コンピュータとネットワークの監視

コンピュータおよびネットワーク監視とは、コンピュータの活動やコンピュータ上にローカルに保存されているデータ、またはインターネットなどのコンピュータネットワークを介して転送されるデータを監視することです。この監視は秘密裏に行われることが多く、政府、企業、犯罪組織、または個人によって行われることがあります。合法である場合もそうでない場合もあり、裁判所やその他の独立した政府機関の許可が必要な場合もそうでない場合もあります。コンピュータおよびネットワーク監視プログラムは今日広く普及しており、ほぼすべてのインターネットトラフィックを監視できます。^[1]

監視により、政府やその他の機関は社会統制を維持し、脅威や疑わしい活動や異常な活動を認識・監視し、^[2]犯罪行為を防止・捜査することができます。総合情報認識プログラムなどのプログラム、高速監視コンピュータや生体認証ソフトウェアなどの技術、法執行機関向け通信支援法などの法律の登場により、政府は今や国民の活動を監視する前例のない能力を持っています。^[3]

国境なき記者団、電子フロンティア財団、アメリカ自由人権協会など、多くの公民権およびプライバシー保護団体は、国民の監視が強化されれば、政治的自由や個人の自由が制限される大衆監視社会が生まれると懸念を表明している。こうした懸念から、ヘプティング対AT&T訴訟など数多くの訴訟が起こされている。^{[3] [4]}ハクティビスト集団アノニマスは、自分たちが「過酷な監視」とみなす行為に抗議して、政府のウェブサイトをハッキングしている。^{[5] [6]}

コンピュータ監視の大部分は、個人データとインターネット上のトラフィックの監視に関係しています。^[7]たとえば、米国では、通信支援法によって、すべての電話通話とブロードバンドインターネットトラフィック（電子メール、ウェブトラフィック、インスタントメッセージなど）が連邦法執行機関によって妨害されることなくリアルタイムで監視できるようにすることが義務付けられています。^{[8] [9] [10]}

パケット キャプチャ(「パケット スニッフィング」とも呼ばれる) は、ネットワーク上のデータ トラフィックを監視することです。^[11]インターネットまたは任意のネットワーク間でコンピューター間で送信されるデータは、パケットと呼ばれる小さなチャンクの形をとり、宛先にルーティングされて完全なメッセージに組み立てられます。パケット キャプチャ アプライアンスは、これらのパケットを傍受して、調査および分析できるようにします。トラフィック分析を実行し、傍受したデータをふるいにかけて重要な情報や有用な情報を探すには、コンピューター テクノロジが必要です。通信法執行支援法に基づき、米国のすべての通信プロバイダーは、連邦法執行機関と諜報機関が顧客のブロードバンドインターネットとボイス オーバー インターネット プロトコル(VoIP) トラフィックをすべて傍受できるように、このようなパケット キャプチャ テクノロジをインストールすることが義務付けられています。これらのテクノロジは、諜報活動と違法行為の両方に使用できます。^[12]

これらのパケットスニファーによって収集されるデータは、人間の捜査官が手作業で調べるには多すぎる。そのため、自動化されたインターネット監視コンピュータは、傍受された膨大な量のインターネットトラフィックをふるいにかけ、特定の単語やフレーズの使用、特定の種類のウェブサイトへのアクセス、特定の個人やグループとの電子メールやチャットによる通信など、「興味深い」情報をフィルタリングして捜査官に報告する。^[13]情報認識局、NSA、FBIなどの機関は、このデータを傍受して分析し、法執行機関や諜報機関に役立つ情報だけを抽出するシステムの開発、購入、実装、運用に年間数十億ドルを費やしている。^[14]

同様のシステムは現在、イランの安全保障部門でも平和的な市民とテロリストをより簡単に区別するために使用されている。この技術はすべて、ドイツのシーメンスAGとフィンランドのノキアによって導入されたとされている。^[15]

