デモ参加者のためのスマートフォン・セキュリティガイド
(privacyguides.org)- デモ現場でのスマートフォンは、連携・記録・緊急連絡に役立つ一方、紛失・押収・通信追跡まで招き寄せる個人情報リスクが大きい
- 最も安全な選択は携帯電話を持っていかないことであり、必要なら別個の端末を使い、現場に持ち込むデータ自体を減らすべきである
- 押収時には、長いパスフレーズ、生体認証の無効化、ロック画面の制限、外部ストレージの取り外し、最新のセキュリティパッチが端末データ保護の要である
- 携帯電話網・Wi-Fi・位置情報サービス・AirDrop・キーボードアプリは監視対象になり得るため、2Gの無効化、機内モード、公衆Wi-FiとVPN、位置情報の遮断、オフラインキーボードを検討すべきである
- Signal、モバイルバッテリー、緊急連絡先のメモ、ロック状態での撮影、代替通信手段、写真内の顔やメタデータの削除まで準備してこそ、現場対応と他者の保護が可能になる
デモ現場でスマートフォンが生み出すリスク
- スマートフォンは、仲間との連携、情報へのアクセス・配布、助けの要請、現場の記録に使われる中核的なツールである
- 同時に、当局の標的型監視や大規模監視に利用され得る危険な装置でもある
- 携帯電話を家に置いていけば、データ保護と大規模監視による追跡回避の両面で最も安全である
- 現場での連携、ソーシャルメディアの更新確認、カメラ記録のために携帯電話が必要になることもある
- 可能であれば、メインのスマートフォンの代わりに次の選択肢を検討するほうがよい
- 別個のburner phone
- 初期化できる古いスマートフォン
- 一般のカメラ
- 現場に持ち込まなかったデータは、現場で奪われることもない
- 個々の状況は異なり得るため、法的助言が必要なら資格のある弁護士に相談すべきである
考慮すべき主な脅威
- スマートフォンを持って行く際は、次のリスクも合わせて見なければならない
- 端末の紛失
- 当局によるスマートフォンの押収
- 当局の意図的な妨害や大規模な群衆によるネットワーク過負荷などのサービス停止
- 標的型監視
- サービス妨害
- 通話・SMS配送の遮断
- 暗号化されていないトラフィックの監視
- トランシーバーのような地域無線通信の監視
- 大規模監視
- TwitterやTikTokのようなウェブサービスの制限または遮断
- SignalやWhatsAppのようなメッセンジャー・音声サービスへの妨害
- 現場の公衆Wi-Fiを通じたトラフィック監視と周辺端末の識別
- 携帯電話会社が基地局周辺の端末記録を当局に提供し、デモ参加者を追跡・識別する可能性
Burner phoneを使う際の条件
- 携帯電話は通常、2つの識別子によって法執行機関に追跡され得る
- IMSI: SIMカードを一意に識別
- IMEI: 携帯電話端末自体を一意に識別
- 個人の端末にプリペイドSIMだけを挿す方法は、完全な追跡回避策ではない
- IMEIが複数のネットワークで接続され得るためである
- 別個の使い捨て端末は、個人端末を持って行くより強い保護を提供できる場合がある
- ただし、その程度の脅威を懸念するなら、そもそも携帯電話を持って行かない選択も強く検討すべきである
- 別個の端末を買うなら、実店舗で現金で直接購入すべきである
- 自宅で有効化したり電源を入れたりしてはいけない
- 通信事業者は携帯電話の位置を少なくとも1年間追跡し、位置記録は永久保存されると想定しておくほうが安全である
- 有効化と設定は、日常生活と関係のない非常に公共性の高い場所で行うべきである
- 自宅や職場のように本人と結び付く場所では、常に電源を切っておくべきである
- 購入・有効化・使用の時点を十分に分散させれば、検知されにくくなり、店舗の防犯映像が残っている可能性も低くなる場合がある
- 携帯通信プランを購入する際に、自分を識別されないことも重要である
- 国ごとの差はあるが、一部のプリペイドプランは有効化に本人確認を必要としない
- 一部のグローバルeSIM提供事業者は、本人確認なしで支払いを受け付けることがある
- 補助端末も十分に新しいスマートフォンであるべきである
