世界を動かす技術を、日本語で。

アイルランド、警察にスパイウェアと暗号メッセージ解読能力を提供へ

概要

  • アイルランド政府が警察の通信傍受能力強化を計画
  • 暗号化通信やスパイウェア利用の法的根拠整備を目指す
  • IoTや電子メッセージも新法の対象範囲に含む方針
  • EU指針に従い、プライバシー保護と比例性を重視
  • 市民の権利・自由への影響を懸念する声も存在

アイルランド新通信傍受法案の概要

  • アイルランド政府警察の通信傍受能力強化 を計画
  • 新法案「 Communications (Interception and Lawful Access) Bill」が現行法を置き換え
  • 既存の「Postal Packets and Telecommunications Messages (Regulation) Act 1993」は 時代遅れ との認識
  • IoT機器、メールサービス、電子メッセージ など、 暗号化の有無を問わず 新法の対象
  • EU委員会のロードマップ に従い、暗号化通信への対応も検討
  • 司法大臣 Jim O'Callaghan は「新法は犯罪・安全保障対策に不可欠」と強調
  • 必要性と比例性 を重視した法的セーフガードの導入を約束

スパイウェア利用の法的整備

  • EUの2024年報告書 を参考にスパイウェア利用の法的根拠を整備予定
  • スパイウェア利用は 厳格な必要性 が認められる場合に限定
  • 裁判官の承認厳格な監督体制 を義務付け
  • 例:端末やネットワーク上のデータ取得、通信の秘密録音
  • 警察が特定場所で電子機器をスキャン し、関係者を特定する権限も検討中
    • IMSIキャッチャー等の技術活用例

市民の権利とプライバシーへの懸念

  • Irish Council for Civil Liberties (ICCL) のOlga Cronin氏が 監視権限の拡大 に強い懸念を表明
  • 「これらは 市民の権利・自由に重大な影響 を及ぼす監視ツール」と指摘
  • 別途2025年導入予定の Recording Devices Bill では、 バイオメトリック認識技術 の警察利用拡大も提案
    • ライブ及び過去の顔認識技術の広範な利用可能性
  • 一度強大な権限が常態化 すれば、権利回復は困難」と警告
  • 例外的措置が日常化するリスク も指摘

今後の動向と課題

  • プライバシー保護治安維持 のバランスが課題
  • 技術的手段の詳細 は現時点で未発表
  • 通信事業者との協力体制 強化を掲げる政府方針
  • 市民社会からの監視と議論 の重要性

Hackerたちの意見

もううんざりだよ…ユーザーデータを抜き取るのを技術的に不可能にする方法って本当にないのかな?

問題は、提供者にバックドアを仕込ませる法律を作ることだよね。それじゃ、暗号化の強度が意味なくなっちゃう。

技術的には不可能にできるかもしれないけど、そんな技術を使っただけで逮捕される可能性もあるから、実際の問題は技術じゃなくて社会的・政治的なものだよね。

中央集権的なサービスを避けるのは、一般的に良いスタートだね。使っているサービスが「エンドツーエンド暗号化」されてるiMessageやSignalでも、PGPでメッセージを暗号化するのもいいかも。

電話を使って人々が実際に使いたいと思う方法はないと思うな。どこかの段階でユーザーに表示するために復号化しなきゃいけないし、ハードウェアからOS、アプリに至るまで、どこかにデータを流出させる隙間がある可能性が常にあるからね。

https://xkcd.com/538/ ユーザーデータは、ユーザーがどれだけ安全に扱うかに依存する。

人間の問題に対する技術的解決策はないよ。これは何度も説明されてきたことで、特にランダル・マンローのXKCDコミックで、秘密警察が誰かを$5のレンチで殴ってパスワードを吐かせる話が有名だよ。抑圧的な国家にいて、自分のデータが流出するのが心配なら、最も良いセキュリティ対策は違法行為の記録を作らないことだよ。もしそういう資料を保存しなきゃいけないなら、通信機器には置かず、外部ストレージに入れて、家の外のどこかに隠して、誰にも言わないことだね。

また政府が暗号アルゴリズムの共有や使用をコントロールしようとしてる気がする。

ずっとそうだったよね。

こういう人たちが「犯罪を止めるためにもっと権力を」と言うたびに、過去に警察が犯罪を止めるチャンスがあったのに何もしなかった事例をリストアップして返すボットがあればいいのに。EUのメンバーでチャットコントロールを支持しているルーマニアでは、誘拐された15歳の女の子が何度も緊急サービスに電話して「誘拐されてる」と報告したのに、オペレーターや警官は皮肉っぽくて見下したような口調で対応したんだ。彼女を見つけるのに19時間かかって、その時にはもう亡くなってた。

