デンマークの個人情報保護活動家 Lars Andersen、警察の家宅捜索を受ける
(twitter.com/LarsAnders1620)- 元警察官であり、約15年にわたり活動してきたデンマークの個人情報保護活動家 Lars Andersenが、武装・覆面警察による急襲と逮捕を公表し、論争が広がっている
- 発端は、Andersenが「私の好きな2つの数字」として10桁と8桁の数字を文字で書き起こして投稿したことで、本人によればその数字は首相 Mette Frederiksen の CPR 番号と電話番号だったという
- Andersenは暗号化禁止と大規模監視について Frederiksen に WhatsApp で質問しようとしたとし、警察情報機関による医療記録・ソーシャルメディア・研究用DNA登録簿へのアクセスも問題視している
- 急襲時には私服の覆面男性がすぐにブレーカーパネルへ向かってルーターの電源を落とし、警察がローカルストレージのある Google Nest カメラを取り外したため、映像記録が制限されたと主張している
- デンマークでは警察の撮影は名目上合法であるため、電源遮断とカメラ押収は、逮捕過程の検証可能性を大きく下げた事例として残る
急襲の発端と Andersen の主張
- Lars Andersenは、自身をデンマークの自由主義的な個人情報保護活動家であり元警察官だと紹介し、約15年間活動してきたと語っている
- 彼の説明によれば、武装・覆面警察は事前警告なしにドアを破って侵入し、自分を逮捕した
- 逮捕のきっかけは、「私の好きな2つの数字」という形で10桁と8桁の数字を文字で書き起こして投稿したことだった
- Andersenは、その数字が首相 Mette Frederiksen の CPR 番号と電話番号だったと述べている
- 「なぜ社会保障番号と電話番号を投稿したのか」という質問には、「彼が私たちの自由とプライバシーを奪おうとしているからだ」と答えている
- 「米国の SSN か、それともデンマーク版にあたる CPR か」という質問には、CPR だと答えた
- Andersenは、Frederiksenに WhatsApp でインタビューを試み、暗号化禁止と大規模監視について尋ねようとしたと述べている
- 彼は、CSA を通じた暗号化禁止の試みと、警察情報機関にさまざまな情報へのアクセス権を与える案を問題視している
- 例として、医療記録、ソーシャルメディア投稿、研究目的の DNA 登録簿を挙げている
電源遮断と映像アクセスの問題
- Andersenによれば、私服姿の覆面男性2人がアパートに入り、そのうち1人が直ちにブレーカーパネルへ向かってルーターの電源を落とした
- その後、警察は Google Nest カメラを取り外した
- Andersenは、警察がそのカメラにローカルストレージがあることを知っていたと見ている
- この措置によって、彼が違法だと主張する逮捕場面の映像記録を避けることができたと述べている
- 電源が切られる前には、数秒分しか撮影されなかった
- Andersenは、自分が容疑を尋ね、警察が回答を拒否する映像もあると述べている
- ただしカメラが押収されたため、その映像にはアクセスできない状態だという
- 彼は、容疑を知らせないのは違法だと主張し、カメラ押収自体の適法性にも確信が持てないと述べている
- デンマークでは警察の撮影は名目上完全に合法だとし、撮影がなければ「自分の言い分対相手の言い分」の状況を避けられないと説明している
- 返信欄では、カメラやネットワーク機器にUPSやバッテリーバックアップを使うべきだという助言、Nest カメラと個人情報保護活動家の組み合わせを指摘する反応、警察による電源遮断はデジタルフォレンジックの観点から不適切だという反応が続いている
1件のコメント
Hacker Newsの意見
デンマーク人として見ると、Lars Kragh Andersen はグレーゾーンにいる人物だと思う。明らかに一線を越えていて、閣僚の車にGPSトラッカーを取り付けようとしたり、家族を「ストーキング」して子どもの情報をオンラインで公開したりもしていた