- 活動家が直面し得る端末データ窃取の試みに対しては、単純なフィーチャーフォンよりスマートフォンのほうが安全である
- セキュリティパッチと暗号化通信手段も重要である
- 別個の端末をデモ現場でのみ使えば、メイン端末を家で電源オンのまま置いておけるため、後日にイベント時間帯の携帯電話位置情報の照会があっても、ある程度のもっともらしい否認可能性を作ることができる
デバイス自体を安全にロックする
-
強力な画面ロック
- 最低でも 6桁のPIN を使うべきで、可能であれば英数字のパスコードのほうが望ましい
- 強力なロックはデバイス内データへのアクセスを困難にし、暗号化の保護を強化する
- 大規模なセキュリティ脆弱性がない限り、多くの法執行機関向けツールはPINの総当たりで動作する
- 長く固有のパスコードは、デバイスが押収された状況で最も強い保護になる
- 米国や複数の国では、携帯電話のロック解除やパスワード提供を拒否することは合法である
- デモに行く前に、現地での自分の権利を把握しておくべきである
-
生体認証を無効化する
- Face ID や Touch ID は、平時にはのぞき見攻撃を防ぐのに有用である
- デモの状況では、生体認証をオフにしておくほうがよい場合がある
- 当局が生体認証を素早く強制して、デバイスをロック解除できる可能性があるためである
- 生体認証を無効にするなら、ロック解除時に画面を隠したり覆ったりして PINの露出 を防ぐべきである
- 携帯電話を素早く電源オフにする方法や、生体認証を即座に無効化する方法を事前に練習しておくべきである
- 最新の iPhone は、サイドボタンと音量ボタンのいずれかを長押しすると電源オフのスライダーが表示される
- 実際に電源を切れなくても、この画面まで進めば生体認証は無効化される
- 米国では、法執行機関が生体認証の使用を強制できるかどうかについて法的なグレーゾーンが残っている
- 複数の判決は、指紋の使用強制を認める方向に傾いている
- パスコードの使用と生体認証の無効化は、米国憲法修正第5条の権利をより強固にできる可能性がある
-
ロック画面の情報を減らす
- デバイスがロックされていても、通知をスクロールすると活動内容が露出することがある
- ロック画面の通知プレビューは、デバイスのロック解除後にのみ表示されるよう制限すべきである
- iPhone の設定手順
- Settings → Notifications → Show Previews
- Never または When Unlocked を選択
- Android の設定手順
- Settings → Notifications → Notifications on lock screen
- Don't show any notifications を選択
- Sensitive notifications を off に切り替える
-
保存データを最小化する
- データを守る最善の方法は、そもそも携帯電話に置かないことである
- サブ機には、デモ中に本当に必要なセキュアメッセンジャーのようなアプリだけをインストールすべきである
- メイン端末を持っていくなら、現場で不要なクラウドストレージアプリは削除すべきである
- 削除後でも、後で再インストールしてログインすればデータ損失がないなら、そのアプリを常に携帯電話に入れておく必要性は低い
- 一部のパスワードマネージャーは、特定の vault を一時的に削除する機能を提供している
- 1Password はこれを Travel Mode と呼んでいる
- 必須項目だけを入れた別のパスワードマネージャーや vault を用意し、イベント期間中はメインのパスワードマネージャーを削除するという方法も可能である
-
ロック画面での動作を無効化する
- ロック状態でも使える機能は、攻撃対象領域になり得る
- 過去には、こうした機能がロック画面の回避やセキュリティ機能の回避に悪用された事例がある
- iPhone の設定手順
- Settings → Face ID & Passcode
- Allow Access When Locked セクションで不要な機能を off にする
