Don't Spy On Usから学んだ5つの教訓：インターネットのプライバシーを守るための実践ガイド

500名もの参加者を集え、データプライバシーや人権分野の著名人が登壇した「Don't Spy on Us Day of Action」。このイベントは、政府による覗き見から個人データを守るための議論、ディベート、そして実践的なアドバイスが交わされる、非常に充実した午後となりました。ここでは、その中から特に重要なポイントを5つに凝縮してご紹介します。

さらに、自分自身のためだけでなく、他のインターネット利用者のために、今日すぐに実行できる5つのアクションも併せてお伝えします。

1. オンラインのプライバシーは、単なるデータ保護の問題ではない

オンライン上で個人データを守ることが重要であることは言うまでもありませんが、Don't Spy On Usキャンペーンをはじめとする類似の活動は、より大きな枠組みでの問題提起を行っています。登壇者にはセキュリティ専門家だけでなく、多くの人権活動家や報道機関の重要人物が含まれており、議論の範囲は政府の権限や司法による監視から、民主主義の本質、国際協力、自己決定権、社会関係にまで及びました。

以前弊誌のインタビューにも応じてくれたセキュリティ・暗号技術の専門家ブルース・シュナイアー氏（@schneierblog）は、「自分の公開する姿を見せる相手を自分で選び、コントロールする権利」について語りました。例えば、家族の前と友人の前とで振る舞いを変えることができるように。しかし、常時監視下に置かれれば、どの情報が共有され、誰がアクセスできるのかをコントロールできなくなり、この権利は侵害されてしまいます。

カーリー・ニスト氏（@carlynyst）が指摘したように、プライバシーとは「誰が自分の情報を持ち、それをどう扱うかを選択できる能力」です。大量監視は、この選択の両方を根本的に不可能にするものなのです。

また、監視プログラムにおける政府の透明性についても活発な議論が交わされ、多くの専門家がデジタル情報機関への司法監督の必要性を強調しました。現状の監督の大部分は政治的なものであり、監視委員会には元情報機関の職員が含まれていることも少なくありません。

もちろん、責められるべきは政府だけではありません。コリー・ドクトロウ氏（@doctorow）は、企業が膨大なデータを政府に引き渡すことで、政府の代理としてスパイ行為を行っていると指摘しました（最近のVodafoneの法執行開示レポートがその証拠となっています）。

ウィキメディア創設者のジミー・ウェールズ氏（@jimmy_wales）は、10代の頃、友人たちと政治や思想を探求するためにメールで議論を交わし、その内容が急進的な領域に踏み込むこともあったと語りました。もし彼らが過激派として認識され、さらなる監視の標的になっていたら？　そのような議論を脅威と感じた偏執的な政府は、ほかに何をする可能性があったのか？　政府の監視によって意見を表明することへの処罰を恐れるなら、それは表現の自由の侵害だというのです。

「プライバシーとは、誰が自分の情報を持ち、それをどう扱うかを選択できる能力である」――カーリー・ニスト

お分かりのように、オンラインのプライバシーに関わる問題は実に多岐にわたります。そしてこれは、ほんの一例にすぎません。

2. プライバシーは国際的な問題である

このイベントは主に英国（そして程度は低いものの米国）における情報プライバシーとセキュリティに焦点を当てていましたが、これらの問題は国際的なレベルで取り組む必要があることはすぐに明らかになりました。

元マイクロソフト最高プライバシーアドバイザーでありプライバシー専門家のカスパー・ボウデン氏（@CasparBowden）は、米国政府が自国民と外国人・移民に対して異なる基準で監視を行っていることを繰り返し指摘し、これは欧州人権条約違反にあたると主張しました。

さらにNSA（米国家安全保障局）とGCHQ（英政府通信本部）の協力関係を見れば、各国が喜んで情報を共有し、事実上、他国のために大量のデータを収集していることがわかります。これは監督問題をさらに複雑にしています。ニスト氏によれば、諜報活動に関する政府間の協定は完全に秘密裏に行われることが多く、監督どころか実態を把握することさえ困難だといいます。

自分の住む地域で起きていることだけに目を向けるのは簡単ですが、国際的な視点を持ち、世界中のさまざまな場所で声を上げることが重要です。

3. 変化をもたらす最良の手段は「経済」である

この日の最も共通するテーマの一つは、「大量監視に対して何ができるか」という問いでした。そこで示されたのは大きく二つの観点です。第一に、懸念を持つ市民として取れる最も重要な行動は政治的なものであるということ。第二に、ブルース・シュナイアー氏の言葉を借りれば「NSAもまた経済法則に従う」ということです。

冒頭、コリー・ドクトロウ氏は、NSAやGCHQの監視リストにある人を追加するコストは1ペニー未満だと述べました。あまりに簡単なため、現在では全員のデータを収集する方が経済的に合理的になっているのです。政治的な声明が極めて重要であることに変わりはありませんが、数百万人を監視対象にすることをより難しく、ひいてはより高価にすることで、経済面からも反撃できます。

たとえ一人あたり数ペニーのコストでも、長期的に見れば大きな差になります。コストが十分に高くなれば、犯罪の疑いがある人だけを監視する方が経済的に合理的になると政府が判断する日が来るでしょう。