インターネットの急速な発展は、コミュニケーションの主要な形態となった。より多くの人々が潜在的にインターネット監視の対象となる。ネットワーク監視には長所と短所がある。例えば、「Web 2.0」^[16]と呼ばれるシステムは、現代社会に大きな影響を与えている。「Web 2.0」の概念を初めて説明したティム・オライリー^[16]は、 Web 2.0 は「ユーザー生成」のコミュニケーション プラットフォームを提供し、自己制作コンテンツを提供することで、より多くの人々がオンラインで友人とコミュニケーションをとるよう動機づけていると述べた。^[17]しかし、インターネット監視には短所もある。ウプサラ大学の研究者は、「Web 2.0 監視は、ユーザー生成 (自己制作) コンテンツを提供することで、監視を覇権的に生成および再生産するのを助ける大規模なユーザー グループに向けられている。Web 2.0 監視は、大量自己監視と特徴付けることができる」と述べた。^[18]監視会社は、人々が仕事や娯楽に集中している間に人々を監視します。しかし、雇用主自身も従業員を監視しています。企業は、会社の資産を保護し、公のコミュニケーションを管理するためだけでなく、最も重要なことに、従業員が積極的に働き、生産的であることを確認するためにそうしています。^[19]これは感情的に人々に影響を与える可能性があります。これは、嫉妬などの感情を引き起こす可能性があるためです。研究グループは、「...嫉妬の感情がFacebookを通じてパートナーを「こっそり」することにつながるという予測をテストし、女性は嫉妬に反応してパートナーを監視する可能性が高いことを特に示しました」と述べています。^[20]この研究は、女性がオンライングループにいるときに他の人に嫉妬する可能性があることを示しています。

バーチャルアシスタントは、多くの人々の生活に社会的に統合されています。現在、AmazonのAlexaやAppleのSiriなどのバーチャルアシスタントは、911や地元のサービスに電話をかけることができません。^[21]これらのバーチャルアシスタントは、常にコマンドを聞いており、会話の一部を録音してアルゴリズムの改善に役立てています。バーチャルアシスタントを使用して警察に電話をかけることができれば、警察はデバイスに保存されているすべての情報にアクセスできるようになります。^[21]デバイスは家のインターネットに接続されているため、警察は警察に電話をかけた個人の正確な位置を知ることができます。^[21]バーチャルアシスタントデバイスは人気がありますが、プライバシーの欠如について多くの議論があります。デバイスは、所有者が行っているすべての会話を聞いています。所有者がバーチャルアシスタントと話していなくても、デバイスは、所有者が支援を必要としていることを期待して、またデータを収集するために、会話を聞いています。^[22]

企業によるコンピュータ活動の監視は非常に一般的です。収集されたデータは、ほとんどの場合、マーケティング目的で使用されるか、他の企業に販売されますが、政府機関とも定期的に共有されます。これはビジネスインテリジェンスの一形態として使用でき、企業は顧客が望む製品やサービスをより適切にカスタマイズできます。データは、前述の目的に使用できるように他の企業に販売されるか、ターゲット広告などのダイレクトマーケティング目的に使用されます。ターゲット広告では、検索エンジンのユーザーの検索履歴と電子メール^[23]（無料のウェブメールサービスを使用している場合）を分析して、データベースに保存されている電子メールを分析することで、広告をユーザーにターゲットします。^[24]

