個人データと個人通信の暗号化は、いまや倫理的義務になった
(blog.tripu.info)- 私的な会話とデータを保護するエンドツーエンド暗号化は、個人の好みを超えて、プライバシーが生存条件である人々をともに守る実践になっている
- すべての建物にガラス張りの壁を義務づけるたとえのように、犯罪抑止という名目はやがて、政府や他者による常時監視の構造へと変わり得る
- EUの児童性的虐待防止規則案であるChat Controlは、すべての通信監視につながり得る事例であり、EU内部の政治的抑圧や違法な情報アクセスの事例がリスクを高めている
- PGP、SSL、VPN、Tor、SSHトンネリング、IPFS、Linux、自由なAndroidディストリビューション、Protonmail、Matrix、Signal、広告ブロック、URLの整理、サードパーティCookieの拒否といったツールや習慣を日常化すべきである
- 十分な数の市民がデータと通信を保護すれば、大規模監視法の執行は難しくなり、最も脆弱な人々のための集団的な煙幕が作られる
暗号化が個人の選択を超える理由
- 個人データと個人通信をエンドツーエンド暗号化することは、もはや単なる倫理的選択ではなく、義務に近いものになっている
- すべての建物にガラス張りの壁を強制する仮想の法律は、犯罪の隠蔽を難しくするという名目を持ち得る
- 違法薬物の保管、偽札の印刷、家庭内暴力、児童虐待が外から見えるようになる、という理屈である
- しかしシャワーカーテン、寝室の目隠し、毛布程度を除けば、政府、通行人、潜在的には誰もが日常を見られる状態になる
- 「隠すものはない」という理由で新しい法律を受け入れるのではなく、そのような法案に反対し、実際に施行されれば不服従すべきだという論理である
- プライバシーは特定の職業や集団に不可欠である
- 内部告発者、調査報道記者、臨床医、心理学者、保健専門家、弁護士、裁判所、警察、軍隊、情報機関は、業務上さまざまな水準の秘密を必要とする
- 電力網、インターネットバックボーン、機能獲得研究、核技術、サイバーセキュリティのような重要インフラや機微技術を扱う科学者やエンジニアにも、強いプライバシーが必要である
- 起訴される少数者、性的規範に従わない人々、野党指導者、活動家、非主流の思想家、さまざまな形で他者と異なる人々は、身体的安全のために秘密を必要とする
Chat Controlが示す監視の危険
- 欧州委員会の「児童性的虐待の予防および対策に関する規則案」は、Chat Controlの事例として扱われている
- Mullvad VPNは「EUはすべての通信を監視することになる法案を施行しようとしている」と警告している
- 欧州議会議員Patrick Breyerは「Chat Control: The EU's CSEM scanner proposal」でこの提案を取り上げている
- EUは27カ国からなる異質な集団であり、ハンガリーとポーランドは「flawed democracies」と言及されている
- 両国では昨年、国家安全保障機関が政治的反対者の携帯電話情報に違法アクセスしようとした強い証拠があった
- 最も堅固な民主主義国家であっても、Chat Controlのような根本的に非倫理的な法律を任せるべきではない、という立場である
- 日常の通信を真に非公開の状態にするには、人気ソーシャルネットワークやメッセージングサービスの不透明なプロトコルと、便利なトロイの木馬から抜け出さなければならない
日常で可能な抵抗手段
- 実践のためのツールや習慣は、技術者だけの選択肢ではなく、一般ユーザーにも広げるべきである
- PGP、SSL、または同等のツール
- VPN、Tor、SSHトンネリング
- IPFSまたは他の分散ファイルシステム
- プロプライエタリOSの代わりにLinuxまたは真に自由なAndroidディストリビューション
- ProtonmailのようなWebメール、MatrixやSignalのようなメッセージング
- 広告ブロック、URLの整理、サードパーティCookieの拒否
- コンピューティング資源、自由ソフトウェア、暗号化されたトンネリングにアクセスできるなら抵抗は可能であり、この3つは人道主義的なデジタル環境を維持するための最低条件である
