世界を動かす技術を、日本語で。

警察は犯罪者が「Google Pixel」と「GrapheneOS」を使用していると言うが、私はそれを自由だと言う

概要

  • スペイン警察がGoogle Pixelユーザーを犯罪者と関連付けてプロファイリングする事例
  • GrapheneOSの特徴と、その利用理由についての解説
  • GrapheneOSによるプライバシー・セキュリティ強化の具体的な利点
  • 法執行機関や政治的圧力によるプライバシーツールへの疑念
  • プライバシー保護と法的・社会的な誤解の問題提起

スペイン警察によるPixelユーザーのプロファイリング

  • スペイン・カタルーニャ地方の警察が Google Pixel端末 の所持者を犯罪と関連付けてプロファイリング
  • 背景には 麻薬取引者 がPixel端末を愛用しているという傾向
  • 端末の選択理由はGoogleの Titan M2チップ ではなく、 GrapheneOS の利用
  • GrapheneOSは プライバシー重視 のAndroid代替OS
  • 一般ユーザーにもGrapheneOSの利用メリットが存在

GrapheneOSを使う理由と推奨理由

  • GrapheneOSは インストールが簡単 で、現代的な機能をほぼ維持
  • Googleサービス非搭載だが Playストアを容易に導入 可能
  • ほとんどのアプリ(銀行アプリ含む)が 正常に動作
  • Androidの オープンソースフォーク としては異例の互換性と利便性
  • プライバシー・セキュリティ 面で特に優れる

GrapheneOSによるプライバシー・セキュリティ強化

  • Androidの各種機能を 厳格に制限 し、 アプリのサンドボックス化 を徹底
  • Googleアプリも 一般アプリ扱い となり、アクセス権限を厳しく管理
  • PlayストアやGoogle Play Servicesも 個別に権限設定・無効化 可能
    • 権限はデフォルトでほぼ 無効
    • ユーザープロファイル分離 機能により、アプリごとに隔離運用
    • 通知はメインプロファイルに 転送可能
  • インターネットアクセスやセンサー利用 の制限など、きめ細かな権限管理
  • 連絡先・写真・ファイルも 必要な分だけ選択的に共有 可能
  • デュレスPIN 機能により、強制時には全データを即時消去
    • eSIMも含めて完全削除

「隠すものがないなら」論への反論

  • GrapheneOS利用は「 隠すものがあるから」ではなく、 所有端末のコントロール のため
  • Googleによるデータ収集を 最小限に抑制
  • プライバシー保護は 犯罪防止だけが目的ではない
  • GrapheneOSへの法執行機関の注目は プライバシー水準の高さの証明

GrapheneOSのセキュリティ対策と社会的な圧力

  • GrapheneOSは アプリ隔離 を中心とした多層防御を実装
  • Androidの脆弱性を 根本から排除 するコード改良
  • 一部のセキュリティ改善は AOSP本体にも反映
  • Signalなど他のプライバシーツール同様、 政治的圧力 や疑念の対象に
    • EUの「Chat Control」法案では 暗号化通信のスキャン義務化 が議論
    • 強制スキャンは バックドア化 につながる危険性
  • カタルーニャ地方は過去に Pegasusスパイウェア事件 の被害地
  • 皮肉にも、警察が 合法的なプライバシー対策利用者 を疑う状況

プライバシーツール利用者への誤解と社会的課題

  • オープンソース開発者は 利用目的を制御不可
  • 一部の犯罪者が利用しても、 一般ユーザーの正当な権利 を否定できない
  • マッチ箱や現金と同様、 道具自体が悪ではない
  • プロファイリングや偏見 は多くの市民が問題視
  • Big Techやハッカー、政府から 自分のデータを守る ための選択肢
  • GrapheneOS利用が 犯罪者扱い される社会的風潮への疑問提起

Hackerたちの意見

驚くことはないよね。プライバシーを気にするってことは、犯罪者だって言われるんだ。「犯罪者じゃないなら、隠すものはない」ってさ。ため息。人々がプライバシーや市民の自由は、罪があるかどうかに関係なく存在するって気づいてくれたらいいのに。言論の自由や適正手続き、プライバシーの権利は、悪いことをしている人のためだけじゃないんだ。虐待を防ぐための基本的な保護なんだから(警察によるものも含めて)。