- Android はメーカーごとの差が大きい
- Samsung はロック画面設定でより柔軟なオプションを提供している
- Google はクイック設定パネルのような機能を無効化するオプションを提供していない
-
外部ストレージを避ける
- Android の microSD カードには、内蔵ストレージと同じ暗号化基準が常に適用されるわけではない
- microSD の暗号化が可能かどうかを設定で確認すべきである
- microSD を暗号化すると、その後はコンピューターのような他のデバイスでは読み取れなくなる
- 暗号化されていても、内蔵ストレージのような高度な総当たり防御は受けられない
- イベント中は外部ストレージを取り外し、写真・動画・ファイルを暗号化された内蔵ストレージに保存するのが理想的である
-
セキュリティパッチの状態を確認する
- スマートフォンの脆弱性は非常に頻繁に発見されており、Cellebrite のようなスパイウェア企業は法執行機関と連携して、押収されたデバイスへのアクセスにこうした脆弱性を悪用している
- メーカーの定期アップデートが止まった携帯電話は危険な状態である可能性がある
- 最新の iPhone と最新の Google Pixel は、こうした脅威に対して最も安全な選択肢と見なされている
- Google Pixel では、強化された代替オペレーティングシステム を使ってセキュリティをさらに高めることができる
- 他メーカーの端末は、堅牢なセキュリティ情報が相対的に少ない
- 押収が特に心配な場合や、すでにセキュリティパッチの提供が終了したデバイスであれば、自宅に置いていく選択も検討すべきである
監視対象となる表面を減らす
-
AirDropをオフにする
- AirDropは、公の場でプライバシーを守りたい人にとって危険な機能になり得る
- AppleのAirDropプロトコルは、容易に回避されるセキュリティ対策を使用している
- 中国政府のような当局は、少なくとも2022年からAirDrop利用者を特定するクラックについて公に言及してきた
- AirDropがオンの端末は、"Contacts Only"に設定していても、名前、メールアドレス、電話番号を周囲に継続的にブロードキャストしていると考えるべきだ
- Appleはこの欠陥を2019年から認識していたが、修正していない
- iPhoneの設定手順
- Settings → General → AirDrop
- Receiving Offを選択
-
ネットワークを制限する
- 電話やSMSをしていなくても、携帯電話の信号によって追跡される可能性がある
- 一部の法執行機関は、基地局を装うstingray機器で特定地域の訪問者を追跡する
- より高度な機器が、暗号化されていないSMSや通話を傍受できるという見方もある
- 旧式の2Gネットワークの低いセキュリティ基準を悪用するstingrayには、必ず備えるべきだ
- Androidの設定手順
- Settings → Network & internet → SIMs
- 通信事業者またはSIMカードを選択
- Allow 2Gをoff
- Privacy Cellアプリは、最新のセキュリティを使う移動通信網に接続しているかを確認するのに役立つ
- 携帯電話の"5G"表示だけでは、最新世代のプロトコルを使用している保証にはならない
- iPhoneではLockdown Modeを有効にできる
- Settings → Privacy & Security → Lockdown Mode
- Turn On Lockdown Modeを選択
- Lockdown Modeは複数の設定を変更してセキュリティを強化するが、一部のアプリや機能が正常に動作しない場合がある
-
機内モードを頻繁に使う
- 2Gのリスクを減らしても、移動通信の利用状況は追跡され続ける可能性がある
- 法執行機関でなくても、通信事業者が後のデータ要求に応じる可能性がある
- 可能であれば、携帯電話の電源を切るか、Airplane Modeで移動通信接続を遮断すべきだ
- ネットワーク接続は、グループとの緊急連絡が必要な場合にのみ使うのが理想的だ