さらに言うと、アメリカでは警察は実際に誰かを犯罪から守る義務なんて全くないんだよ(その人が政府の監視下にない限りね)。裁判所もこれを何度も支持してるし。

世界の一部では、警察に来てほしいなら、現場にたくさんのドラッグや現金があるって言えばいいってのは有名な話だよ。それで警察は興奮するんだ、だって彼らが得られる利益があるからね。誰かがレイプされたり殺されたりしても、警察が気にする理由はよくわからない。だってそこから利益を得られないから。15歳の時にそんなことに気づくのは難しいと思うけど。

私の記憶では、このケースは実際にスパイウェアを支持するために使えると思う。メディアが「どうして警察や秘密警察が電話をすぐに正確に特定できないのか」と不満を言っていたのを覚えてる。同じことが飛行機の事故の時にもあって、助けを求める人たちがいたのに、当局は座標を取得できずに何時間も捜索していた。メディアは、警察や他の機関が困っている人を特定する技術を持つべきだと要求していた。

2年前、ギリシャのある女性が警察に電話して、「元彼が私を殺そうとしてる」と必死にパトカーを呼んだんだって。警官は冷やかしながら「警察車両はタクシーじゃない」と返した。数秒後、彼女は「彼が来た!私を殺す!」って叫んで、その直後に警察署の外で殺されちゃったんだ。

警察に与えられた権限が乱用される例をリストアップするボットがあればいいのに。フロックっていうシステムがいい例だよ。地元ニュースでは、警官がフロックシステムを使って人をストーカーして処分されたり解雇されたりする話ばかりなのに、フロックカメラシステムでしか解決できなかった大きな事件の話は一つもないんだ。

技術も解決率も、昔と全く変わってないね。

「警察が犯罪を止めるために行動しなかった時のリストを返すボットが必要だと思う。犯罪が起きていることを完全に把握していて、それを止める可能性があったにもかかわらず、イギリスでは多くのレイプ被害者からの苦情にもかかわらず、工業規模での集団レイプが何十年も続いていた(今も続いているかもしれない)。イギリスの政治家が被害者を『白ゴミ』と呼んでいるのが聞かれた。そして、証拠が増えるにつれて、全国規模の隠蔽工作が試みられた。ある事件では、裁判官が報告書を読み上げた:舌がテーブルに釘付けにされ、数人の男にレイプされた女の子の話だ。これが私たちが直面している現実だ:警察、政治家、裁判官の中には(幸いにも全員ではないが)、メディアなど、全国規模の隠蔽工作に加担している。https://en.wikipedia.org/wiki/Rotherham_child_sexual_exploit... これは一つの街で1400人の子供がレイプされた話だ。イギリス中にこんなケースがある。しかも、これはイギリスだけの話じゃない。どこでも隠蔽が行われている。特定のコミュニティを『悪魔化』しないために、少なくとも一つの街では、レイプに関与しているパキスタン系ムスリム男性の30%が、異教徒をレイプするのはレイプじゃないと思っているという話もある。もし間違っていなければ、このスキャンダルを暴いたのは調査ジャーナリストではなく、彼らの話を信じた児童支援団体の人たちだ。これが私たちの住んでいる世界だ。そして、多くの人が『聞かない・見ない・話さない』という態度を取っている。」

不思議なのは、これが同時にいくつかの国で起こっていることだよね。なんでそうなってるのかは分からないけど、いろんな説明が考えられる。一般的に、デジタルデータが増えれば増えるほど、国家は人々を監視したりプライバシーを侵害したりしたがる傾向がある。これは権利の機能的な侵食だと思う。そういう流れに逆らっている国はあまり知らないな。

なんでそれが変なの?テクノロジーの普及は政治的権力の中心を分散させて、どこでも独裁者や政府にとってほぼ存在的な脅威になってるんだよ。

すべての西側政府は、情報機関や対情報機関から同じブリーフィングを受けてるよ:これらの権限は第三次世界大戦が始まったときに必要なんだ。

だって、世界は大きなグローバルネットワークでつながっていて、瞬時にコミュニケーションができるからさ。「なんで1910年代に政治的に世界が不安定になったの?」って聞くようなもんだよ。大規模な技術革新が世界を席巻して、速い移動が世界のダイナミクスを変えたんだ。私たちの世界は、かさばるアナログデータ(書類、写真、遠隔地)から、どんな情報でもデジタル化してどこにでも送れる世界に変わった。このデータはほぼ永遠に保存できる。これは第一次世界大戦や第二次世界大戦で起こった変化と同じくらいの変化だよ。データの体制では、世界の政治的ダイナミクスは完全に異なる。データを支配する者が世界を支配する。これは逆らうのが非常に難しい流れだね。自分がそのデータを支配しないと決めたからって、他の人がそのデータをキャッチして自分に対して使わないとは限らない。そうなると、彼らが権力を握ることになる。権利と技術の能力がますます拡大することが根本的に相容れない可能性がある。これは人間社会にとって大きな問題を引き起こすだろうね。