NSAが本当に何かを知りたい時、もし俺が国家安全保障に関する重要な情報を持っているなら、いつでも来てくれていいよ。(コーヒーで我慢してもらうけど、俺はあんまりお茶は飲まないから。)こういう意味では、俺は本当に隠すものなんてない。でも、その瞬間に何が起こっているのかは知りたい。そうじゃない限り、俺の通信はデフォルトでセキュリティがかかってるから、彼らにはそれを受け入れてもらうしかない。だって、もし彼らが俺のデータを解読するための道を見つけたら、犯罪者も同じ道を見つけて利用することができるからね。意外と簡単にね。(データ漏洩やパスワード流出、暗号鍵を含む無防備なS3バケットを持っている会社が次々と捕まってるのを見てみて。)俺が隠しているのは法律じゃなくて、機会があれば俺のデジタル資産を全部盗もうとする人たちなんだ。Androidの具体的な文脈では、俺が避けようとしているのは法律的な監視や犯罪行為じゃなくて、特にマーケティングなんだ。Googleは俺のブラウジング習慣にすごく興味を持ってるから、スマホで彼らのサービスを全く使わないのが、信頼できない第三者に情報が流れるのを減らすための素晴らしい方法なんだ。

プライバシーを気にするってことは、犯罪者だって Seriously, そんなこと言うやつは誰でも殴ってやれ。西洋の民主主義は守る価値があるんだ。

プライバシーが悪いことをしてる人だけのものだって考えは、本当に頭が痛い。どうしてそんなことを真剣に受け取る人がいるのか理解できない。プライバシーは、善良なものを悪い人から守るためのものだし、正直それ以上の意味がある。観察者にも観察される側にも悪意がないときでも、プライバシーは必要なんだ。様々な関係が育つためにも、人間が成長するためにも必要だよ。隣人に妻と愛し合ってるところを見られるのも、逆に見るのも良くない。社会的な境界は大事だし、それを尊重しないのは自分にない権威を主張することになる。これは補完性の原則にも似てる:正しい人が正しいことに、正しいタイミングで関わるべきなんだ。プライバシーを取り除くと、すべてがごちゃごちゃになって、これがソーシャルメディアによって引き起こされるメンタルヘルスの問題の一因だと思う。

私が犯罪者じゃないなら、私の電話をタップする必要はないはずだ。

デジタルプライバシーに関する記事を読もうとしたけど、使用データを送信するためのチェックボックスを外すのに5分かかって、もう諦めて出て行った。

こういうことが起きたら、そのウェブサイトのJSを永久に無効にしてリロードすることにしてる。たまにライブで読み込まれないから、記事が読めることもある。

余計な不満を言わないで—例えば、記事やウェブサイトのフォーマット、名前の衝突、戻るボタンの不具合とか。そんなのはありふれてて面白くないから。 https://news.ycombinator.com/newsguidelines.html

それはただのプラセボボタンだね。

ヨーロッパのプライバシー反対運動は本当に心配だよ。特に一般の人たちがあんまり気にしてないから、大きな変化に向かってる気がする。でも、どうしてこんな急激な変化が始まったのか、裏でロビー活動があるのか気になるな…。

特に一般の人たちがあんまり気にしてないから > 裏でロビー活動があるのかも 確かにそう見えるね。多くの人がChatControlの提案(政府がすべてのメッセージアプリにバックドアを持つこと)の影響を理解していない。政治家たちは、これはオンラインの捕食者から子供たちを守るためだけだと言ってるけど、スウェーデンを見てみて。 * 警察や秘密警察がスウェーデン市民にこのアクセスを持つことになる。 * 秘密警察はNSAとデータ共有の合意を結んでいる(スノーデンを見て)。 * NSAは俺のDMを全部保存することになる。 * 別の国もNSAとデータ共有の合意を持っている。 * その別の国は、俺がその国に飛行機に乗った瞬間に、俺の性的指向や政治的信念を知ることになる。これらすべてが、俺の国や俺の国の法律(スウェーデン)からの制御を超えて行われる。俺の言論の自由を守るための法律や反差別法があるはずなのに。 [1] https://en.wikipedia.org/wiki/Regulation_to_Prevent_and_Comb... [2] https://www.riksdagen.se/sv/dokument-och-lagar/dokument/sven... [3] https://www.riksdagen.se/sv/dokument-och-lagar/dokument/sven... くそっ、ユルバ・ヨハンソン: > いくつかの新聞の調査によって、ヨハンソンと彼女のスタッフ、彼女の提案から利益を得る企業との間に疑わしい関係があるとの疑惑が生まれた。 > ヨハンソンは、その主張を真実ではない、真実だけど違法ではない、そしてそれは疑惑ですらないと否定した。 > 彼女がデータ保護団体に彼女の提案の支援者と同じアクセスを与えたという主張は、いくつかの団体やEU議会のメンバーによって真実ではないと否定された。ヨハンソンは、彼女の提案への反発が高まる中、EU資金で支払われた商業広告をTwitterに出すよう命じた。その広告は、EUのターゲット広告に関するルールに違反しているとして、誤解を招くものだと批判された。 [4] 4: https://en.wikipedia.org/wiki/Ylva_Johansson#Surveillance_of...