- インターネットがどうしても必要で可能であれば、機内モードを維持したまま公共Wi-Fiに接続する方法を検討できる
-
公共Wi-Fi利用時の注意
- 周辺の店舗などが公共Wi-Fiを提供しているか、事前に確認できる
- 公共Wi-Fiは基地局より端末情報の共有が少ないため、移動通信サービスより望ましい場合がある
- ほとんどの最新スマートフォンはMACアドレスのランダム化をサポートしており、異なるWi-Fiアクセスポイント間で接続を関連付けにくくしている
- ただし、公共Wi-Fiが当局や他の主体によって、デモ参加者の追跡を目的に設置されている危険もある
- 公共Wi-Fiでは、Wi-Fi運営者が収集し得るトラフィックメタデータを減らすために、VPNサービスの利用を検討できる
-
位置情報サービスをオフにする
- 端末の電源を入れて接続しなければならないなら、位置データにアクセスできる当事者を減らすべきだ
- 位置情報の共有を許可したアプリを注意深く確認し、イベント中は位置情報サービスを完全にオフにすることを検討すべきだ
- iPhoneの設定手順
- Settings → Privacy & Security → Location Services
- Location Servicesをoff
- Androidの設定手順
- Settings → Location
- Use locationをoff
- Androidユーザーは、Googleアカウント設定でロケーション履歴を無効化しているかどうかも確認すべきだ
- Googleは個人情報を強力な暗号化で保護していないため、法執行機関が位置データの提供を頻繁に要求する
-
キーボードアプリを確認する
- ソフトウェアキーボードは、見落とされがちなセキュリティリスクだ
- 入力する内容のすべてが第三者に読まれるなら、最も強力な暗号化メッセンジャーでも保護は弱まる
- GrapheneOSのデフォルトAOSPキーボードはインターネット接続を行わない
- 多くのAndroidユーザーが使うGoogleのGboardはインターネット接続を行うため、信頼できないならオフラインの代替を検討できる
- iOSユーザーは、サードパーティ製キーボードのネットワークアクセスをシステム設定で制御できる
- 中国語のように、ラテン文字を対象言語の文字へ変換するIMEを使う場合は特に重要だ
- この種のIMEは、インターネットへの全面的なアクセス権を持つサードパーティ製アプリであることが多い
安全な通信と情報へのアクセス
-
Signalを使う
- Signalは、テキストメッセージと音声通話に使える最も安全なアプリと評価されている
- Signalは、暗号化やその他のセキュリティ基準を弱める設定ができないため、グループ全体が安全なデフォルト設定を使うことになる
- 機微な会話には、妥当な短さの間隔で消えるメッセージを有効にすべきだ
- Signalアプリ設定のPrivacyセクションでデフォルトとして設定でき、各会話の設定でも個別に適用できる
- Signalは2016年以降、6件の政府要請に対応しており、提供できた情報は最大でも次の項目だけだった
- その利用者がSignalに登録しているかどうか
- その利用者がいつ登録したか
- その利用者が最後にいつSignalへ接続したか
- Signalの利用自体も、ネットワークリクエストにより携帯電話の位置を露出させる可能性がある
- イベント中は機内モードを維持し、Signalを含むネットワークアプリの使用を最小限にすべきだ
- 他の暗号化メッセンジャーもあるが、それぞれセキュリティ低下につながり得るトレードオフがある
- WhatsAppとFacebook Messengerはエンドツーエンド暗号化されているが、メッセージ相手・時刻・位置情報のようなメタデータを多く収集する
- iMessageは強力な暗号化を提供するが、同様のメタデータ上の懸念があり、グループ全員がiPhoneを使っている必要がある
-
情報へのアクセスを維持する
- 携帯電話は、紛失、押収、破損、バッテリー切れに弱い
- 予備のモバイルバッテリーや充電済みの予備バッテリーを持参すべきだ
