つまり現時点では、すべての情報を慎重に受け止める必要があります。

これはあなたにとって何を意味するのか

端的に言えば、あなたはおそらくNSAの標的型監視リストに載っているということです。特に、テック系メディアを定期的に読んでいる人や、プライバシー関連のツールや記事を検索した経験がある人は要注意です。ただし、これは電話が盗聴されているとか、家の前に黒いバンが停まっているといった意味ではありません。それでも、プライバシーの観点からは極めて憂慮すべき状況です。

プライバシーツールを検索すればNSAのリストに追加される可能性が高いとしても、私たちは依然としてそれらの使用をお勧めします。「隠すべきことが何もない」場合でも同じです。Torを検索してリストに載ったからといって、使用中の活動までNSAに見られるわけではありません。また、TAILSのリストに名前があったとしても、依然として優れたセキュアOSであることに変わりはありません。

オンラインプライバシーになぜ気を配るべきなのか、具体的に何をすべきなのかよくわからないという方は、「Don't Spy on Us Day of Action」に関する最近公開された記事をご覧ください。大量監視がなぜ有害なのかという理由とともに、暗号化ツールの活用、プライバシー重視の団体への支援、周囲への情報発信など、変化をもたらすために個人にできるアクションが多数紹介されています。

また、Security Mattersセクションで紹介されているセキュリティ対策のヒントもぜひチェックしてください。PGPによるメールの暗号化、Facebookチャットの暗号化、スマートフォンセキュリティの基礎知識など、今日から実践できる情報が満載です。

今回の暴露についてどう思いますか?XKeyscoreのコードに驚きましたか?それは本物のコード断片だと思いますか、それとも別の何かでしょうか?今後数週間で何が明らかになると思いますか?ぜひコメント欄で意見を共有してください!

画像クレジット:Mike Mozart via Flickr