もちろん、ロビーが裏で糸を引いているのは明らかです。でも、もっと悪質な問題は、10年から15年前まで人権や市民のプライバシーを守っていた国々が完全に方向転換してしまったことです。これが極右の台頭によるものだと言う人もいるでしょうが、実際には関係ありません。これは明らかに国民を黙らせようとする試みです。最悪なのは、まだ中国などに民主主義のレッスンを教えようとするヨーロッパの政府がいることです。ハンガリーがこの法案を通したいのは理解できますが、EUから出てくるこの提案は、政治的に中道を自称しているのに全く意味がありません。

ヨーロッパだけでなく、アメリカでも - ローマン・ストームが先週、犯罪者に使われたプライバシーツールを作ったとして裁判中です。The Rageのジャーナリストたちの素晴らしい仕事を除いて、あまり良い報道はありません。

この議論に付け加えたいのは、反政府的な政治家を追い詰めるために悪用される可能性のあるシステムを導入するのが全く意味がないと思うことです。彼らはこのようなことが決して起こらないと考えているかもしれませんが、中心が常に勝つと信じているかもしれません…でも、2016年の選挙の数ヶ月前に、トランプが大統領になることは絶対にないと言っていた自信満々のアメリカ人たちのビデオを見たことを思い出します。再選されることなんてあり得ないと。だから、どうして「いい人たち」が常に権力を握っているとそんなに自信を持てるのか疑問です。私の立場から見ると、イギリスでは改革派が勝つ可能性が大きいし、2027年にはフランスで国民連合が勝つ可能性もあります。誰も知らなかったとは言えません。

GrapheneOSは「ヨーロッパの権威主義者とメディアの手先たちが、GrapheneOSやPixelフォンを犯罪者向けのものとして誤解させている。GrapheneOSは、彼らが全員に押し付けようとしている大規模な監視警察国家に反対している」と言っています。 https://grapheneos.social/@GrapheneOS/114784469162979608 公務員が公式な立場でGrapheneOSについてメディアに不正確な主張をして、犯罪者向けだと貶めるのは、GrapheneOSプロジェクトに対する国家による攻撃です。 https://grapheneos.social/@GrapheneOS/114813613250805804

そして同時に:

GrapheneOSは悪用されることがないわけではないが、現在進行中の攻撃で行われている恐怖を煽る行為は明らかに捏造です。彼らはGrapheneOSに脅威を感じているため、プライバシーとセキュリティを守れないと人々を説得しようとする協調的な試みに関与しています。だから…彼ら(警察やその仲間たち)は、GrapheneOSが犯罪者向けであり、誰のプライバシーも守れないし、セキュリティにも役立たないと言っています。すごいですね。 見てみて: https://grapheneos.social/@GrapheneOS/114784553445461948 そしてその他も。

「犯罪者でいることは、GrapheneOSプロジェクトに対する国家の攻撃だ。」うん、誇張の時代だってわかってるけど、国家による攻撃ってのは、大規模な逮捕や資金のブロックとかだよね。GrapheneはPRをやって、警察もPRをやってる。両者の世界観は全然違うんだよね。

スペインには行ったことがないし、バルセロナやカタルーニャの問題についても少ししか知らないけど、これには考えさせられるね。「ここには苦い皮肉がある。GrapheneOSが最近ツイートで指摘したように、カタルーニャは2019年の大規模なペガサススパイウェアスキャンダルの中心だった。ペガサスは、政府にのみ販売される高度な監視ツールで、欧州議会のメンバーの電話をハッキングして、彼らの通信を盗聴するために使われたと言われている。しかし、今この地域の警察は、違法な監視や他の攻撃ベクトルからデバイスを強化しているPixelやGrapheneOSのユーザーを厳しく調査している。」

真の民主主義では、政府は市民に仕え、市民は政府に対して不透明で、政府は市民に対して透明であるべきです(隠すことがない)。政府に透明性を強制することはできませんが、せめて自分たちには不透明性を確保することができます。

歴史を通じて、人々が政府に求める最も一般的なことの一つは、他の人々を抑圧し、監視することです。

政府に攻撃を防ぐ機関があるのはいいことだと思いますが、これらの機関に完全な透明性を求めるのがすべてにうまくいくとは思えません。もちろん、これを人々を大規模に監視するための口実に使ってほしくはありません。