- 電力を温存するため、携帯電話の使用は最小限にすべきだ
- イベント前に、携帯電話料金プランとモバイルデータ容量が十分かも確認しておくべきだ
- 緊急連絡先や弁護士の電話番号を紙に書くか、腕にSharpieで書いておけば、逮捕されたり携帯電話を失ったりしても確認できる
-
カメラ設定を調整する
- フラッシュやシャッター音のように、望まない注意を引く可能性のある設定を確認すべきだ
- イベント前にカメラ設定に目を通し、最も安全な形に構成しておくべきだ
-
データをバックアップする
- デモ中に携帯電話を押収されたり、紛失したりする可能性を想定して準備すべきだ
- 最新の暗号化バックアップがあれば、費用と不便を減らせる
- iPhoneはmacOSコンピュータや、iTunesをインストールしたWindowsコンピュータにローカルバックアップできる
- iCloudバックアップは、iCloudアカウントでAdvanced Data Protectionを有効にしている場合にのみ安全だ
- すべてのiCloudユーザーに対して、Advanced Data Protectionを有効にすることが強く推奨される
- これは端末バックアップだけでなく、iCloudアカウントデータの大半も保護する
- Androidのバックアップは、iPhoneほど堅牢ではない
- オンラインバックアップサービスを使うなら、サービス提供者がデータにアクセスできないよう、強力なクライアント側暗号化を使うサービスを選ぶのが望ましい
デモ現場での使い方
-
ロック状態を維持
- 撮影中に端末を奪われる可能性があるため、写真や動画は常にロック状態のまま撮影すべき
- 生体認証をオフにしておけば、Face ID のような機能が意図せず自動でロック解除してしまう事態を減らせる
- iPhone はロック画面のカメラアイコンを長押しすると、ロック解除せずにカメラを開ける
- iPhone の Action Button や、最新の iPhone の専用カメラボタンもカメラ起動に使える
- Google Pixel とほとんどの Android 端末は、電源ボタンを 2 回押すことでロック解除せずにカメラを開ける
- イベント前にショートカットの使い方を覚え、可能であれば端末をロックしたまま素早く操作できるよう設定しておくべき
-
代替通信網を準備
- インターネット遮断が起こり得るため、ほかの参加者と バックアップ通信網 を準備しておくとよい場合がある
- Briar は、中央集権的なインターネットサービスの代わりに Bluetooth やローカル Wi‑Fi で周辺端末と接続するローカルメッシュモードで動作できる
- Meshtastic は P2P・メッシュ無線を使い、Wi‑Fi や Bluetooth より信頼性が高いことがあるが、スマートフォンに接続するための専用ハードウェア購入が必要
- トランシーバーのような地域向け無線機器も検討できる
- ただし、こうした機器はほぼ常に暗号化されておらず、容易に傍受され得るため、機微な情報の送信には使うべきではない
イベント後の対応
-
スマートフォンを紛失した、または押収された場合
- スマートフォンを失った場合、機種によってはリモートで位置確認や遠隔消去ができることがある
- スマートフォンでログインしていたオンラインサービスは、ログアウトを試みるべき
- 多くのソーシャルメディアサービスでは、アカウント設定からログイン済み端末を確認し、リモートでアクセス権を取り消せる
- 遠隔消去やアカウントアクセスの取り消しには 法的結果 が伴う可能性がある
- 一部の法域では、司法妨害や証拠隠滅の容疑につながる可能性がある
- 進め方を決める前に、有資格の弁護士に相談すべき
- 法執行機関がスマートフォンを持ち去った場合、それを取り戻すための法的手段がある可能性がある
-
写真を共有する際に他人を守る
- 写真をオンラインに投稿する際は、ほかのデモ参加者や通行人の顔や識別可能な特徴に注意すべき
- 法執行機関や自警団は、こうした写真を使って参加者を追跡し、逮捕したり嫌がらせしたりする可能性がある
- 画像内の顔は隠すべき
- ほとんどのスマートフォンには、画像に書き込みできる 基本的な写真編集ツール がある
