世界を動かす技術を、日本語で。

警察は犯罪者が「Google Pixel」と「GrapheneOS」を使用していると言うが、私はそれを自由だと言う

概要

  • スペイン警察がGoogle Pixelユーザーを犯罪者と関連付けてプロファイリングする事例
  • GrapheneOSの特徴と、その利用理由についての解説
  • GrapheneOSによるプライバシー・セキュリティ強化の具体的な利点
  • 法執行機関や政治的圧力によるプライバシーツールへの疑念
  • プライバシー保護と法的・社会的な誤解の問題提起

スペイン警察によるPixelユーザーのプロファイリング

  • スペイン・カタルーニャ地方の警察が Google Pixel端末 の所持者を犯罪と関連付けてプロファイリング
  • 背景には 麻薬取引者 がPixel端末を愛用しているという傾向
  • 端末の選択理由はGoogleの Titan M2チップ ではなく、 GrapheneOS の利用
  • GrapheneOSは プライバシー重視 のAndroid代替OS
  • 一般ユーザーにもGrapheneOSの利用メリットが存在

GrapheneOSを使う理由と推奨理由

  • GrapheneOSは インストールが簡単 で、現代的な機能をほぼ維持
  • Googleサービス非搭載だが Playストアを容易に導入 可能
  • ほとんどのアプリ(銀行アプリ含む)が 正常に動作
  • Androidの オープンソースフォーク としては異例の互換性と利便性
  • プライバシー・セキュリティ 面で特に優れる

GrapheneOSによるプライバシー・セキュリティ強化

  • Androidの各種機能を 厳格に制限 し、 アプリのサンドボックス化 を徹底
  • Googleアプリも 一般アプリ扱い となり、アクセス権限を厳しく管理
  • PlayストアやGoogle Play Servicesも 個別に権限設定・無効化 可能
    • 権限はデフォルトでほぼ 無効
    • ユーザープロファイル分離 機能により、アプリごとに隔離運用
    • 通知はメインプロファイルに 転送可能
  • インターネットアクセスやセンサー利用 の制限など、きめ細かな権限管理
  • 連絡先・写真・ファイルも 必要な分だけ選択的に共有 可能
  • デュレスPIN 機能により、強制時には全データを即時消去
    • eSIMも含めて完全削除

「隠すものがないなら」論への反論

  • GrapheneOS利用は「 隠すものがあるから」ではなく、 所有端末のコントロール のため
  • Googleによるデータ収集を 最小限に抑制
  • プライバシー保護は 犯罪防止だけが目的ではない
  • GrapheneOSへの法執行機関の注目は プライバシー水準の高さの証明

GrapheneOSのセキュリティ対策と社会的な圧力

  • GrapheneOSは アプリ隔離 を中心とした多層防御を実装
  • Androidの脆弱性を 根本から排除 するコード改良
  • 一部のセキュリティ改善は AOSP本体にも反映
  • Signalなど他のプライバシーツール同様、 政治的圧力 や疑念の対象に
    • EUの「Chat Control」法案では 暗号化通信のスキャン義務化 が議論
    • 強制スキャンは バックドア化 につながる危険性
  • カタルーニャ地方は過去に Pegasusスパイウェア事件 の被害地
  • 皮肉にも、警察が 合法的なプライバシー対策利用者 を疑う状況

プライバシーツール利用者への誤解と社会的課題

  • オープンソース開発者は 利用目的を制御不可
  • 一部の犯罪者が利用しても、 一般ユーザーの正当な権利 を否定できない
  • マッチ箱や現金と同様、 道具自体が悪ではない
  • プロファイリングや偏見 は多くの市民が問題視
  • Big Techやハッカー、政府から 自分のデータを守る ための選択肢
  • GrapheneOS利用が 犯罪者扱い される社会的風潮への疑問提起

Hackerたちの意見

驚くことはないよね。プライバシーを気にするってことは、犯罪者だって言われるんだ。「犯罪者じゃないなら、隠すものはない」ってさ。ため息。人々がプライバシーや市民の自由は、罪があるかどうかに関係なく存在するって気づいてくれたらいいのに。言論の自由や適正手続き、プライバシーの権利は、悪いことをしている人のためだけじゃないんだ。虐待を防ぐための基本的な保護なんだから(警察によるものも含めて)。

NSAが本当に何かを知りたい時、もし俺が国家安全保障に関する重要な情報を持っているなら、いつでも来てくれていいよ。(コーヒーで我慢してもらうけど、俺はあんまりお茶は飲まないから。)こういう意味では、俺は本当に隠すものなんてない。でも、その瞬間に何が起こっているのかは知りたい。そうじゃない限り、俺の通信はデフォルトでセキュリティがかかってるから、彼らにはそれを受け入れてもらうしかない。だって、もし彼らが俺のデータを解読するための道を見つけたら、犯罪者も同じ道を見つけて利用することができるからね。意外と簡単にね。(データ漏洩やパスワード流出、暗号鍵を含む無防備なS3バケットを持っている会社が次々と捕まってるのを見てみて。)俺が隠しているのは法律じゃなくて、機会があれば俺のデジタル資産を全部盗もうとする人たちなんだ。Androidの具体的な文脈では、俺が避けようとしているのは法律的な監視や犯罪行為じゃなくて、特にマーケティングなんだ。Googleは俺のブラウジング習慣にすごく興味を持ってるから、スマホで彼らのサービスを全く使わないのが、信頼できない第三者に情報が流れるのを減らすための素晴らしい方法なんだ。

