人気急上昇の「ダックダックゴー」： NSAがデータ要請しない理由

「DuckDuckGo (いけいけ、あひる)」っていう検索エンジンの名前を聞いたのは、無料オンライン講座の「ユーダーシティ」で、「検索エンジンの作り方」というクラスをとってた時。

「コンピュータのクラスをとった事もないあなたにも作れます」っていうキャッチフレーズをみて、本当？やってみるかと始めたんですが、三回目ぐらいのオンライン講義で「初めての人にもこんな検索エンジンが作れる」と紹介されたのがDuckDuckGo。

DuckDuckGoの作者のガブリエル・ウェインバーグ（Gabriel Weinberg）さんも紹介されて、「ぼくも初めてサーチエンジン作ったんです。」検索速度がズ抜いて速いとグーグルが紹介するほど（っていうのはユーダーシティはグーグルが人的にぴっしり後についてるから）。

私もダックダックゴーへ行って使ってみましたが、グーグルがメニューバーのトップに位置してるんで、いつのまにかグーグルへ戻ってしまいました。

ところがスノーデン氏の米国NSA盗聴事件告発があり、PRISMの存在が明らかになった６月６日以来、グーンと使用者が急増。理由はグーグル等の他の検索エンジンと違い、ダックダックゴーでは過去の検索記録を保存しないため。

ダックダックゴーを立ち上げたときから、クッキーの不使用、ユーザーのIPアドレスの無保存を選択。さらに暗号化接続をディフォールトにしました。このためNSAからデータを要求されても、提出するものがありません。

ウェインバーグさんの選択は政治的なもんじゃなかったそうです。ただ「検索エンジンの検索記録は、検索した人がどんな人なのかをあまりにも如実に示してしまう、あまりの個人的データ」というのが気になったのが最初、そのうち政府機関がデータを要求してくる日がいずれは来る、増加すると推測、確信するようになったそうです。実際、NSA盗聴事件が告発されたとき、ぜんぜん驚かなかったそうです。

グーグルでは検索に宣伝を載せることで収益を得ていますが、それ以外（以前は）収入ゼロ。その収入を上げるために考案されたのがユーザー記録の蓄積。ですから政府からの要請があったとき、政府が大口客なのでその要請をはねのけられないそうです。

元になったオリジナルのガーディアン紙の記事はここ。

７／１６日追記：　ダックダックゴーがグーグルより速い理由は、次のような問題を「解決」したため。アルゴリズム分野のエキスパートが、グーグルのアルゴリズムにいろいろ手を加えて検索結果にどうでもよいようなサイトをリストアップするように仕組んだため。こういう問題を迂回するため、ダックダックゴーの検索エンジンがクロールする場所を変えたそうです。最近ツールバーに入れて使ってますが、検索結果がいいんでベリーグー。

検索エンジンについてユーダーシティで学びましたが、どのサイトを検索するかが検索スピードの決め手（もしくは決め手の一つ）になるとは知りませんでした。ダックダックゴーの場合はyelpやWikipediaをクロールさせるようですが、上記引用のガーディアンの記事によると、検索するサイトにお金を払ってるようです。これも知りませんでした。Wikipediaが多少でも収入源があるのはよかった。

スノーデン氏告発の意外な展開 ２：NSAが盗聴で集めている秘密データとは？ ー 重要！

スノーデンさん告発の予想外の発展で書いたように、現在、フロリダ州で殺人罪で訴えられている被告はアリバイを立証するため、NSAが秘密裏に保持している「被告に起する２つの番号からかけられた電話に関係するメタデータ」を法に基づいて提出するよう、連邦検察に要求しました。

この意味、ぜんぜんわかんなかったんですけど、これを解明してくれてるブログ記事があったんです。電子コミュニケーション盗聴で「NSAがどんなデータを収集してるのか、皆、知っておいたほうがいい」と言うマーシー・ウィーラー（Marcy Wheeler）さんのインタビュー記事で、アメリカでは有名なブロガーの一人だそうです。

マーシーによると、NSAとその他の政府機関（多分CIAのことだと思うんですけど）は二つのプラットフォームを使って三つのデータを収集してるそうです。

一つ目は「シグナル」。電子メールを送信するとき、メールは小さな「パケット（packet）』という単位に分解され、光ファイバー等を通って相手先に着きます。パケットに分解されるときに付加されたデータを基にして元の順番に組み立てられ、皆さんのコンピュータや携帯で見られるようになります。ただし、NSAが収集してるのはパケットなので、コンピュータにしか理解できない純粋なシグナル。

二つ目は「メタデータ」。電話の世界のメタデータは、相手先の電話番号、電話をかけている場所、電話をかけてる時間の長さ等で、アメリカでは電話会社から毎月、電話契約者に明細書が送られてきますが、その明細に載っているすべての情報プラス電話会社が電話を送る道順情報を加えたのがメタデータ。日本では毎月電話会社の送ってくるのは合計金額だけみたいですね。アメリカのは「メタデータ」が印刷されているので、誰に何時電話したかわかるようになってます。