- ぼかし処理は元に戻せる場合があるため、完全に覆い隠す方法のほうが一般的によい
- 蛍光ペンや半透明の編集ツールは避けるべき
- 黒いハイライターで何度も塗って黒く見えていても、コントラスト調整で復元できる場合が多い
- 隠したい領域には、手書きで塗りつぶすよりも図形・長方形ツールで黒いボックスを描くほうがよい
- Signal には写真編集機能とぼかしツールが組み込まれている
- 「Notes to Self」チャットに写真を送って、編集済み画像を保存して共有できる
- Signal は写真のメタデータも自動で削除する
-
写真のメタデータを削除
- 写真には、使用したスマートフォン・カメラの種類、撮影場所、そのほかの機微なデータといった メタデータ が含まれることがある
- 画像を共有する前に、メタデータ削除ツール でこの情報を消去すべき
- Signal で写真を送ると、アプリがメタデータを自動で削除する
1件のコメント
Hacker News のコメント
大規模なデモに行くなら、基地局や stingray が接続者全員をさばききれない可能性が高いので、友人たちと P2P WiFi や Bluetooth でチャットできるアプリを事前に用意しておくのがよい
そうすれば、ずっと機内モードをオンにしたままでも近くの人たちとはやり取りできる
暗号化対応の無線機に投資するのも手だが、国によって合法性が異なる可能性があり、制限のある場所では別の国に行ったときに入手しなければならないかもしれない
本文にもあるが、見落としがちな要点は個人用のスマホを家に置いていくこと。役に立つ情報も実名も入っていない予備端末を使うか、そもそもスマホを持っていかないほうがよく、予備端末を使うなら着脱式バッテリーのモデルを選び、現場に着くまではバッテリーを抜いておき、移動時にもまた抜くのがよい
Motorola は AES 無線機を販売しているが、知る限りほぼ唯一の選択肢で、価格も非常に高い
Google Pixel 9、9 Pro、9 Pro XL のいずれかを入手し、イメージと GrapheneOS を検証し、生体認証と無線接続をオフにし、Anki か頭で NIST 基準に合う 8 単語以上の新しいパスフレーズを覚える、という具合
スマホケースを買い、EMI テープと電気絶縁防水テープを買って、ケースの内側と内壁を隙間なく EMI テープで何層も貼り、隣接する層は可能なら 1cm 以上重なるようにして、その上に絶縁テープをさらに 1 層貼る
使わないときは電源を切ったまま下着の中に 24 時間保管する。自分の構成は、スマホを持っていかない、Qubes ノートPC、2G の予備端末、スマホなしよりも安全だと思っている
Meshtastic.org は安価なオープンソースの LoRa ベースのハードウェアブリッジまたはスタンドアロン機器で、50 ドル未満の製品も複数あり、Bluetooth アプリや WiFi の Web インターフェースで使える
強力な暗号化レイヤーに対応し、ほとんどの状況で 1 ホップあたり 1km または 1 マイル以上届く
もともとはオフグリッド用に設計されたものだが、非常に柔軟で完成度もかなり高い。スマホを単なるユーザーインターフェースのように使わせてくれ、エコシステムも整っている
ここ数年、フェスや車両追跡に使ってきたが、インフラがないときに非常に役立ち、デモにもよく合いそうだ
ただし非常通信の第一原則は、後で必要になりそうなら今から練習しておくべきだということ。検閲されていない通常のインターネットがあるうちに Meshtastic アプリをインストールしてもらったり、変な設定を合わせたりするほうがずっと簡単だ
スマホをそこまで信頼するのは難しく、機内モードでも小さなビーコン確認のようなことをするのではないかと心配になる
ざっと見たところ、常に暗号化されないパケットヘッダーに Bluetooth MAC アドレスから派生した静的な NodeID を使っているようだ
そうなると、携帯電話通信よりはるかに単純に遠くからでもメッセージをスニッフィングできるだけでなく、持ち歩いているハードウェアとも結び付けられる