- 今後、特定のソフトウェアを開発・使用したり、特定のビット列を交換したりすることが法律違反になる可能性はあるが、そのような法律は誤っており不当な法律である
- 20年余り前、「war on terror」以降にすべてのデジタル通信をスキャンするという議論に対し、一部の人々はメールの末尾に「iraq」「bomb」「attack」といった単語を入れていた。効果の有無とは別に、その目的は正しかったという立場である
- 今日、すべての人が安全に非公開で通信すれば、大規模監視装置を混乱させ、最も脆弱な人々を保護する集団的な煙幕が生まれる
より広いデジタル権利の要求
- 同じ理由から、可能な場合は自由ソフトウェアを選び、公的機関にオープンソース、オープン標準、オープンな文書形式を求め、ブロックチェーンと暗号資産、修理する権利を守るべきだという要求も含まれる
- ただし現時点では、最大の連合を作るために、最小限の共通要求に集中するほうが戦略的にはよいかもしれない
- 市民的不服従は数から力を得る。欧州市民のかなりの割合が状況の深刻さを認識し、データと通信を保護すれば、Chat Controlのような法律を執行する方法はない、という結論である
- 参考資料として、EFFのSurveillance Self-Defence Guide、Bruce Schneierの「The Value of Privacy」、StopChatControl.euが提示されている
1件のコメント
Hacker News のコメント
昔、コンピュータサイエンスの法律科目を英国の上級法廷弁護士である QC から学んだのだが、「法の支配（The Rule of Law）」と「法律（the law）」の大きな違いを「法哲学」の授業で説明してくれた。
法の支配とは、一時的な実定法と対比される、恒久的な基準点に近いものだという説明だった。
今でも直感に反する深い考えとして残っているが、法と社会制度の必要性を心から信じるなら、その法が暴君・愚か者・愚かな法律の道具になったときには、同じ情熱で法を破り、警察に石を投げるべきだ、ということでもある。
今日では、技術的な暴政に立ち向かう姿勢が真の保守のしるしになり、常識と人間の尊厳を守ろうとする人々が「急進」の位置へ押しやられているように思う。
高い理想には非常に大きな代償が伴う。
一部の哲学者はこれを「自然法」と呼んで認めるが、多くの哲学者は成り立たないと考える。
例えば人類学者の多くは、文化ごとに道徳と不道徳の範囲が極端に異なるという点から、こうした考えを否定しそうだ。ある共同体での義務が、別の共同体では禁止事項になることもある。
それでも「法を破り、警察に石を投げる」ために、恒久的な基準点を信じる必要はない。ただ、現在の法や行政が、その時代と場所における地域的な道徳基準から見て不当だと信じればよい。
https://en.wikipedia.org/wiki/Natural_law
伝統的に言われる「恣意的な人間による支配」と対比して理解すると、はるかに分かりやすいと思う。
核心は法律そのものではなく、権力が行使される方法にある。法律があっても、一部の人がその法律に縛られず、法律を好き勝手に振り回せるなら、そうした人々は暴君と呼ばれ、真の法の支配ではなく、恣意的な意思の支配になる。
法の支配が成り立つには、法律そのものが権力の源泉でなければならず、すべての人に等しく適用されなければならない。
だからこそ、不当な法律や不当な権威への抵抗が生じる。権限を持つ者が自分を法の上に置いたり、法を不当かつ不平等に用いたりするとき、すでに法の支配の境界を越えている。法律は正当な権威の源泉ではなく、抑圧の道具に成り下がる。
ここから派生する概念が、他の人が言っていた自然法であり、人間の法に先立って存在する、あるいは神のような非人間的な根源から与えられた法を意味する。ただし、法の支配は自然法と同じでもなく、自然法の概念に依存しているわけでもない。「法の支配」という概念は「自然法」よりもはるかに古い。
これは保守だけの立場ではない。