その一方で、ある程度もっともな点もある。法務大臣 Peter Hummelgaard の車にGPSトラッカーを付けるのは違法だろうが、その大臣はヨーロッパにおける 暗号化反対 の流れを主導する中心人物の一人だ。彼が嫌がらせをしている政治家たちも、Palantir があらゆるデータにアクセスすることに賛成する側なので、Lars Andersen は政治家たちがみんなにやろうとしていることを、彼ら自身に味わわせているとも言える
ただしやり方が過激すぎる。本当に変化を望むなら、こういう「抗議」のやり方は自分の大義を自ら傷つけるし、子どもを巻き込むことに共感する人はいないだろう。次はたぶんバックアップ電源付きのカメラを回しておくだろう
目標を達成するまでの間に組織への反感が積み上がっても、達成後に解散すればいいという立場だ
違法なら、関係者には当然懲役刑が待っているべきではないのか？
Lars はデンマーク政府の 偽善 を暴くのがうまい。以前の事件では、ある検察官が第三者から警察への通報を受けても起訴しなかったのとまったく同じ脅迫SMSを、その検察官本人に送ったところ、Lars はその件で服役した
他人にはルールを適用するが、自分には適用しないということだ
警察がすぐに電源を落としてカメラを持ち去ったのは、かなり巧妙だ。こういうことが自分にも起こり得ると心配するなら、もっと 耐障害性のある録画装置 に投資すべきだと示している
おそらくバッテリーがあって隠せる機材が必要になるだろう
この件がその後の手続きにどれほど影響したのか気になる。脅威モデル次第では、独自の通信回線を持つ隠し トレイルカメラ も検討に値する
「私服を着た覆面の男2人がアパートに入った」というのは、かなり無責任に見える。家主が武装していて、彼らを犯罪者だと勘違いして警察を傷つけていたらどうなっていたのか？
プライバシー擁護者 が家の中に Google Nest カメラを付けていたのか？
その会社はメールとファイル保存に Google を使っていたので、コンピューターをスキャンする前に全部オフラインに落とす必要があった。許可を取ってそのデータにアクセスする方法がないわけではないだろうが、よほどの大物でなければそこまでの労力はかけないと思う
ただ、良い点は、彼が自ら進んで機械装置に投げ込まれる レンチ のような存在であり続けていることだ。こういう存在がいるのは健全だ
デンマークのプライバシー活動家が Google Nest を使っている
改めて考えると、社会的によく知られた人物の電話番号のような 個人識別情報 を公開するのは有害だ。本人たちがそうした情報を公開されないよう明らかに努力しているからだ。うちの国でも流出を通じて誰の番号でも見つけられるが、だからといって公開していいわけではないし、そうしたデータを持っているべきでもない
住民登録番号のような識別番号は別種の個人識別情報だ。誰のものであれ公開するのは被害を招く招待状であり、有名人ならなおさらだ。ウェブサイトへのDDoSを扇動したり、家の外に出られないよう物理的に塞いだりするのと似ている。インターネットでは海外の犯罪者まで悪用できるし、ロシアのような危険な法域にいる人間でも可能だ
結局、そうした情報を公開して何が得られるのか？ ドイツの活動家たちがドイツの閣僚の指紋を公開したときには明確な論点があった。ワイングラスから指紋を採取し、要点は 指紋は破棄できない ということだった。指紋はパスワードではなく、むしろユーザー名に近い認証要素なので、単独要素として使うべきではない
コンピューターを電源が入ったまま確保しようとしていたわけではなさそうだ
Lars がどんな人物であれ、合法的な逮捕の場面を撮影できなかったのはよくない。ハッカーの逮捕過程で証拠確保のためにブレーカーを落とす別の理由なら思いつく
一方で Peter Hummelgaard には本当に消えてほしい。元法務大臣という立場の人間が、自分が主導した大規模監視政策が正しいと真顔で主張した根拠が「そう感じたから」だったのだ
こういう種類の話を投稿するのに Twitter は適切な場所なのか？ なぜ人々がそこに何かを置き続けるのか分からない
自分を「プライバシー擁護者」と呼びながら、個人識別情報の公開 を誇るのはかなりすごいことだ
道徳的には妥当なアプローチだと思う。政治家には、腐敗せず、自分たちが代表すると誓った市民よりもアメリカ・大企業・オリガルヒを優先しないだけの十分な権限があるのだから