メッシュネットワークが有用なのは確かだが、デモ現場で遭遇しうる敵対者がいる場合に提供されるプライバシーについては慎重になるべきだと思う
絶対的な最良の場合で 20〜50kbps 程度で、実際には毎秒約 1000 ビットに近い
一度試したが、デフォルト設定がひどかったのか通信がまったくできなかった。狭い空間で他のノードを何十個も見つけ、ネットワーク全体が ping とメッセージで飽和して、自分の機器が動作しなかったのだと思う
ネットワーク飽和の問題を避けるには変更すべき設定があるのか気になる
残念ながら、こういう話題はなりきり遊びの傾向を引き寄せる。状況が激化したら、設定いじりのオタク趣味では警察との悪い相互作用から抜け出せないことを覚えておくべきだ
合法デモと違法デモへの技術的助言はほぼ正反対で、米国のような国とエジプトのような場所への助言も大きく異なる。複雑な問題だ
当局と直接対峙したときの設定いじりの有用性は限定的かもしれないが、状況が悪化したデモ現場にいたすべての携帯通信加入者を洗うような大量捜索に引っかかることは防げる
普遍的な暗号化が NSA の専従監視を防げなくても、令状なしの大量フィッシング捜査からは守れるのと似ている
合法デモと違法デモの境界は非常に曖昧で、急速に変わりうる。結局、絶対に違法に分類されないデモに行くと確信する唯一の方法は、意図がどれほど純粋でもデモにまったく行かないことだけだ
米国では、暴力的になるデモのかなりの数をロシアの工作員が組織し、対抗デモも組織している
他の国でも、デモが外国勢力によって組織されることはよくある。組織者は作戦上のセキュリティをしっかり守るだろうが、それ以外の人々は組織者にとって比喩的には弾よけに近い
こうしたことは数十年前からあり、ソ連は存在していた期間を通じて他国でデモを組織していた。米国もポーランドの反権威主義的な Solidarity 運動やさまざまな運動を支援した
リモートでスマートフォンを探したり消去したりする機能には、司法妨害や証拠隠滅の容疑が伴う可能性があり、本当に深刻になり得る
そもそもデータを持っていない、収集しない、取得しないほうがずっとよい
なくした以上、誰が持っていったのか正確には分からないのだから、警察に拘束されている間にリモート削除したというだけで、本当に司法妨害のような容疑を適用できるのだろうか。そうした容疑には故意が必要ではないのか？
Face IDには、スマートフォンを開くときに直接目を合わせることを要求する設定がある
誰かに強制的にスマートフォンを開かされるのではないかと不安なら、この設定をオンにすることを強く勧める。デフォルトでないなら特にそうで、目を閉じるだけでもFace IDの強制解除を簡単に防げる
BLMデモのときに何度も試したが、目を開けて正面を見ていない限り、自分でも他人でもスマートフォンのロックを解除できなかった。だからFace IDはこの設定を使うなら、生体認証を有効にしておくほうがむしろずっと安全だと思う。指紋認証は避けたほうがよいかもしれない
ただし酒や薬物で酩酊している状態だと、顔でスマートフォンを開くのはほぼ不可能になる。デモが終わったらオフにしておくほうがよい
一方、パスワードや合言葉で開くことは法的に命令できない。ここでいう法的命令とは、法の強制力を持ち、従わなければ処罰できる命令を意味する
設定によっては911へ自動的に電話がかかることもあるが、キャンセルできる
Briarメッセンジャーはデモのような状況のために設計されたアプリなので、Signalより好まれるかもしれない
記事では、Signalが2016年以降に政府の要請6件に応じ、提供できた情報は多くても一部だけだったとしているが、それはSignalが保有していると主張した情報にすぎず、実際に何を収集しているのかを知る方法はない
BriarはTor上でP2Pとして動作するため、望んだとしてもデータを収集できない
何を使うにせよ、こうした記事は潜在的なデモ参加者に、適切に短い間隔の消えるメッセージを有効にするよう思い出させるべきだ。権力機関はCellebriteのような機器でスマートフォンのセキュリティを破り、古いメッセージをすべて持っていこうとする可能性がある
正しく、完全で、安全な実装は非常に難しい