このようなタイプの監視は、監視のビジネス目的を確立するためにも使用され、次のような目的が含まれる場合があります。

• リソースの不正使用を防ぐ。企業は、勤務時間中にオンライン ショッピングや Web サーフィンなどの非生産的な個人活動を禁止できます。従業員のパフォーマンスを監視することは、不要なネットワーク トラフィックを減らし、ネットワーク帯域幅の消費を減らす1 つの方法です。
• ポリシーの遵守を促進します。オンライン監視は、従業員が会社のネットワーク ポリシーを遵守しているかどうかを確認する手段の 1 つです。
• 訴訟の防止。職場での差別や従業員への嫌がらせに対して、企業が責任を問われる可能性があります。また、著作権で保護された素材を企業ネットワーク上で配布する従業員を通じて、組織が著作権侵害訴訟に巻き込まれる可能性もあります。
• 記録の保護。連邦法では、組織に個人情報の保護を義務付けています。監視により、情報セキュリティを監視する会社のポリシーとプログラムへの準拠度を判断できます。監視により、個人情報の不法な流用や、潜在的なスパムやウイルスを阻止することもできます。
• 会社の資産の保護。知的財産、企業秘密、ビジネス戦略の保護は大きな懸念事項です。情報の送信と保存が容易になったため、より広範なポリシーの一環として従業員の行動を監視することが必須となっています。

防止策の 2 つ目の要素は、技術リソースの所有権を決定することです。企業のネットワーク、サーバー、コンピューター、ファイル、電子メールの所有権は明確に規定する必要があります。従業員の個人用電子機器は制限および禁止されるべきであり、企業が所有する電子機器は区別する必要があります。

たとえば、Google 検索は各ウェブ検索の識別情報を保存します。IPアドレスと使用された検索フレーズは、最大 18 か月間データベースに保存されます。^[25]また、Google は、Gmail ウェブメール サービスのユーザーのメールの内容をスキャンして、個人のメールのやり取りで人々が話している内容に基づいてターゲット広告を作成します。^[26] Google は、圧倒的に最大のインターネット広告代理店です。何百万ものサイトが、広告をクリックした訪問者から収益を得るために、Google の広告バナーとリンクをウェブサイトに掲載しています。Google 広告を含む各ページは、各訪問者のコンピューターに「Cookie」を追加、読み取り、変更します。 ^[27]これらの Cookie は、これらすべてのサイトでユーザーを追跡し、ユーザーのウェブ サーフィンの習慣に関する情報を収集し、ユーザーがどのサイトにアクセスしたか、これらのサイトで何をしたかを追跡します。この情報は、ユーザーのメール アカウントや検索エンジンの履歴からの情報とともに、Google によって保存され、ユーザーのプロファイルを作成して、よりターゲットを絞った広告を配信するために使用されます。 ^[26]

米国政府は、令状を提示するか、単に尋ねることで、これらのデータベースにアクセスすることがよくあります。国土安全保障省は、消費者信用機関やダイレクトマーケティング機関から収集したデータを、監視対象の個人のプロファイルを補強するために使用していると公に述べています。^[24]

コンピュータネットワークを介して送信される情報を監視することに加えて、コンピュータのハードドライブに保存されているデータを調べたり、コンピュータを使用している人の活動を監視したりする方法もあります。コンピュータにインストールされた監視プログラムは、ハードドライブの内容を検索して疑わしいデータを探したり、コンピュータの使用を監視したり、パスワードを収集したり、インターネット接続を介してリアルタイムで操作者に活動を報告したりすることができます。^[28]キーロガーは、このタイプのプログラムの一例です。通常のキーロギングプログラムは、データをローカルハードドライブに保存しますが、ネットワークを介してリモートコンピュータまたはWebサーバーにデータを自動的に送信するようにプログラムされているものもあります。

このようなソフトウェアをインストールする方法は複数ある。最も一般的なのは、コンピュータウイルスやトロイの木馬によって作成されたバックドアを使用したリモートインストールである。この戦術の利点は、複数のコンピュータを監視下に置く可能性があることである。ウイルスは多くの場合、数千または数百万のコンピュータに広がり、ネットワーク接続を介してアクセス可能な「バックドア」を残し、侵入者がリモートでソフトウェアをインストールしてコマンドを実行できるようにする。これらのウイルスやトロイの木馬は、CIPAVやMagic Lanternなどの政府機関によって開発されることもある。しかし、多くの場合、他の人が作成したウイルスやマーケティング機関によってインストールされたスパイウェアは、セキュリティ侵害を通じてアクセスするために使用できる。^[29]