「NSAもまた、経済法則に従うのだ」――ブルース・シュナイアー

では、どうすれば監視コストを高くできるのでしょうか。答えは簡単、「暗号化」です（午後のハンズオンセッションで推奨された暗号化ツールについては後述します）。オンラインの通信を暗号化することで、情報機関が私たちの活動を監視することをはるかに困難にできます。もちろん、完璧な暗号化プロトコルは存在せず、いずれ解読される可能性もあります。しかし、その労力にはIPアドレスをリストに追加するよりもはるかに高いコストがかかります。不正行為の疑いがある人だけを監視する方が合理的になったとき、大量監視は終わりを迎えるのです。

4. DRMと著作権法も大きな問題である

ドクトロウ氏の主要な活動テーマの一つが、DRM（デジタル著作権管理）と著作権法です。DRMは企業がユーザーのソフトウェアへのアクセス方法を管理することを可能にします。例えば、Kindle書籍のDRMは他人のKindleでその本を開けないようにし、NetflixのDRMは適切なアクセスコードがない端末での動画ストリーミングを防ぎます。FirefoxにもAdobe製DRMが搭載されており、Adobeはブラウザの使い方にある程度の支配力を持つようになりました。

なぜDRMがそれほど問題なのでしょうか。理由は、セキュリティ研究やテストを著しく困難にし、しばしば違法行為にしてしまうからです。セキュリティの脆弱性が発見されても、報告をためらう人が出てきます。つまり、既知のセキュリティリスクが報告されないまま放置される恐れがあるのです。さらに、DRMはコンピュータの一部の制御権を著作権者に委ねる仕組みで動作します。誰かが著作権者になりすませば、その制御権を奪われてしまうかもしれません。

「私たちのデバイスが私たちを裏切ることが、もはや許容されてはならない」――リチャード・タイナン博士（@richietynan）

DRMへの反対運動は、こうした裏切りが許容できないこと、そして消費者がデバイスの主導権を取り戻すために行動する用意があることを示す素晴らしい方法です。

ちなみに、この記事の執筆中にChris Hoffman氏の優れた記事「Is DRM a Threat to Computer Security?（DRMはコンピュータセキュリティへの脅威か？）」が公開されました。DRMとそれが引き起こす問題について詳しく知りたい方は、ぜひご一読ください。

5. 「隠すものがなければ、恐れるものもない」論は依然として根強い

「隠すものがなければ、恐れるものもない」という言葉は、プライバシー問題を議論する際によく聞かれます。監視プログラムの支持者からも、内容を十分理解していない人々からもです。もっともらしく聞こえるかもしれません。しかし、よく考えてみれば、それは正しくありません。

Adam D. Moore氏は著書『Privacy Rights: Moral and Legal Foundations』の中で、この点を3つの論点にまとめています。第一に、プライバシーへの権利がある以上、「隠すものがなければ恐れるものもない」という主張は無意味だということ。誰が自分の情報にアクセスし、それをどう扱うかのコントロールを失えば、権利は侵害されているのであり、それは決して良いことではないからです。

第二に、違法行為をしていない人でも、主流文化に受け入れられない活動や信念を持っている場合があります。多数派とは異なる宗教を信仰している、急進的な政治思想を持っている、あるいは何らかのオルタナティブなライフスタイルを実践しているなど。マルクス主義、一夫多妻制、イスラム教への関心が公になれば、名誉毀損に直面する可能性があります。特に懸念されるのは、次に誰が権力を握るかわからないということです。図書館でシーク教について読むのは今日では罪ではありませんが、明日はどうなるでしょうか？　しかも、あなたがそうした記録を残していたとしたら？

第三に、「隠すものがなければ恐れるものもない」が本当なら、なぜ政治家や情報機関は自組織の完全な透明性をこれほど嫌うのでしょうか。シュナイアー氏はこの論点を権力の不均衡として説明しました。プライバシーは権力を高め、透明性は権力を弱めます。市民のプライバシー権を侵害しながら自らは透明性を拒否することで、政府機関は市民と政府の間の権力格差を拡大させているのです。

前述のとおり、プライバシーは自分の行動を秘密にするというだけの単純な話ではなく、広い意味での人権に関わる問題です。「隠すものがなければ恐れるものもない」という主張は、大量監視をめぐる戦いに潜む複雑な問題に答えるには不十分なのです。

私たちにできることは？

活発な政治的議論に加えて、Don't Spy On Usイベントの参加者は、覗き見から身を守る方法と、無制限の大量監視との闘いに貢献する方法について、実用的なアドバイスを数多く受け取りました。

1. 支持を表明しよう

これは何よりも重要です。以下に挙げる団体に登録し、請願書に署名し、声を上げましょう。Twitterでプライバシー擁護派をフォローし（本記事ではできる限りリンクを張っています）、Facebookで彼らの記事をシェアし、友人や家族にこの重要な問題について伝えましょう。インターネット利用者団結した行動はSOPAとPIPAを阻止しました（Wikipediaのブラックアウトを覚えていますか？）。