一般的に、デジタルデータが増えるにつれて、ますます多くの国が人々を監視し、プライバシーを侵害しようとしている傾向がある。あなたはその理由を見つけた。

私が考える主な理由は、現在のアメリカとの「状況」だと思う。ヨーロッパの機関や法執行機関は、NSAの信号情報に大きく依存していて、それが危険な依存関係であることがますます明らかになってきた。ある意味では、スノーデンの暴露によって監視を法文化し、合法化する動きが始まっていた。あの時、多くの人が通常の慣行が基本的に違法であることに気づき、より法的な確実性を求めていた。同時に、Appleのような企業はこの10年間でデバイスのセキュリティを大幅に強化してきた。これが私の見解だ。他の説明も聞いてみたいな。なぜこんなに多くのEU諸国が監視を強化しようとしているのか、本当に興味深い。

不思議なのは、これが同時にいくつかの国で起こることだ。おそらく、ダボスでの世界経済フォーラムのサミットの直前にすべてが起こるのは偶然だろう。政府が準備できるように、新しいアジェンダを少し早めに送ったのかもしれない。

もっとロビー活動みたいな感じだね。政府がグローバルなベンダーと一緒に新しい「レシピ」を見つけると、つまり、強い社会的正当性を持つ新しい予算配分の方法(例えば、子供を守る、テロと戦うなど)を見つけると、他の国の政府もそれに飛びついて、文字通りローカルにコピー&ペーストする。要するに、公的予算を配分するためのクリエイティブなアイデアを出した人が、他の人がコピーするための基盤になる。

変じゃないよ。彼らも他の人と同じようにテクノロジーのニュースを読んでるし、セキュリティツールの販売キャンペーンも他の業界と同じようにやってる。メディアが「サイバー犯罪者はこの一つの奇妙なトリックを使って逃げてる」って言ったら、人々は警察が役に立たないって不満を言うし、警察はスパイウェアなしではサイバー犯罪者を止められないって言う。メディアは、警察が放置してるせいで年金生活者が詐欺師に全てを奪われる話を報じる。投票者は政治家に何とかしろって要求する、みたいな感じだね。それに、みんなが認識すべきなのは、壊れない個人のセキュリティやプライバシー、パラノイアはほとんどの社会でのデフォルトの社会的立場じゃないってこと。大きな陰謀なんてないよ。これは、私たちがイデオロギー的に反対するか、警察がしばしば無効で腐敗していることを認識することによる社会的慣習の反映なんだ。

アイルランドは警察をCIAみたいにしようとしてる。

s/CIA/NSA/g(多分)

それはひどいよ、みんな本当にこれを我慢するの??

だから、いつもネコとネズミのゲームになるんだよね。ルールが明確なら、ゲームを始めよう。ただし、法的脅威(例えば、チャットコントロールなど)を使ってゲームを自分に有利に傾けようとしないで。誰でも暗号を破ろうとできるんだから、警察だってできるはずだよね。でも、自分がマルウェアやスパイウェアを使っているのに、他の人がそれを使うのを許さないって言わないで。あなたはすでに(理論上)国家資源にアクセスできるんだから、もっと助けは必要ないでしょ。

アイルランドでは警察(ガルダイ)がすごく不足してて、電話しても1時間近く待たされることが多いよ。でも、基本的な「自宅の安全」みたいな警察の仕事は忘れて、サイバー警察を作ることに集中しようって感じだね。

みんなが思いたい、あるいはそう言われてるのは、これが起こる理由はもっと警官が必要だからだってこと。でも、兄弟、もっと警官が増えても助けにはならないよ。10,000人あたりの警官が2倍以上いる街に住んでたことがあるけど、実際に必要だった時はどちらも3時間以上かかった。彼らはあなたの家の中での基本的な安全を提供するためにいるわけじゃない。それはあなたの仕事だよ。彼らの仕事は、その後のことに対処することなんだ。

ヨーロッパの政府は、将来の生存のために厳しい監視と抑圧が絶対に必要だと考えている。

これは特にヨーロッパの政府についての話じゃないよ。どこでも警官はこんな感じで、性格の問題なんだ。もちろん、仕事を楽にするための道具を使いたがるよ。もしあなたが警官だったら、そうするでしょ。

なんて…イギリスらしいんだろう。