インターネットのメタデータは電話のとはちょっと違ってます。皆さん既にご存知のように、各コンピュータにはIPアドレスというのがありますが、それが電話で言えば電話番号のようなもの。だからメールを送信した相手のIPアドレスと、メールはどのような道順を通って相手先に届いたかがメタデータに含まれます。

三つ目は「コンテント」もしくは「内容」。皆が送信・受信してる電子メールや、チャットルームでチャットしてる中身。このブログで言えば、ここに書かれてる内容。

アメリカ政府が、例えばアメリカで密かに開かれた秘密会議に出席したXX国のyy代表は、いつ、どこで、誰と、何分話したかを知りたければ、メタデータを見れるわけです。そして内容に興味を持った場合、データマイニングでコンテントを見る事ができます。だから私は米のこの盗聴事件、米国内だけではすまなくなると思います。

アメリカは世界レベルですべてのデジタル・コミュニケーション・データを秘密収集してるわけです。これってすごいじゃないですか。

例えば日本ですごいテクノロジー開発間近だとします。アメリカとしては今までの開発費を考えれば，日本で先にパテントを取られたら困るとします。そういう場合、PRISMシステムを使って特別にこの技術関係者や、関係者の自宅や、関係施設のコンピュータをマークし、日本の科学者がやろうとしてることをアメリカの科学者に監視させ、一足先にパテント出願するということが可能です。

PRISMは世界でどんな研究がされてるか情報収集ができますし、これはと思った技術だったら、どんな発想でテクノロジーを開発しようとしてるのか釣ってくることもできます。全部釣る必要はありません。専門家に見せれば、何をどうしようとしてるのか推察できますから。これって起こる可能性あるし、すでに起こってるのかもしれません。

もしスノーデン氏が告発をしなかったら、こういう可能性があるのを理解するのが遅れたに間違いありません。こう考えてくると、なぜアメリカ政府が必スノーデン氏を国際的に孤立化させ、ひどい「おしおき」をしようとしてるかわかります。米政府側からしてみれば、あともうちょっとですごいスパイ網を確立できたはずの矢先に、計画がぶちこわされたからです。

日本の新聞やテレビ（政府機関ではすでに問題視されてると思いますが）はまだ問題にしてないようですが、PRISMの持ってる意味は深刻、各専門分野できびしくチェックされるべきです。こう考える国々がそのうち出てくると思われます。そしてスノーデン氏に亡命先を提供するのもそんな遠い事ではないかも。

やっぱりアメリカ、スノーデンさん告発事件の予想外な発展

スノーデン氏のNSA電子コミュニケーション盗聴告発事件はフロリダ州で意外な展開に。

２０１０年の警備自動車運転手殺害事件の容疑者として告訴されてるテランス・ブラウン氏（Terrance Brown）は無実を主張。事件のとき現場にいなかった事を立証するため、携帯電話会社メトロPCS社に自分の携帯電話記録を提供するよう要求。ところが電話会社はすでに電話記録を消去してしまったので提出不能と回答。そんなときに起こったのがスノーデン氏のNSA告発事件。

ガーディアン紙でNSAが数千万という電話記録を所持してるという記事を見たブラウン氏の弁護士のマーシャル・ルイス氏、良い考えが浮かびました。携帯電話会社メトロPCS社が電話の記録を提出できないなら、NSAに記録を提出してもらえばいいじゃないか！

　 こうしてロビン・ローゼンバーン（Robin Rosenbaum）地方裁判所判事は、「２０１３年６月５日のガーディアン紙の報道から、２０１０年７月に被告に起する２つの番号からかけられた電話に関係するメタデータを政府が事実上所有していると被告は主張している」ので、６月１０日までに回答するよう連邦政府に要請。アメリカ証拠法により、容疑者の無罪を証明するのに役立つ記録を持ってる場合、検察側はそれを提出する義務があるからです。

６月１０日連邦検察は、ブラウン氏が請求している「携帯サイト位置情報（cell site location information, CSLI）」を所持してないので、要求には応じられないという動議を裁判所に提出。

さらに連邦検察は極秘情報処置法（Classified Information Procedures Act）に基づいて「連邦政府がどのデータを所持してるか、してないかについては、判事に非公開という条件で説明できること（判事以外には秘密という事）、さらに同法に基づいて：１）電話の記録が極秘情報であること、２）政府がそのような情報を持ってるか、持ってないかという情報も同様に極秘情報と主張し、今回の要請に応じないのは合法的としました。

しかし専門家によると、今回はこのような「結末」を迎えたけど、メタデータに限らず、誰も持ってない電話記録を政府が持っているということがわかってしまったので、これから弁護士からの証拠請求が増加するのは必然。今後は刑事だけに留まらず、民事ケース、例えば離婚争いなどにも拡大してゆくにちがいないということです。

個人情報を所有してるがゆえの展開だそうです。

スノードン氏のケースがこういう風に発展してゆくなんて、やっぱりアメリカ。

なお、この情報の出所はこちら。

米の電子コミュニケーション盗聴事件、これ世界レベルの大事件！？

アメリカで蜂の子をつついたような騒ぎになってるオバマ政権のトップシークレット、電子コミュニケーション盗聴事件。皆さんご存知のように、エドワード・スノーデン（Edward Snowden）という人が告発。