設計が安全だという前提も含まれているが、限られた情報だけでは分からない。P2Pがインターネット経由より安全なわけでもなく、むしろ識別は容易になる。BriarのP2Pシグナルは数が少なく、インターネットのシグナルは事実上無限なので、自分から露出しているようなものだ
ローカルメッシュのP2Pネットワーキングを意味しているなら、当局も現場にいるデモではあまり役に立たない
より公開されたアプリの世界では、専門家が信頼するほどよくできているのはSignalだけで、セキュリティ専門家コミュニティからの無償の支援も多く受けている
偽の基地局がトラフィックを監視しているかを検知するアプリがある
加速度計とジャイロセンサーでスマートフォンがひったくられたかを検知し、特定の動作を実行するアプリもある
アプリロックを使って、スマートフォンが開かれてもアプリはロックされたままになるようにするとよい。ギャラリー、ファイルエクスプローラー、設定、Play Store、インストール済みのすべてのブラウザ、クラウドやリモートドライブ、同期アプリ、連絡先、メールとメッセージングアプリなどをロックする形だ。極端には、すべてのアプリをロックすることもできる
新しいファイルが作られるたびに特定のフォルダやギャラリーをリモート同期するアプリを使えば、写真や動画を撮っている最中にスマートフォンを奪われ、データが削除されたりスマートフォンが壊されたり、望まない初期化が行われたりしても、ファイルはすでにリモートの場所に同期されている
Snoopsnitch
https://f-droid.org/en/packages/de.srlabs.snoopsnitch/
Stayput
https://f-droid.org/en/packages/org.y20k.stayput/
plucklockex
https://f-droid.org/en/packages/xyz.iridiumion.plucklockex/
そこまで心配なら、単に携帯電話を持っていかないほうがよい
写真が必要なら、人を識別できる写真を同意なしに撮らず、カメラを持っていけばよい
一方で、デモの主な機能はメディアの関心を得ることなので、直接行動に発展しない限り、公開されなければ実質的に意味がないとも言える
この2つ目の点に関心があるなら、https://www.amazon.com/If-We-Burn-Protest-Revolution/dp/1541...を読んでみる価値がある
ライブ配信や写真・動画のリアルタイムバックアップが役立つ場合がある
近年の多くの運動は、ソーシャルメディアを通じて大手メディアの関心を引きつけてきた。Arab Springはソーシャルメディアで政府の通信弾圧を迂回し、国際的な注目を集めたし、#BringBackOurGirls のハッシュタグも、Boko Haramによる誘拐と無能な政府対応の後に現地で始まり、世界的な圧力と資源を呼び込んだ
公開イベントは公開イベントだ。街頭デモの経験、歴史的な流れ、現在の政治状況を踏まえると、この10年以上、特に2020年のPortlandでは扇動者の活動が相当あったと結論づけざるを得ない
こうした人々の写真を撮って投稿することは重要な行動だ。インターネット時代がこの戦術を不可能にするなら、それは大きな勝利だ
いずれにせよ、得られる利益は存在しない。国家はこうしたイベントで全員を撮影しているので、私が写真を1枚追加で撮ったところで、国家による報復という面で誰かのリスク面が変わるわけではない
stingrayが古い2Gネットワークの低いセキュリティ基準を悪用するというヒントはよい
携帯電話で2Gサポートを無効化できるとは知らなかった
3G専用は選べるが、4G/5Gを使うには2Gも一緒にオンにしなければならない
単に携帯電話を家に置いていけばよい
友人に会う必要があるなら待ち合わせ場所を決めればよいし、写真を撮る必要があるなら本当に必要なのかをまず考えるべきだ。他人の顔を撮るどんな権利があるのか？ その携帯電話は家に置いておくのがよい
もちろん危険だという点にも同意する
長く途切れない映像は、偽情報を広める人たちが否定したり再構成したりするのがはるかに難しい