もう 1 つの方法は、コンピュータに侵入してネットワーク経由でアクセスすることです。攻撃者はリモートから監視ソフトウェアをインストールできます。常時ブロードバンド接続のあるサーバーやコンピュータは、このタイプの攻撃に対して最も脆弱です。^[30]セキュリティ クラッキングのもう 1 つの原因は、従業員が情報を漏らしたり、ユーザーがブルート フォース戦術を使用してパスワードを推測したりすることです。^[31]

また、コンピュータが保管されている場所にアクセスし、コンパクトディスク、フロッピーディスク、またはサムドライブから監視ソフトウェアをインストールすることで、監視ソフトウェアを物理的にコンピュータに配置することもできます。この方法は、コンピュータへの物理的なアクセスが必要になるという点で、ハードウェアデバイスと同じ欠点があります。 ^[32]この方法で拡散するよく知られたワームの1つにStuxnetがあります。^[33]

監視の一般的な形態の1つは、ソーシャルネットワーキングサイトからのデータ、NSA通話データベースなどの電話通話記録からのトラフィック分析情報、^およびCALEAに基づいて収集されたインターネットトラフィックデータに基づいてソーシャルネットワークマップを作成することです。これらのソーシャルネットワーク「マップ」は、その後、データマイニングされ、個人の関心、友人関係や所属、欲求、信念、考え、活動などの有用な情報が抽出されます。^{[35] [36] [37]}

国防高等研究計画局（DARPA）、国家安全保障局（NSA）、国土安全保障省（DHS）など、多くの米国政府機関は現在、ソーシャルネットワーク分析に関する研究に多額の投資を行っている。^{[38] [39]}諜報機関は、米国に対する最大の脅威は、分散化され、リーダーがおらず、地理的に分散したグループから来ると考えている。これらのタイプの脅威に対抗するには、ネットワーク内の重要なノードを見つけて削除するのが最も簡単である。そのためには、ネットワークの詳細なマップが必要である。^{[37] [40]}

ノースイースタン大学のジェイソン・イーシアー氏は、現代のソーシャル ネットワーク分析に関する研究の中で、 Information Awareness Officeが開発したスケーラブル ソーシャル ネットワーク分析プログラムについて次のように述べています。

SSNA アルゴリズム プログラムの目的は、ソーシャル ネットワーク分析の技術を拡張して、潜在的なテロリスト集団と正当な人々のグループを区別できるようにすることです。SSNA が成功するには、世界中の大多数の人々の社会的交流に関する情報が必要です。国防総省は平和的な市民とテロリストを簡単に区別できないため、潜在的なテロリストだけでなく、罪のない民間人に関するデータも収集する必要があります。

— ジェイソン・エティエ^[37]

市販の機器のみを使用して、 CRTモニターから放出される放射線を検出することで、遠くからコンピューターを監視できることが実証されています。TEMPESTと呼ばれるこの形式のコンピューター監視では、コンピューティングデバイスからの電磁放射を読み取り、数百メートル離れた場所からデータを抽出します。^[41] [ ^{42] [43]}

IBMの研究者らは、ほとんどのコンピュータキーボードでは、各キーを押すとわずかに異なる音が鳴ることも発見した。その違いは、ある条件下では個別に識別できるため、関連するコンピュータで実際にログ記録ソフトウェアを実行しなくても、キー入力を記録することができる。^{[44] [45]}

2015年、カリフォルニア州議会は、州内の捜査員が令状なしに企業にデジタル通信を引き渡すよう強制することを禁止する法律を可決し、これを電子通信プライバシー法と名付けた。^[46]同時にカリフォルニア州では、州上院議員ジェリー・ヒルが、法執行機関にスティングレイ電話追跡デバイスの使用状況と情報に関するさらなる情報を開示するよう求める法案を提出した。^[46]この法律は2016年1月に施行され、法執行機関がこのデバイスをいつ、どのように使用するかに関する新しいガイドラインに従って運営することが義務付けられる。^[46]令状なしの追跡を理由に、一部の議員や公職者はこの技術に反対しているが、現在、都市がこのデバイスを使用したい場合、公聴会で審議されなければならない。^[46]サンタクララ郡など、一部の都市はスティングレイの使用を中止している。