ほとんどの生き方や法律にはトレードオフが伴うが、中には全体としてより良く、あるいはより悪く見えるものもある。つまり、私たちが近づくことのできる一種の基準点はあり、すべてが相対的なわけではない。
しかし私たちは人間であり、「私たちは到達した」「私はユートピアを知っている」と考えるのは傲慢で、謙虚さを欠いている。
法の支配とは手続きである。理想的には、その適用対象となるすべての人に対し、それぞれの功過に応じて手続き的に対称であるべきだ。共和国に住んでいるなら、法の支配に従うよう努めるべきである。
警察が道具になっていたとしても、石を投げる義務はない。暴君にとって重要な場所、つまり法廷と投票箱で戦い、法の支配が彼らにも適用されるようにすべきだ。暴君は警察官が負傷することを気にせず、むしろそれをあなたに不利に利用する。本当の戦場を見つけ、そこで戦うべきだ。
暗号化は多ければ多いほどよいという一般論には共感するが、それを義務とまで宣言する極端さには同意しない。特に筆者は次のくだりで完全に説得力を失っている
「私たちは皆、PGP、SSLまたは同等のツール、VPN、Torおよび/またはSSHトンネリング、IPFSや他の分散ファイルシステムを使うべきであり、プロプライエタリなOSを捨ててLinuxや真に自由なAndroidディストリビューションへ移るべきだ……」
こうしたツールを「全員」の道徳的義務にするのは、あまりに非現実的で実用性に欠け、文章全体を真剣に受け止めにくくなる
現実世界で何が最善で効果的なのか、その長所と短所を検討する真面目な倫理分析ではなく、ただの夢想に近い
そうしたツールが難解な呪文を要求せず、誰もがすでに使っているもののように滑らかに動くなら、まったく非現実的ではない
開発者でさえTLSやSignalプロトコルを直接扱うことは非常にまれだが、数十億人の非技術ユーザーはブラウザやSignal、WhatsAppを通じて暗黙のうちにそれらを使っている
セキュリティ・プライバシー優先技術の採用における課題は、インターフェースの単純さと使いやすさ、そしてツールが提供する機能だと思う
大衆的な利用を得るには、セキュリティツールも機能面で競争しなければならない。明確な機能上の優位がなければ、ユーザーが乗り換える理由はほとんどない
Backboneではこうした問題の一部を解こうとしており、エンドユーザーには使える安全な体験を、開発者にはシンプルで堅牢なエンドツーエンド暗号化インターフェースを作ろうとしている
https://backbone.dev/
かつて月へ行くことも非現実的だった。今、戦争を終わらせることも非現実的だが、同時に絶対に必要なことだ
Excelで簡単なことを教えたことがあるなら、SSHを教えたらどうなるか想像すればよい
だからといって不可能という意味ではなく、数年または数世代にわたる段階的なプロセスになり得る
一般大衆は第2段階であり、彼らを助けるにはまず橋頭堡が必要だ
まず能力のある集団が、能力のない集団にはできないという言い訳の陰に隠れて、自分たちはできるのにやっていないことを避けてはならない
要するに、EUが私的通信を監視する立法を導入しようとしているため、筆者は特にメッセンジャーを含む通信を暗号化し始めることが、全員の道徳的義務であり、市民的不服従の一形態だと言っている
多くの人、可能なら大多数が不服従するときに効果がある
少なくとも、実際にそうした状況に直面して抜け出そうとするまでは、そうである可能性が高い
私たちが現在メッセージ暗号化を享受できている唯一の理由は、いくつかのテック企業がiOS、WhatsApp、Google MessagesのSMSのように、できるだけ多くの人を保護する製品を出すことに決めたからだ
こうした製品を使っている全員が自分が保護されていることを知っているわけでもなく、明日エンドツーエンド暗号化がオフになっても全員が気にするわけでもない
その結果、短い時間のうちに倫理的で有益なことが数多く起きた
技術分野だけでなく報道機関も、監視の濫用を扱うことへの抵抗感がかなり薄れ、少なくとも一時期はそうだった
「隠すことは何もない」に対抗する最も簡単な方法は、独裁者やテロリストが国を掌握すれば、その指導者たちは説得されもしないし気にも留めない、と言うことだ
彼らはいつでもバックドアを使って、反対意見やルールから外れた行動を処罰するだろう
