- 米国の連邦捜査機関が2件の裁判所命令で、Googleに特定のYouTube動画・ライブ配信の視聴者情報を求めたことで、無実の視聴者まで捜査対象に入る可能性があるとの懸念が高まっている
- ケンタッキー州の事件では、「elonmuskwhm」ユーザーを特定するために送ったYouTubeチュートリアルを視聴した人のGoogleアカウント情報と、ログインしていない視聴者のIPアドレスが求められた
- ニューハンプシャー州の事件では、爆発物による脅迫の後、警察がYouTubeライブ配信を通じて監視されていたとみて、特定時間帯の8つの配信を視聴または相互作用したアカウントの一覧を求めた
- Googleは、すべての法執行機関からの要請について法的有効性とユーザープライバシーを審査し、過度または不適切なデータ要求には異議を唱えるとしている
- オンラインの視聴履歴は、政治的傾向、関心、宗教的信念といった機微情報を明らかにし得るため、裁判所命令がデジタル版の網羅的捜査へ拡大する危険がある
特定のYouTube視聴者情報を求めた2件の裁判所命令
- 米国の連邦捜査機関は裁判所命令を通じて、特定のYouTube動画とライブ配信を見た人々の情報を提出するようGoogleに求めた
- 市民権団体のプライバシー専門家らは、この手法が無実のYouTube視聴者を犯罪容疑者のように扱いかねず、違憲的な過剰捜査に近いと懸念している
- 裁判所記録だけでは、Googleが実際にデータを提供したかどうかは確認できない
ケンタッキー州の事件：「elonmuskwhm」追跡のための視聴者情報要求
- 公開されたケンタッキー州の事件で、潜入捜査官らは「elonmuskwhm」というオンライン上の別名を使う人物を特定しようとした
- 捜査官らは、このユーザーが現金でビットコインを購入しており、資金洗浄法および無許可送金に関する規制に違反した可能性があるとみていた
- 1月初めの会話の中で、潜入捜査官らはドローンマッピングと拡張現実ソフトウェアに関するYouTubeチュートリアルのリンクをそのユーザーに送った
- その後、捜査機関はGoogleに対し、それらの動画を見た人々の情報を要求した
- それらの動画は合計で3万回以上視聴されていた
- 要求対象期間は2023年1月1日から1月8日までだった
- Googleアカウントのユーザーについては、氏名、住所、電話番号、ユーザー活動を求めた
- ログインしていない視聴者についてはIPアドレスを求めた
- 捜査機関は、これらの記録が進行中の犯罪捜査で加害者の特定に役立つと判断した
ニューハンプシャー州の事件：爆発物脅迫とYouTubeライブ配信
- ニューハンプシャー州ポーツマス警察は、公共の場所のゴミ箱に爆発物が仕掛けられているという脅迫をある男性から受けた
- 現場捜索後、警察は地元企業に関連するYouTubeライブ配信カメラを通じて、自分たちが監視されていたことを知った
- 連邦捜査機関は、米国各地で同様の事件が発生しており、爆弾脅迫が行われ、警察がYouTubeで観察されるという手口だったとみている
- 捜査機関はGoogleに対し、特定時間帯に8つのYouTubeライブ配信を「視聴および/または相互作用」したアカウントの一覧と関連する識別情報を求めた
- これには登録者13万人のBoston and Maine Liveが投稿した動画も含まれていた
- 同アカウントの背後にある会社IP Time Lapseを設立したMike McCormackは、この命令を知っており、当時カメラの映像を狙ったswatting事件に関連していたと述べた
Googleの立場と公開されていない部分
- Googleの広報担当者Matt Bryantは、法執行機関からのすべての要求について、ユーザーのプライバシーと憲法上の権利を保護しつつ法執行業務を支援するための厳格な手続きがあると述べた
- 各要求の法的有効性を審査し、発展中の判例と整合する形で判断するというのがGoogleの立場だ
- 過度または不適切なユーザーデータ要求には反対し、一部の要求には全面的に異議を申し立てるとしている
- 裁判所記録だけでは、Googleが2件の事件で実際にデータを提供したかどうかは確認できない
- 司法省は記事公開時点までにコメント要請に回答していない
プライバシー専門家らの違憲性への懸念
- プライバシー専門家らは、この命令が表現の自由と不合理な捜索からの自由を保障する合衆国憲法修正第1条および第4条の保護を弱める可能性があるとみている
- Surveillance Technology Oversight ProjectのAlbert Fox-Cahnは、政府機関が捜索令状をデジタルの投網に変える傾向が見られ、これは違憲で恐ろしいことだと述べた
- Fox-Cahnは、YouTubeアルゴリズムが表示したコンテンツを見たという理由だけで、警察の訪問を恐れるべきではないと述べた
- 彼は、この命令は犯罪現場付近のユーザーデータを求めるgeofence warrantと同じくらい萎縮効果が大きいとみている
- Googleは12月のアップデートで、geofence命令に応じて位置情報を提供することを技術的に不可能にすると発表した