彼はアメリカ政府から逮捕されないようハワイ（旧居）を５月２０日に離れ香港へ。その後、市内に住居を構えたもようです。香港を選んだ理由は、今のところ、アメリカから引き渡し要求されても実行しにくい法的条件があること、香港だとアメリカ政府との裁判闘争が可能なこと、だから、香港にきたのは逃げるためじゃなくて戦うために来たそうです。

スノーデン氏は香港で記者会見し、米NSA（国家安全保障局）が香港の中国大学（Chinese University）のサーバーをハッキングしている事実を示し、香港が彼を守る理由をさらに強固にしたようです。以上情報出所はこちら。

まあ、ここまでは騒ぎとしては普通程度かななんて思ったんですけど、これ、アメリカだけの問題にとどまらなくなるんじゃないかと思いだしました。規模がすごいからです。

電子コミュニケーションスパイ事件が明らかになった翌日(6/6/13)、英国新聞社のガーディアン（Gardian）と米国新聞社のワシントンポースト（Washington Post）は、スノーデン氏から渡された４１ページにわたるプリゼンテーションのうち、最初２枚、その後５枚の計７枚を公表。（下のスナップショットがそのうちの一枚のトップページで、「プリズム（PRISM）の概要」と、電子情報盗聴を実行するプログラムの名前が書いてあります。）

スノーデン氏は全ページ公表を要求したのだそうですが、ガーディアンとワシントンポーストは、機密の重要性を考慮、後は公表しないことに決定。下のページは始めは公表しなかったのですが、記事の信ぴょう性を問われたため、追加公表したそうです。

NSAが電子メールのコピーを要請したのは全米第一の携帯電話会社，ベリゾンと報道されました。ところがその後に追加発表されたプリゼンで（上のスナップショット参照、プリズムの情報収集法を図解したもので、英語の読める人は下半分の英文をみてください。）、グーグル、フェイスブック、ツィッター、ヤフー、ユーチューブ、ホットメール、アメリカオンライン（AOL）、アップル、スカイプと、ほとんど全てのメールとSNS会社に要請したのが判明しました。

情報は各会社のサーバーから吸い上げ、NSAのサーバーへ流す直接収集。さらに要請期間は、各社が保存しているすべてのコピーであるのが判明しました。現代はビックデータ時代、つまりフェースブックやツィッター等、会社は皆データ蓄積にこそ価値があるのがわかってるので、事業開始以来、すべての情報をストーレッジ（蓄積）に保存、つまりNSAは、このすべてを入手している可能性が非常に高いのです。

ここでハッとすると思いますが、そのとおり、上記メールやSNSは、世界中の人たちに使われてます。かくいう私も、グーグルメールと他のSNSサイトを使用、このブログだってグーグル所有のサイト。つまり私がここで書いてる内容は、全てNSAに所有されてる可能性大と考えたほうがよさそうです。

次に上の部分を見てください。この部分を最初に指摘したのは、アメリカで一番著名な市民の権利保護団体、ACLUの技術関係者、クリス・ソギョイアン氏（Chris Soghoian）で、「光ケーブルとインフラを通過するコミュニケーションを収集する場所」として「フェアビュー（Fairview, サウスアフリカ）と、この情報のオリジナル、イギリスのWired（オンライン版）によると「東アフリカとインディアナ海」で、地理的に、NSAが情報収集している場所とあらかた符号するそうです。インディアナ海は電話線の地下ケーブルの位置です。

さらにこのブログを書いたアメリカではちょっと有名な人によると、スマホにはGPSアプリが入ってるので、自分の地理的位置が追跡可能になり、気持ち悪いので外出用にGPSの入ってない携帯を購入、さらにiPADを持ってる人はどう対処するの？と問いかけてます。iPAD２以降は音もイメージも入るので、電話している人のまわりにいる人までわかってしまうからです。

上記で述べた情報源、Wired.co.ukでは、それだけの指摘に留まってますが、私が思うに、上記地点を通過した情報を盗聴するということは、ここを通過する全ての情報、つまり世界中の情報を盗聴しているということじゃないですか。皆さんもご存知のように、メールもブログもインターネット上のすべての情報は、パケットという極小単位に分割されてから送信されます。東京から送っても、アメリカ経由とか、カナダ経由で、東京の友達のところへたどりつくということもあり、パケットに付加された情報から、元の順番に戻して表示されます。つまり、アメリカは、世界中の電子情報を盗聴しているということになるんじゃないですか。

もしスマホで送信した情報にリンクがついてたりすると、それを辿って、さまざまな情報源へ行き着けます。例えばどっかの政府の重要人物でなくとも、ちょっと大事な地位にいる人のまわりにわさわさといる人が「xxさんが明日からyyへ行ったよ」と通信するだけで、xxさんの地理的位置を同定でき、そこでzzさんと接触した可能性がある等、かなりあるとあらゆる事がみんなわかってしますからです。これって立派なスパイ活動。この問題、これから騒然を大きくなるか、握りつぶされるかどちらか。

アメリカ市民、世界中の人の人権とプライバシーを守るためにがんばれ！