また、アディ・シャミールらは、 CPUから発せられる高周波ノイズの中にも、実行されている命令に関する情報が含まれていることを示している。^[47]

ドイツ語圏の国では、政府が使用または作成したスパイウェアはgovwareと呼ばれることがあります。^[48]スイスやドイツなどの国では、そのようなソフトウェアの使用を規制する法的枠組みがあります。^{[49] [50]既知の例としては、スイスの}MiniPanzerとMegaPanzer、ドイツのR2D2（トロイの木馬）などがあります。

ポリスウェアは、市民の議論や交流を監視することで市民を取り締まるために設計されたソフトウェアです。^[51]米国では、Carnivore がインターネット サービス プロバイダーのネットワークに秘密裏にインストールされ、送信された電子メールを含むコンピューター通信を記録する最初の電子メール監視ソフトウェアでした。^[52] Magic Lanternもそのようなアプリケーションですが、今回は標的のコンピューターでトロイの木馬形式で実行され、キーストロークのログを記録します。FBIが展開するCIPAVは、多目的のスパイウェア/トロイの木馬です。

クリッパーチップは、以前はMYK-78として知られていましたが、政府が電話にインストールできる小さなハードウェアチップで、90年代に設計されました。エンコードされた音声メッセージを読み取ってデコードすることで、プライベートな通信とデータを保護することを目的としていました。クリッパーチップは、クリントン政権時代に、「犯罪者、テロリスト、外国の敵を育む情報無政府状態から個人の安全と国家の安全を守る」ために設計されました。 ^[53]政府は、これをテクノロジーの時代に作られた秘密コードや暗号キーの解決策として描写しました。そのため、クリッパーチップは次の「ビッグブラザー」ツールであると考えられ、世間で論争を巻き起こしました。このため、議題を推進する試みは何度もありましたが、クリッパー提案は失敗に終わりました。^[54]

「消費者ブロードバンドおよびデジタルテレビ促進法」（CBDTPA）は、米国議会で提案された法案である。CBDTPAは草案段階では「セキュリティシステムおよび標準認証法」（SSSCA）として知られ、2002年に委員会で廃案となった。CBDTPAが法律化されていれば、著作権者の許可なしにこれらの素材にアクセスできないようにするデジタル著作権管理（DRM）なしで、著作権で保護されたデジタルコンテンツ（音楽、ビデオ、電子書籍など）を読むために使用できる技術を禁止していただろう。^[55]

監視と検閲は異なります。監視は検閲なしでも行うことができますが、何らかの形の監視なしで検閲を行うことは困難です。^[56]また、監視が直接検閲につながらない場合でも、個人、コンピュータ、またはインターネットの使用が監視されているという広範な知識や信念は、自己検閲につながる可能性があります。^[57]

2013年3月、国境なき記者団は、ジャーナリスト、市民ジャーナリスト、反体制派を逮捕するためにオンライン活動を監視し、電子通信を傍受する技術の使用を検証したインターネット監視に関する特別報告書を発表した。報告書には、バーレーン、中国、イラン、シリア、ベトナムの「インターネットの国家敵」のリストが含まれている。これらの国では、政府がニュース提供者に対して積極的かつ侵入的な監視を行っており、その結果、情報の自由と人権が深刻に侵害されている。これらの国では、コンピューターとネットワークの監視が増加している。報告書には、2番目の「インターネットの企業敵」のリストも含まれており、Amesys（フランス）、Blue Coat Systems（米国）、Gamma（英国とドイツ）、Hacking Team（イタリア）、Trovicor（ドイツ）は、政府が人権と情報の自由を侵害するために使用する可能性のある製品を販売する企業である。どちらのリストも網羅的ではなく、将来的に拡大される可能性がある。^[58]