- それ以前には、カリフォルニア州の裁判所が、ロサンゼルスの人口密集地域複数箇所を対象に含めたgeofence warrantを違憲と判断していた
- Electronic Privacy Information CenterのJohn Davissonは、オンラインで何を見るかは、政治、情熱、宗教的信念などの機微情報を明らかにし得ると述べた
- Davissonは、相当な理由なしに法執行機関がそうした情報へアクセスできないと期待するのは妥当だが、今回の命令はその前提を覆すものだとみている
1件のコメント
Hacker News のコメント
ここでは別々の事件が混ざっている
最初のように、警察が動画をアップロードして視聴者情報を要求したというのは本当に深刻で、裁判所がどうしてそんなことを許可できたのか疑問
次の件は完全には理解できていないが、スワッティング事件の犯人が特定のカメラのライブ配信を見ていたと疑われ、警察が時間帯やその他の特徴など、かなり絞り込んだ条件を提示したように見えるので、ずっと正当性がありそうに見える
3万回視聴された動画について情報を要求したわけで、全員がその動画を10回ずつ見て、対象者が実際の視聴者の1人だったと仮定しても――それも明確ではないが――1人を見つけるために2,999人の権利が侵害されたことになる
ブラックストンならこれについて言うことがありそうだ[0]。建国の父たちに大きな影響を与えたブラックストン比の、文字どおり30倍だ
こういうものが正当だとは思えない
修正: タイポ
[0] https://en.wikipedia.org/wiki/Blackstone%27s_ratio
その代わり、対象者とのオープンな連絡チャネルがあり、相手に複数の YouTube リンクを送れる状況だった
警察の仮説は、そのリンクの全部または大半をクリックしたユーザーを見つければ、おそらく対象者である可能性が高いというもの。ランダムなユーザーが偶然それらの動画を全部見た可能性は低いからだ
ただし、全視聴者の生のリストを要求したのは憲法違反のように見える。範囲が広すぎるし、動画を1本だけ見たユーザーについても警察にあまりに多くの情報を渡してしまう
しかし、Google が対象ユーザーを特定し、そのユーザー情報だけを渡す、はるかに狭い要求だったなら、憲法上可能だったかもしれないように思える
一方で、多くの人の情報を明らかにする範囲の狭い令状も、憲法上許容されてきた。典型例として、特定の日にチェックインした、または登録されていた全宿泊客の名前をモーテルに求める令状があり、何度も維持されてきた
最初の事件は奇妙に見える
Google が多少なりとも抵抗しているのは良いことだ。ただ、米国人ではない英国人にもそうしてくれるかは疑問で、おそらくそうではないだろう
「裁判所命令によると、政府は Google に対し、その YouTube 動画を見たすべての Google アカウントユーザーの氏名、住所、電話番号、ユーザー活動を提供するよう命じた」
大手テック企業/ソーシャルメディア企業が、SIM スワッピング攻撃が多いにもかかわらず、「セキュリティのための二要素認証」として電話番号にこだわる理由が、これで少しは明らかになってほしい
VPN を使っているかもしれないし、住所や名前は Google アカウントにないかもしれないが、電話番号はほぼ確実にある。Android を使っているとさらに悪く、アプリ/ブラウジング履歴まで引き出せる可能性が高い
大手プロバイダーにとってクレデンシャルスタッフィングは大きな問題であり、二要素認証の要求は大きな緩和策だ。標的型攻撃なら SIM スワッピングをするだろうが、一般的なクレデンシャルスタッフィングより難易度は大きく上がる
YouTube の全ユーザーの電話番号を保有しなければならない法的義務が現在 Google にあるわけでもないし、サンダーがそのために刑務所に行くわけでもない
「10年前、Google のどこかのプロダクトマネージャーが『いつかあるかもしれない法執行機関からの大量監視要求に備えてユーザー電話番号データベースを作り、ユーザーにはセキュリティのためだと言おう』と決めた」というような話は、考えてみればかなりばかげた陰謀論だ
― そんな人はいなかった
どうか少し考えてほしい。もっと小さな組織で、もともと名前とメール程度しか持っていない場合でさえ、なぜ電話番号を欲しがるのか。彼らは身元特定に関心がない。たとえ関心があっても、すでにメールと名前がある
アルミホイル帽は脱いだほうがいい
「裁判所命令によると、政府は Google に対し、2023年1月1日から1月8日までにその YouTube 動画を見たすべての Google アカウントユーザーの氏名、住所、電話番号、ユーザー活動を提供するよう命じた」
興味深い余談だが、Viacom も2008年に、初期の YouTube をほぼ潰しかけた訴訟で、似たような広範な要求を使ったことがある[1]
今回は政府が要求しており、Google が提供し得るデータははるかに多い
[1]: https://web.archive.org/web/20100702111029/http://afp.google...