誰かが「でも私たちの国は自由だ」と言うなら、もし自由でなくなったときにどうやって自由を取り戻すのかを尋ねればよい。それができるほど、ソフトウェアとハードウェアは自由でオープンなのか
EUが本当にChat Controlを作るなら、署名されていないOSの実行を阻止するDRMが必要になるだろう。そんな状況で自由ソフトウェアをどうやってインストールできるというのか
唯一の方法は、最初からロックされたハードウェアの実装を防ぐことだ
朝に何を食べたかを隠したいし、どんな本を読んでいるかを隠したいし、何時に寝たかを隠したいし、週に何回ジムへ行くかも隠したい
隠すことは非常に多い。私は国家の財産ではなく、私の行動も国家の財産ではない。隠すことは多い
独裁者やテロリストに掌握されていないなら、「隠すことは何もない」という論理がそのまま残る
この仮定の状況は、既存のバックドアのせいで実質的にさらに悪くなるわけではない
私たちギークは望むOSを動かせるかもしれないが、私たちや非専門家のサイドローダーは、統計上はほとんど丸め誤差に近い
筆者は暗号化の使用を倫理的義務として擁護しており、その点自体は問題ない。ただし、効果的な市民的不服従の形にはなりにくい
「PGP、SSLまたは同等のツール、VPN、Torおよび/またはSSHトンネリング、IPFSやその他の分散ファイルシステムを使い、プロプライエタリOSを捨てよう」というのは非現実的
今日、一般大衆の標準的なデバイスはPlay Services入りの携帯電話で、WhatsAppのようなアプリが通信手段になっている
国家はPlay Storeに並ぶ一般的なアプリに弱い暗号化を強制するだけでよく、そうすれば圧倒的多数の人口をカバーできる
ここでは私たちギークにはよく知られた例を挙げただけで、それらすべてにはもっと使いやすい代替手段がある
ProtonmailはGMailと同じくらい使いやすいはずだし、最近のVPNも非常に簡単。Signalのユーザー体験もWhatsAppの平均的ユーザーにとって特に難しくはない
技術者が非専門家を教育し、礼儀正しくより良い方向へ導けることは多いのに、私たちは使い勝手の悪さ、機能不足、ユーザー利便性といった言い訳をしながら、その責任を放置し続けている
初期草案には「使いやすさと普及活動に大きな努力が必要だ」という文もあり、明らかに必要だ
要点はEU市民全員をSSHトンネリングとPurismへ移行させようということではなく、IT専門家が人口の一部でも正しい方向へ動くよう、より多くの時間と労力をかけて災厄を避けるべきだということ
SSHトンネリングは通信をもう一つの暗号化レイヤーで包むことはできるが、だから何が変わるのか。分散ファイルシステムは魔法のようなプライバシー源ではない
プロプライエタリOSがなぜ悪いのかも不明確だ。商用OSのテレメトリは懸念になり得るが、自分のファイルを暗号化で非公開に保つ問題とは同じではない
筆者は関連はあるものの広範な問題に対するRichard Stallman式の活動主義へ滑り込んでおり、それは平均的な人を引き込む妨げになる
https://www.fsf.org/blogs/rms
問題の根本原因である全方位監視、監視資本主義、人間を広告エンジンのデータポイントとして栽培する構造に取り組むのではなく、事後的に問題を処理している
記事に全面的に同意する
妻と私は私が管理するMatrixサーバーへ移行し、Matrixの暗号化に加えてディスク暗号化も足した。Signalは長い間すばらしかったが、もう乗り換える時期だ
自分の事業の「オフィスアワー」用Matrixチャットサーバーもセットアップした。世界各国の政府に、私の潜在顧客との通信を見る権利はない
顧客ができ次第、Matrixの運営者たちに寄付するつもりで、おそらくサポート契約も結ぶだろう
友人や家族のためにMatrixサーバーを作れるなら、そうしてほしい
また、プログラマーにはこの権威主義の流れを止めるより大きな義務があると信じている。今「あなたの愛する人たちは囚人であり、その鎖を作ったのはあなたである」という文章を書いているところだが、実際これは部分的には私たちの過ちだ
だからこそ、私たちが立ち上がり、もっと多くを食い止めるべきだ
