Fedware: 禁止するアプリよりも厳しく監視する政府のアプリ

56日前原文(sambent.com)

概要

連邦政府の公式アプリが 過剰な権限 と トラッカー を要求
収集データは 監視ネットワーク へ流入
民間アプリよりも 個人情報侵害 が顕著
立法・監督 の不備と形骸化
公開情報は WebやRSS で十分取得可能

連邦政府公式アプリの実態とリスク

White Houseアプリは「 前例のないアクセス」を謳い、 GPS位置情報・生体認証・ストレージ改変・起動時自動実行・他アプリ上描画・Wi-Fi情報・通知の読み取り 等、多数の権限要求
Huawei Mobile Services Core など3つのトラッカー内蔵（Huaweiは米政府に制裁された中国企業）
ICE通報ボタン搭載、メッセージ自動入力機能で 個人情報（氏名・電話番号） を収集
プライバシーポリシーは 一般的なwhitehouse.gov規定のみ で、アプリの追跡機能に未言及
Fedware という新語で、連邦政府系アプリの過剰な監視性を定義

各機関アプリの権限・トラッカー比較

myFBI Dashboard： 12権限・4トラッカー （Google AdMob含む）、端末IDやアカウント情報取得
FEMAアプリ： 28権限・1トラッカー （以前は4）、主な機能は天気警報・避難所案内
IRS2Go： 10権限・3トラッカー、プライバシー影響評価前に公開、デバイスIDや利用状況を第三者へ共有
MyTSA： 9権限・1トラッカー、位置情報はローカル保存と説明
CBP Mobile Passport Control： 14権限（7つは危険分類）、バックグラウンド位置追跡・顔認証・カメラ・ストレージ全読取
- CBP系アプリは 顔画像を最大75年保存、DHS・ICE・FBIと共有

生体認証・監視アプリの拡大

Mobile Fortify（ICE現場用顔認証アプリ）： 50億以上の顔画像 をClearview AIから調達
- 米国籍者含む全ての写真を 15年保存
- EFF調査で オプトアウト不可、顔認証一致のみで移民資格判断
SmartLINK（ICE電子監視アプリ）： BI Incorporated（GEO Group傘下） が開発
- 位置情報・顔・声紋・医療情報・連絡先 等を収集、 「無制限利用権」 をICEへ付与
- ユーザー数は 2019年6,000人→2022年23万人超
- 2019年にGPSデータで大規模移民摘発実施

民間データブローカー経由の監視

Venntel等が 8万超アプリ から日次 150億件の位置情報 を収集
- DHS・FBI・DOD・DEAが 令状なしで購入
- 最高裁Carpenter v. United States判決（位置履歴には令状必要）を 抜け道利用
- 国防総省は イスラム教徒監視目的で祈祷アプリのデータ購入
- 警察も抗議活動家追跡に同様データを活用

機関間データ共有・漏洩と制度不備

2025年4月、 IRSとICEが覚書締結 し、 強制送還対象者の税務データ を共有
- 128万人分のデータ送付、誤送信も発生
- IRS幹部が抗議辞任、裁判所は 追加共有差止め 決定も既に自動化システム構築済み
GAO（会計検査院）報告で 2010年以降のプライバシー勧告の約60%未実施
包括的インターネットプライバシー法案 は未成立、議会の監督機能は形骸化

公式アプリの存在意義と利用者への提言

政府コンテンツは WebやRSSで十分取得可能
アプリは GPS・生体情報・端末情報 等の収集が目的
FBIアプリに 広告トラッカー 内蔵など、 監視と広告の二重搾取
アプリ利用は 監視ネットワークへの協力 に直結
Webブラウザ・RSSリーダー など、自分で選択したツール利用を推奨

確認クイズ（正答付き）

White Houseアプリのトラッカー数： 3
White Houseアプリの中国製トラッカー： Huawei
FBIアプリの広告トラッカー： Google AdMob
FEMAアプリの権限数： 28
CBPアプリ経由でDHSが顔情報を保存する期間： 最大75年
CBPのClearview AI契約額： $9.2 million
Venntelの日次位置情報収集件数： 150億
SmartLINK開発会社（ICE監視アプリ）： GEO Group
セルラー位置履歴に令状必要とした最高裁判例： Carpenter v. United States
2010年以降未実施のGAOプライバシー勧告割合： 約60%