匿名性はだんだん保証されないものだ、という見方に傾いている。誰もが自分が何をしていて誰なのかを知っている、と考えるべきなのかもしれない
だから、いっそ実名を使ってオンラインでの活動を大幅に減らすほうがよいのかもしれない
まだ完全に受け入れたわけではないが、避けられないように感じる
私の見るところ、選択肢はプライバシーと匿名性を非常に簡単にすることだけだ。技術者向けではなく、技術に慣れていない祖父母でも使えるくらいに、だ
Signalのように、ユーザーが暗号化を意識しなくても暗号化を得られるツールを強く推すべきだ。人々はプライバシーとセキュリティを望んでいるが、その方法を知らないし、何がデータを漏らすのかも理解していない
皮肉なのは、この問題を生み出している産業こそが、私たちが中心的に関わっている分野だという点だ
私はまだその薬を飲み込む準備ができていないし、必ずそうすべきだとも納得していない。明らかに私たちには何かできる。そうしたものを作らないことや、防御策を作ることだけでも可能だ
無関心は、このような権威主義的な侵食を支持するのと変わらない。実際にそういうことなのだから
JavaScriptを切ったブラウザでTor経由だけで接続するHNアカウントを作り、投稿はAI編集サービスに一度通すなら、追跡してたどるのはかなり難しいだろう
逆に毎日16時間自分を配信しているなら、ニックネームはあまり役に立たない。誰かが「あ、この人知ってる」と言った瞬間、秘密は終わりだ
結局、あらゆることと同じくバランスの問題だ。誰が自分を狙っているのか、オンラインで何かをすることがどれだけ好きかによって変わる
森の中の小屋にこもって一日中小説だけを書く前に、自分に問いかけるべきことだ。もちろん出版はペンネームでしなければならない
つまり最悪の場合に備えて計画することはできるが、それがあまりに一般的で、間違っていて、異常だという判断と社会的価値は手放すべきではない
追跡と、それを行う企業は信じられないほど広範で、勝つのは難しい。たとえば、ただスクロールして通り過ぎたブラウザ広告だけでも、フィンガープリントを作るには十分だ
「誰にも知られたくないことがあるなら、そもそもしないほうがいいのかもしれない」
この言葉は、ひどい「隠すことがなければ恐れることもない」式の発言としても読めるし、現実の状態に対する妥当な警告としても読める
まだ知らない人なら、Invidiousを確認してみる価値がある: https://invidious.io/
識別が心配なら、おそらく公開インスタンスを使いたいはずで、その一覧はここにある: https://docs.invidious.io/instances/
数年前の、ある程度関連する記事:
Justice Department withdraws FBI subpoena for USA Today records ID'ing readers - https://news.ycombinator.com/item?id=27408647 - 2021年6月、コメント174件
警察が容疑者を探すためにGoogle検索を調べ、初の法的異議申し立てに直面
2022-06-30 https://news.ycombinator.com/item?id=31938350
その命令は、単なる礼儀に近いものだった。米国連邦政府が本当に何かを欲しがったとき、どの企業が対抗して成功できるのか想像しにくい
他の主要な国民国家も似たようなものだろう。中国政府も、Googleにいつでもすべてのデータへアクセスできることを示して協力を引き出したのだろうし、米国はどんな理由であれ、いつでも全面的なアクセス権を受け取るのだと思う
それでも、認めるべきところは認めるべきだ: https://en.wikipedia.org/wiki/Apple%E2%80%93FBI_encryption_d...
基本的にGoogleはNSAにずっと失せろと言い続け、そこでNSAは穴を掘って光ファイバーを盗聴し、データセンター間の平文通信を抜き取った。当時はその中に重要な内容がかなり多かったようだ
MUSCULARのリークから数週間以内に、Googleの全データセンターは相互に適切なSSL終端を経て通信するようになった
Auroraも知っているか？ 2009年に中国軍部の組織がGoogleに侵入し、知られている反体制派に関する情報を漁っていた事件だ。すぐに排除され、その後Googleがセキュリティ水準を引き上げた度合いは、情報セキュリティ史上前例がないほどだった
NSAやさまざまな法執行機関は、適法な手続きを踏めばGoogleから情報を得られるし、情報共有協定の一環として、ときどきGoogle内部からデータを渡す情報機関の内部者も少数いるかもしれない
だが、NSAが望むものなら何でもGoogleで自由にアクセスできるという考えはばかげている
追記: さらにこれは連邦政府ですらなく、州政府や地方政府は、連邦政府が持つわずかな影響力よりもさらに弱い
正直、上のことが事実ならうれしいかもしれない。泥棒と恐喝犯が心底嫌いなので、偏った立場ではある