プライバシーを気にするってことは、犯罪者だって Seriously, そんなこと言うやつは誰でも殴ってやれ。西洋の民主主義は守る価値があるんだ。

プライバシーが悪いことをしてる人だけのものだって考えは、本当に頭が痛い。どうしてそんなことを真剣に受け取る人がいるのか理解できない。プライバシーは、善良なものを悪い人から守るためのものだし、正直それ以上の意味がある。観察者にも観察される側にも悪意がないときでも、プライバシーは必要なんだ。様々な関係が育つためにも、人間が成長するためにも必要だよ。隣人に妻と愛し合ってるところを見られるのも、逆に見るのも良くない。社会的な境界は大事だし、それを尊重しないのは自分にない権威を主張することになる。これは補完性の原則にも似てる:正しい人が正しいことに、正しいタイミングで関わるべきなんだ。プライバシーを取り除くと、すべてがごちゃごちゃになって、これがソーシャルメディアによって引き起こされるメンタルヘルスの問題の一因だと思う。

私が犯罪者じゃないなら、私の電話をタップする必要はないはずだ。

デジタルプライバシーに関する記事を読もうとしたけど、使用データを送信するためのチェックボックスを外すのに5分かかって、もう諦めて出て行った。

こういうことが起きたら、そのウェブサイトのJSを永久に無効にしてリロードすることにしてる。たまにライブで読み込まれないから、記事が読めることもある。

余計な不満を言わないで—例えば、記事やウェブサイトのフォーマット、名前の衝突、戻るボタンの不具合とか。そんなのはありふれてて面白くないから。 https://news.ycombinator.com/newsguidelines.html

それはただのプラセボボタンだね。

ヨーロッパのプライバシー反対運動は本当に心配だよ。特に一般の人たちがあんまり気にしてないから、大きな変化に向かってる気がする。でも、どうしてこんな急激な変化が始まったのか、裏でロビー活動があるのか気になるな…。

特に一般の人たちがあんまり気にしてないから > 裏でロビー活動があるのかも 確かにそう見えるね。多くの人がChatControlの提案(政府がすべてのメッセージアプリにバックドアを持つこと)の影響を理解していない。政治家たちは、これはオンラインの捕食者から子供たちを守るためだけだと言ってるけど、スウェーデンを見てみて。 * 警察や秘密警察がスウェーデン市民にこのアクセスを持つことになる。 * 秘密警察はNSAとデータ共有の合意を結んでいる(スノーデンを見て)。 * NSAは俺のDMを全部保存することになる。 * 別の国もNSAとデータ共有の合意を持っている。 * その別の国は、俺がその国に飛行機に乗った瞬間に、俺の性的指向や政治的信念を知ることになる。これらすべてが、俺の国や俺の国の法律(スウェーデン)からの制御を超えて行われる。俺の言論の自由を守るための法律や反差別法があるはずなのに。 [1] https://en.wikipedia.org/wiki/Regulation_to_Prevent_and_Comb... [2] https://www.riksdagen.se/sv/dokument-och-lagar/dokument/sven... [3] https://www.riksdagen.se/sv/dokument-och-lagar/dokument/sven... くそっ、ユルバ・ヨハンソン: > いくつかの新聞の調査によって、ヨハンソンと彼女のスタッフ、彼女の提案から利益を得る企業との間に疑わしい関係があるとの疑惑が生まれた。 > ヨハンソンは、その主張を真実ではない、真実だけど違法ではない、そしてそれは疑惑ですらないと否定した。 > 彼女がデータ保護団体に彼女の提案の支援者と同じアクセスを与えたという主張は、いくつかの団体やEU議会のメンバーによって真実ではないと否定された。ヨハンソンは、彼女の提案への反発が高まる中、EU資金で支払われた商業広告をTwitterに出すよう命じた。その広告は、EUのターゲット広告に関するルールに違反しているとして、誤解を招くものだと批判された。 [4] 4: https://en.wikipedia.org/wiki/Ylva_Johansson#Surveillance_of...

もちろん、ロビーが裏で糸を引いているのは明らかです。でも、もっと悪質な問題は、10年から15年前まで人権や市民のプライバシーを守っていた国々が完全に方向転換してしまったことです。これが極右の台頭によるものだと言う人もいるでしょうが、実際には関係ありません。これは明らかに国民を黙らせようとする試みです。最悪なのは、まだ中国などに民主主義のレッスンを教えようとするヨーロッパの政府がいることです。ハンガリーがこの法案を通したいのは理解できますが、EUから出てくるこの提案は、政治的に中道を自称しているのに全く意味がありません。

Hacker Newsで議論の続きを見る