暗号化バックドアと同じように、隠すものがないなら、なぜ自発的な全身スキャンに同意しないのか？
ここにある多くのコメントは、大多数の人はPGPやLinuxのようなプライバシー保護手段を使わないだろうと言っている。関心がないのか、愚かなのか、もっと重要なことがあるのか、理由は何であれ
しかし核心は、技術に明るく知識のある人たちは常により良いプライバシーを享受するということだ。Linuxのようなものを全員に事実上強制しない限りそうであり、そのような強制はうまく機能しないだろう
仮にできたとしても、人々がそれを正しく使い、うっかりプライバシーを台無しにしないようにしなければならない。そうなると全員がネットワーク、セキュリティ、OSなどについてかなり知っている必要があり、はるかに難しくなる
最善の方向はプライバシーツールをもっと簡単にすることだ。しかし、企業や政府が始める大きな変化なしに、全員が突然プライバシーを手に入れることは不可能だ
自分を守るために努力しなければならないのは結局自分自身であって、他人ではない。そして大半は気にしない。それでも構わない。どうせ大半は大したものではない
現代世界でプライバシー問題を認識するのは十分に簡単なので、人々は知らないふりをすべきではない。関心があるなら自分で解決方法を学ぶだろうし、情報も多い。関心がないなら、できることは文字どおり何もない
より多くのプライバシーとより少ないプライバシーの間で、同じくらい単純な選択肢が実際に提示されれば、ほぼ全員がプライバシーを選ぶ
プライバシーを非プライバシーと同じくらい簡単にすることこそが必要なことであり、それはおそらく規制によってのみ可能だろう
企業がGDPRやクッキー法への準拠を避けようとどれほど躍起になっているかを見れば分かる
https://www.flurry.com/blog/ios-14-5-opt-in-rate-att-restric...
少し横道にそれるが、下部リンクのhttps://stopchatcontrol.eu/をたどってみた
メッセージには同意するし、サイトを真剣に受け止めたいのだが、下へスクロールすると見える絵文字の乱用のせいで、それができない
真面目な啓発サイトというより、冗談サイトのように見える
元のブログ記事は良い
消費者に有利な法律が、スタートアップ創業者にとってはますます有害に感じられ始めている
ローンチ前に創業者が考慮しなければならない障壁、前提条件、要件などが、ほとんど手に負えないレベルに近づいている
自分だけがそう感じているのかもしれないが、初期プロトタイプの設計でさえデータの地理的居住性を考慮するのは非常に奇妙に感じる
PaaSプロバイダーが追いついて中間地帯を埋めてくれると楽観的に期待していたが、Enterprise顧客ごとにデータの所在地、ベンダーの所在地、特定のデータ利用方法を宣言する文書を手作業で作成している
プライバシーを支持してはいるが、これは本当に圧倒的な負担になりつつある
消費者を保護する法律は、こうした負担をすべて課さなくても作れるはずだ。なぜ宣言書が必要なのか？遵守するかしないか、そのどちらかでしかない
GDPRのせいであらゆるサイトにCookieバナーができた、と不満を言うのと似ている。それは理由の半分にすぎない
本当の理由は、ウェブサイトが本来やるべきでないことをするには、ユーザーの同意が必要だからだ
もちろん法律は、必須ではないCookieをすべて自動的に拒否するシステムを念頭に置いて作られるべきだったが、Cookieバナーの責任は依然としてウェブサイト側にある
いまこうした懸念をより真剣に評価しているのなら、流行に乗ってそのような技術応用に時間と労力を投じるほど本当に儲かるのか、少し内省が必要だ
後で十分に大きくなれば、遵守することも法律を変えることもできる
いつだって「後で」はある
最新の話では、フランス内務大臣のGerard Darmaninが、最近のフランスの学校襲撃事件を利用して、暗号化を禁止するか、少なくとも暗号化メッセンジャー事業者に政府用バックドアを入れるよう強制しようとしているという
https://www.numerama.com/tech/1533652-attaque-a-arras-darman...