同意。今のアメリカの政権が特定の問題について透明性を提供すると約束して選挙戦を戦ったのに、今ではその透明性を妨げるためにあらゆる手段を使ってるのがすごいよね。

もし人々の意思が踏みにじられるなら、人々は踏みにじられることになる。真の民主主義は、大衆民主主義ではない。

グラフェンOSを使ってるんだけど、ピクセルを買った理由は悪い理由じゃなくて、Googleの支配が嫌だからなんだよね(皮肉なことにGoogleの電話を買わなきゃいけなかったけど)。他のメーカーのAndroidフォンでも、Googleがどれだけコントロールしてるか、ターゲットマーケティングや情報をどれだけ渡すことになるかが気になる。Androidが「セキュリティ上の理由」でAndroid>Dataフォルダーにアクセスできなくしたのも嫌だし、そのサブフォルダーにアクセスするためにはパソコンに繋がなきゃいけないのも面倒。俺の電話なんだから、好きにさせてくれよ。グラフェンなら、そんなフォルダーにも問題なくアクセスできるし。

他の電話、例えばFairphoneやブートローダーが再ロック可能なNothing Phoneを考慮しないのが、私がGrapheneを使わない理由。素晴らしいOSのようだけど、Googleから離れるためにGoogleにお金を払うつもりはない。

みんな、これがプライバシーへの攻撃だってコメントしてるけど、記事を読んだ?見落としたかもしれないけど、そういうことは全然書いてなかったよ。要点は、警察がピクセルフォンを使って人をプロファイリングしてるってこと。違法にすることや暗号化を取り除こうとしてることについては何も言ってない。俺はMullvadを使ってるピクセルフォンを持ってるし、プライバシーには気を使ってる。でも、ここにいるみんなは見出しだけを読んで、架空の敵と戦ってる。これは警察が人をプロファイリングすることがどれだけ正当なのかを議論すべきだと思う。あるいは、実際に麻薬密売人がグラフェンOSを使ってるのかどうか。ヨーロッパは暗号化やプライバシーを攻撃してるけど、これはその話じゃない。

グラフェンOSを使うことが犯罪者と同じだと言って、偽のキャンペーンを展開してるってことだよ。

グラフェンOSの disparagement(中傷)はプライバシーにとって良いのか悪いのか?

主なポイントは、警察がPixel電話を使っている人をプロファイリングしているってこと。違法にすることや暗号化を取り除こうとしているわけじゃない。これにたどり着くまでにいくつかのリンクをクリックしなきゃいけなかった。これは、ある警察官が何かを言おうとしていたオフハンドのコメントだ。Androidニュースサイトは、その一人のコメントからかなりの情報を引き出してるね。

これは、警察が人をプロファイリングすることがどれほど妥当かについての議論であるべきだ。そうだね。ただ、この場合それが何を意味するのかはよくわからない。「もっと警戒心を持っている」と感じるって、結局彼らの頭の中だけのことだし(それをコントロールするのはかなり難しい)。一方で、常に止められて検査されるってことなら、それは別の問題だね。でもそうなると、どの国でもストップ&サーチのルールについての議論になるだろう。つまり、警察が具体的な行動を取るための合理的な根拠とは何かってこと。

重要なのは、警察がPixelフォンを使って人をプロファイリングしているということだ。違法にすることや、暗号化を取り除こうとしていることについては何もない。どうして、電話によって人をプロファイリングすることがプライバシーに害を及ぼさないと思えるの?ほとんどの西洋諸国では、監視には事前に不正行為の証拠が必要なんだ。もしあなたの電話のブランドやOSが、あなたが犯罪行為に関与しているかもしれないという証拠として使われるなら、それはもちろんプライバシーに対する危険だよ。人々がプライバシーを尊重するソフトウェアやハードウェアを使うのは普通のことで、プライバシーを求めること自体が犯罪の意図を示す証拠として扱われるべきではない。

これは、警察が人をプロファイリングすることがどれほど妥当かについての議論であるべきだ。あるいは、実際にドラッグディーラーがGrapheneOSを使っているのかどうかについての議論でもいい。どうして、警察がプライバシーの欲求をプロファイリングの根拠として使うことが妥当かどうかを議論することができないの?それは許されないの?私たちは、1) 警察が何らかの理由で誰かをプロファイリングすべきかどうか(この特定の理由についてはどうなの?)か、2) スペインの犯罪者がプライバシーを求めているから、他の人々よりもGrapheneOSを選ぶことが多いのか(これは議論の余地があるの?話す価値があるの?そんなに驚くべきデータポイントについて、スペイン警察の言葉をそのまま受け入れられないの?)これが私たちの唯一の選択肢なの?もしそうなら、結論は明白だね。警察は犯罪者や疑わしい人をプロファイリングすることが許され、犯罪者は監視や検査を拒否しようとするだろう。でも、監視や検査を拒否することが国家の疑念の公式な根拠になれるかどうかについて話したいな。あなたのサポートがなくても。

グラフェンOSのユーザーとして3年以上使ってるけど、次は何が来るの?人々がLinuxを使えなくなるのは、MicrosoftやAppleが監視できなくなるから?