情報源の保護はもはやジャーナリズムの倫理の問題ではない。ジャーナリストは、機密情報をオンラインで交換し、それをコンピュータのハードドライブや携帯電話に保存する場合は、「デジタルサバイバルキット」を装備する必要がある。^{[58] [59]}著名な人権団体、反体制団体、抗議団体、改革団体に所属する個人は、オンライン上のアイデンティティを保護するために特別な予防措置を講じることが推奨されている。^[60]

• アノニマイザー、ネットワークアクティビティを追跡不可能にしようとするソフトウェアシステム
• 職場におけるコンピュータ監視
• サイバースパイ
• データキャストは、ファイルや Web ページを無線でブロードキャストする手段であり、これにより、受信者は従来のネットワーク監視技術の影響をほぼ完全に受けなくなります。
• 差分プライバシーは、個人のプライバシーを侵害する可能性を最小限に抑えながら、統計データベースからのクエリの精度を最大化する方法。
• ECHELON は、オーストラリア、カナダ、ニュージーランド、英国、米国に代わって運営される信号諜報（SIGINT）収集および分析ネットワークであり、AUSCANNZUKUSおよびFive Eyesとしても知られています。
• 2009年3月に発見された大規模なサイバースパイ活動、ゴーストネット
• 政府の監視プロジェクトのリスト
• 国別のインターネット検閲と監視
• 大規模監視
  • 中国の金盾プロジェクト
  • オーストラリアの大規模監視
  • 中国における大規模監視
  • 東ドイツにおける大規模監視
  • インドにおける大規模監視
  • 北朝鮮の大規模監視
  • 英国における大規模監視
  • 米国の大規模監視
• 監視

• 米国政府による監視:
  • 2013年の大規模監視の暴露、NSAとその国際パートナーによる外国人と米国市民に対する大規模監視に関する報告書
  • Bullrun (コード名) は、暗号化標準に影響を与えて弱め、マスター暗号化キーを入手し、合意、法律の力、またはコンピュータネットワークの悪用 (ハッキング) によって暗号化される前または後のデータにアクセスすることにより、暗号化された通信を盗聴する能力を維持するための NSA の極秘プログラムです。
  • 電子メールや電子通信を監視する米国連邦捜査局のシステム、Carnivore
  • COINTELPRO は、FBIが米国国内の政治組織を対象に実施する一連の秘密の、時には違法なプロジェクトである。
  • 法執行機関向け通信支援法
  • 米国連邦捜査局（FBI）が使用するデータ収集ツールであるコンピュータおよびインターネット プロトコル アドレス検証ツール（CIPAV）
  • Dropmire は、NATO同盟国を含む外国大使館や外交官の監視を目的としたNSAの秘密監視プログラムである。
  • マジックランタン、米国連邦捜査局が開発したキーストローク記録ソフトウェア
  • 米国の大規模監視
  • NSA 通話データベース、米国内で行われた数千億件の電話通話のメタデータを含むデータベース
  • NSA による令状なしの監視 (2001–07)
  • NSA内部告発者：ウィリアム・ビニー、トーマス・アンドリュース・ドレイク、マーク・クライン、エドワード・スノーデン、トーマス・タム、ラス・タイス
  • 米国の外交官による国連指導者へのスパイ活動
  • ステラ・ウィンド（コードネーム） 、大統領監視プログラムで収集された情報のコードネーム
  • テイラード・アクセス・オペレーション、NSAのハッキングプログラム
  • テロリスト監視プログラム、NSAの電子監視プログラム
  • 国防高等研究計画局（DARPA）のプロジェクトであるTotal Information Awareness
• TEMPEST は、傍受され分析された場合、あらゆる情報処理機器によって送信、受信、処理、またはその他の方法で処理された情報を漏洩する可能性のある、意図しない情報伝達信号を研究するためのコード名です。

• 「匿名で選ばれた論文」、フリー・ヘイブン・プロジェクト、2011 年 9 月 16 日にアクセス。

Yan, W. (2019) インテリジェント監視入門: 監視データのキャプチャ、転送、分析、Springer。