結論

連邦政府公式アプリは 過剰な権限要求と監視 が常態化
公開情報の取得にアプリは不要
自分のデバイスを守るため、公式アプリ利用は慎重に

Hackerたちの意見

昔は人々がハッチ法を真剣に受け止めていたことを覚えているよ。

「大統領にメッセージを送る」ボタンがあって、「最高の大統領だ！」ってメッセージが自動で入るんだって。それから名前と電話番号を集めるんだよね。オニオンはいつ倒産するんだろう？そろそろだと思うけど。今の現実には勝てないよね。（この記事の残りはちょっと落ち込みすぎてて、今は「うわ、気持ち悪い」って言うくらいしかコメントできないな。）

└

世界を支配したいっていう億万長者たちがどれだけ…クランジなのか、ほんと驚くよ。億を求める人たちの人格がメンタルの問題と強く関連しているのか、考えちゃうね。

└

彼らは良いニュースにシフトしたね。もっと馬鹿げてる。 https://theonion.com/breaking-all-of-world-s-problems-solved...

この投稿はグラフィックやアニメーションのおかげでアップボートされてるのかな？スクロールするたびに再生されるから、読むのがすごく難しいんだよね。ここで読んだ記事は詳細が薄いことが多いし。グラフィックはAI生成っぽくて（テキストが重なったり、ちょっとした問題があったり）全体がLLMから来てるんじゃないかって思っちゃう。面白い情報もあるけど、気になるアニメーションがあって、全部疑問に思っちゃう。

└

何も読めないけど、他のコメントの説明を聞く限り、新しい必須のロシアのMaxアプリみたいだから、前例がないわけじゃないね。

└

記事だって気づかなかったよ。上のグリッドは他のページへのリンクがあるインデックスページだと思ってた。

└

自分のことを言うと、サイトを知ってて、やり方が好きじゃない限り、最近のデフォルトはリーダービューだよ。それがすごく助かる！今回も、20秒くらいで記事への興味を失っちゃった。

└

これらの投稿はグラフィックやアニメーションのおかげでアップボートされてるの？そうは思わないな。むしろ、悪い政府のテクノロジーについて話すためのシグナルブーストとしてアップボートされてる可能性が高い。いくつかの投稿は、テーマそのものよりも、一般的なテーマについて話すスペースを提供することに重点が置かれてる気がする。AI生成のコンテンツの時は、そういうことが多いと感じた。

└

これは「行政が悪い」というメッセージだからアップボートされてるんだよね。大体の場合、これが正しい見解だと思う。

└

これは、シンプルだけど合ったグラフィックや、よく書かれた記事じゃ注意を引けない人向けに作られてるんだろうね。

これらのアプリを使うためにお金を払うなんて無理だよ。自分のデバイスはすべてLinuxの何らかの形（サーバーはDebian、デスクトップ/ノートパソコンはArch、携帯はGrapheneOS）で動いてる。基本的にフリーソフトウェア以外は使わないけど、唯一の例外は専用のゲーミング rig でのSteamかな。なんで全てが「アプリ」じゃなきゃいけないのか、全然理解できない。自分の携帯にはいくつかのアプリしか入ってなくて、二つのウェブブラウザを含む、それを通じて他のものにアクセスしてる。どのアプリも位置情報やセンサー、カメラ、マイクにはアクセスできないよ。

└

アプリはデータを集められないし、今はアプリが必要なことがたくさんあるよね。

最後のポイントはもっと注目されるべきだと思う — これらのアプリはすべてウェブページで代替できる。製品の観点から見ると、プレスリリースや天気予報だけのコンテンツでネイティブアプリを出す理由はただ一つ：ブラウザではアクセスできないAPIを使いたいから。バックグラウンド位置情報、バイオメトリクス、デバイスの識別、ブートトリガー — これらはブラウザでは利用できないし、残念ながらそれが設計上の問題なんだよね。

└

バックグラウンド位置情報、バイオメトリクス、デバイスの識別、ブートトリガー — これらはブラウザでは利用できない実際、多くのブラウザはそのレベルの詳細を提供しているよ、特にPWAのユースケースではね[0]。指標の観点から見ると、特定の機能をオフにすることで、個人を特定しやすくなったり、匿名性を解除しやすくなることがあるんだ。[0] - https://pwascore.com/