PRISMやTEMPORAも止められます。プライバシーの権利を守るために活動している人はたくさんいますが、彼らには可能な限りの支援が必要なのです。

• Liberty
• Open Rights Group
• Big Brother Watch
• Privacy International
• Article 19
• Don't Spy On Us
• Electronic Frontier Foundation

「これは政治的にしか止められない。政治的な問題なのだ」――ブルース・シュナイアー

他にも多くの団体があります。おすすめがあればコメント欄で教えてください！　そして、国会議員や議会の代表者に対して、プライバシーを大切に思っていること、政府や民間企業による権利の大規模な侵害は容認できないということを、あらゆる機会に伝えることを忘れないでください。

2. 暗号化ツールを使おう

MakeUseOfには、暗号化を使ってセキュリティを向上させる方法に関する豊富な情報があります。暗号化を始めたい方には、「Tor Projectでオンラインプライバシーを守る方法」「GmailやHotmailなどのWebメールを暗号化する方法」「クラウド内ファイルを安全に暗号化する5つの方法」をおすすめします。まだ暗号化の必要性を確信できない方には、「パラノイアだけのためのものじゃない：デジタルライフを暗号化すべき4つの理由」をお見逃しなく。

他にもたくさんあります。メニューバーから検索すれば、お探しの情報が見つかるはずです。また、Day of Actionで配布された『The Occupied Times』による素晴らしいハンドアウト（PDFダウンロード）もぜひチェックしてみてください。

3. クリプトパーティーを開催しよう

先ほど述べたように、暗号化を使う人が増えれば増えるほど、私たち全員がより安全になります。ある臨界量に達すれば、監視は費用対効果を維持するために、より標的を絞ったものになるしかありません。暗号化の重要性を共有し、適切なツールの導入を手軽にしてもらうための最良の方法の一つが、クリプトパーティーの開催です。

世界各地で大規模なパーティーを開催している公式グループもありますが、そこまで大規模にする必要はありません。自分のクリプトパーティーを開催しましょう！　友人を招き、デバイスを持ってくるよう伝えて、暗号化ツールのインストールを手伝ってあげる。それだけです！　もっと楽しくするなら、パーティーの主役にするのではなく、背景でこっそり行うのもよいでしょう（ワールドカップのハーフタイム中とか）。HTTPS Everywhere、OTR対応IMツール、PGPメールツール、セキュアなメッセージアプリなどをインストールしましょう。

ハードディスクやクラウドストレージの暗号化といった高度な作業に興味のある人がいれば、それも手伝ってあげましょう。ただし、誰かに無理強いしてはいけません。クリプトパーティーの目的は、楽しむこと、そしてプライバシーとセキュリティを向上させること。この順番で。

4. 最新情報を追いかけよう

プライバシーに関するニュースを定期的に読みましょう。Twitterで関連人物をフォローすることが大きな助けになりますが、コリー・ドクトロウ氏のCraphoundブログ、The Privacy Blog、Privacy Internationalのブログなども購読してください。こちらも、お気に入りがあればコメント欄でぜひ共有してください！

一般的なテックニュースもチェックしておきましょう。新しい脆弱性に関する情報は、往々にしてそこで最初に報じられるからです（例えば、TrueCryptの謎の消失をTech News Digestが報じたときのように）。

5. オープンソースツールを支援しよう

プライバシー保護に役立つクローズドソースのツールも確かに存在しますが、上記のポイント4からも、オープンソースソフトウェアの方が安全である可能性が高い理由は明らかでしょう。プログラムがDRMや著作権で保護されていると、その一部はあなたから見えません。つまり、誰もバグや意図的なセキュリティホールを探すことができないのです。可能な限り、人気ソフトウェアの代わりにオープンソース版を使いましょう。それは、消費者が透明性を重視していることを企業に示すことにつながります。

そして、使うだけでなく、オープンソースプロジェクトへの貢献もしてみましょう！

反撃しよう、暗号化し、共有しよう

オンラインのプライバシーと大量監視は非常に複雑な問題です。だからこそ、反撃の方法について一般の人々に教育を行う専任の組織が存在するのです。時に絶望的に感じられたり、やっても無駄だと感じられたりするかもしれません。しかし、私たちの権利への大規模な侵害への反撃は、時間と労力をかける価値があります。ブラウジングやメールの暗号化は大した手間ではありません。それでも人口の30%が実行すれば、無視できないほど大きなメッセージになるのです。

この記事をぜひシェアして、より多くの人にオンラインの権利とプライバシーについて考えてもらいましょう。そして、コメント欄には、他の人が学べるリンク、署名できる請願、参加できる活動などをどんどん書き込んでください。

これには多くの協力が必要です。さあ、ここから始めましょう！

画像クレジット：Alec Perkins via The Day We Fight Back、Mohamed Nanabhay via Flickr、Electronic Frontier Foundation via Flickr、Wüstling via Wikimedia Commons、TaxCredits.net via Flickr、YayAdrian via Flickr、Paterm via Wikimedia Commons、Electronic Frontier Foundation via Flickr、Per-Olof Forsberg via Flickr、CryptoParty via Wikimedia Commons、Andrew via Flickr