次に、各国がオンラインでの年齢確認をますます求める中、EUがGoogleやAppleに認証されたOSを必要とする年齢確認システムを導入したことで、GrapheneOSが偶然にも禁止されてしまった。 https://chaos.social/@luc/114860815364169550 GrapheneOSやWindowsなどを自由に使えるけど、Google PlayやAppleの認証を受けたデバイスも持ってないとダメなんだって。Grapheneはそのスレッドで「残念ながら、EUはGoogle Mobile Servicesデバイスを強制するPlay Integrity APIを採用している。私たちはこの問題をEU委員会に繰り返し提起してきたし、この特定のプロジェクトに関連する多くのアプリも含まれている。なぜハードウェア認証APIを使えないのか理由を教えてもらったことはない」と言ってる。個人的には、その低いDRM要件にはあまり興味がない。結局、また別のゲートキーピングだしね。今やGoogle/Appleだけじゃなくて、いくつかのOSも?条件を満たさないといけないけど、GrapheneOSも一方的にデバイスのデータにアクセスさせてくれないし、完全なアクセスは危険だから許可できないって言ってる。確かに、自分でもアクセスできないデータの方が安全だとは思うけど、NT/Linuxのディストリビューションでrootが取れるときのマルウェアの多さを見てると、やっぱり自分のシステムでrootでいたいな。まあ、これはまた別の話かもしれないけど、要するにGrapheneOSですらEUに対してはその低いけどまだDRMな選択肢で説得できないってことだね。

これは、ある警察官が匿名でインタビューされた一行の引用に基づいている。みんなの盛り上がりに逆らいたくはないけど、これはちょっと過剰解釈だと思う。 https://es.ara.cat/sociedad/sucesos/guerra-tecnologica-movil... (「テクノロジー戦争:麻薬密売人の携帯電話と警察のトロイの木馬」)または https://www.ara.cat/societat/successos/guerra-tecnologica-mo... (「テクノロジー戦争:麻薬密売人の携帯電話と警察のトロイの木馬」) > 「Google Pixelを見るたびに、麻薬密売人かもしれないと思う」 (これを見つけるには、4層のリンクをたどる必要がある:androidauthorityのリンクを2回たどってからxatakandroidを経由し、最終的にカタルーニャ語の日刊紙Araにたどり着く。ただし、理由があってカタルーニャ語の原文のスペイン語機械翻訳にリンクしている—「es.」サブドメインで、上部に「Traducción no verificada」と書かれている。だから、元のソースから5レベル離れていて、たった一文が2回の機械翻訳(ca -> es -> en)を経ている。)

ごめん、タイトルだけ読んでから自分の妄想に反論したい。

マッチ箱が放火に使われたり、現金がマネーロンダリングに使われたりすることについても同じことが言えるけど、誰も規制当局にそれを禁止しろとは言ってない。マッチ箱はOK。でも現金は確かにターゲットだ。カードを使う方がずっと簡単だから、押しやすいんだよね!スウェーデンや他の国を見てみて、現金がほとんどなくなってる。プライバシー擁護者からは、現金を手に入れるのが難しいって大きな抗議もないし。ビールのために10ユーロを貸すアプリを使うだけだし。世界中で、現金を使うことは法的に限られた金額(ATMで数千ユーロくらい)までしかできないから、大きな現金の金額は疑わしいんだよね。もちろん、大きな金額は疑わしい。だって、大金を支払いたいのは犯罪者だけだもんね?車やバケーションのために払ったり、家賃や税金を払ったりするのはおかしいってこと?そういえば、多くの国では、現金で税金を払うのは基本的に不可能だけど、技術的には許可されているはずなんだ。ドイツなんかもそう。現金でバスのチケットを買うこともできないし。でも、銀行口座を持ってない可哀想な人たちもいる。うーん… 一部の国では、RFIDチップを埋め込むことで現金を非匿名化している(例えば、オーストラリア)。もちろん、監視のためではなく、良い目的のためにやっているんだ。