└

大企業がやってることそのままだし、政府はそれを良い慣行だと思ってるんだよね。みんなアプリを使うように。イギリスの会社登記所（取締役や15%以上の株主には必須）は、今やOnegov IDが必要になった。写真付きID（パスポートや運転免許証）のスキャンで使えるウェブ版もあるんだけど、試してみたら、どれかが使えると思ったのに。ウェブ版はセキュリティ質問を聞かなきゃいけないらしい（アプリはNFCを使ってパスポートを読み取るから合理的だけど）。でも、政府が私について持ってる膨大な情報（ID発行や税金徴収のために）を考えると、それができないってどういうこと？だから、アプリを使うか、別の町の郵便局に行くしかなかった。同じように、Occadoからメールが来て、アプリを使えば再チェックアウトせずに注文を変更できるって言われたんだけど、ウェブサイトでやると再チェックアウトしなきゃいけない。なんで？

└

APIへのアクセスはほとんど静的データだよ。変わらないURLの下で公開すればいいんだ。それなら、実際にキャッシュしてアーカイブできる。

└

製品の観点から見ると、ネイティブアプリを出す理由は本当に一つだけだよ。僕は、プロダクトマネージャーがウェブアプリをアプリストアからインストールできるものにしたいって言ってたアプリをいくつか手がけたことがある。ユーザーはアプリをそうやって入手するのが普通だと思ってるからね。ブラウザに検索クエリやURLを入力しない人もいるし、ただ電話に何を探してるか言って、検索結果に出てきたものを開くんだ。ネイティブアプリの議論には反対したこともあるけど、一度は顧客がアプリじゃなくてウェブサイトがあってよかったって報告してくれたから勝ったこともあったし、他の時はアプリをストアから配信するのが誰もがやる時間がないほど大変だったからね。そうじゃなければ、確実にアプリストアから配信してたと思う。マーケティングはGoogleアナリティクスとか、使ってるプラットフォームからたくさんデータを得てるから、彼らもプロダクトマネージャーもネイティブAPIからのデータには実際には興味がないんだよ。

└

あなたのコンテンツがプレスリリースや天気予報だけの時、ネイティブアプリを出す理由は本当に一つだけだ。裏を返せば、（おそらく）本物の人がこれらのアプリをダウンロードしているってことだ。FBIに興味がある子供か、そこで働いている人の家族かもしれない。わからないけど。（安全なヒントラインか何かが含まれてると思ったけど、アプリはまずソーシャルメディアのフロントエンドみたいだね。）アプリが存在する正当な理由があるかもしれないって考えるのはいいけど、それがゴミの山であるべきだとは認めたくない。

└

今朝、TSAの待ち時間をチェックしてたんだけど、なんと、待ち時間を知るためには彼らのアプリをインストールしないといけないんだって。

└

ドクターロウの言葉を借りると、「アプリは、改変することが重罪になるほどのIPで包まれたウェブサイトに過ぎない。」

└

これがまだあるのかは分からないけど、昔はアプリがライブラリを埋め込んで、電話での行動を全部追跡してたんだよね。リアルタイムの位置情報とかも含めて、それが第三者に売られてた。

それに関連して、PACERに登録して裁判所の文書をダウンロードしようとしたんだけど、アメリカの連邦裁判所が公的な法的文書を取得するために、フルネーム、生年月日、住所、電話番号、メールアドレス、クレジットカード情報が必要って、ちょっと驚きだよね…。あと、母親の旧姓と2つの一般的なセキュリティ質問も必要だと思う（初回登録ページを過ぎちゃったから100%確認できないけど）。もしこれが悪い手に渡ったら、個人情報の宝庫だよ。（特にイライラするのは、これを経た後に、アカウントを有効化するために1時間も電話を待たされたこと。）

参考までに、選挙の結果に関わらず、次の政府がこれを元に戻す可能性は非常に低いよ。

└

選挙の結果に関わらず、次の政府がこれを元に戻す可能性は非常に低い。そうだね、優先度は高くないよ。僕は選挙で選ばれた人たちにそれを持ち出すつもりはないけど、君は？これが大問題だと思ってる人たちが何もしないで怠けてるなら、優先されることはないよ。

これの大部分は悪いけど、FEMAアプリが最寄りの避難所に行く手助けをするためのもので、位置情報にアクセスするのは合理的だと思う。

これらのデバイスって、実際にバイオメトリックの指紋データにアクセスできるわけじゃないよね？？

ハクソク