対監視とは、監視を防ぐために一般市民が通常行う手段を指し、[1]秘密監視も含まれます。対監視には、監視装置を検出するプロセスである技術的監視対策などの電子的方法が含まれる場合があります。また、秘密の盗聴装置、視覚監視装置、およびさまざまな悪質な目的(金融、個人または企業データの盗難など)でコンピューティングおよびモバイルデバイスにアクセスするなどの望ましくないサイバー犯罪を阻止するための対監視ソフトウェアも含まれます。多くの場合、対監視では、監視のリスクを軽減する一連のアクション(対策)を採用します。対監視は、監視を防止または軽減することを必ずしも目的としない スースベイランス(逆監視)とは異なります。
種類
技術的監視対策
電子対抗手段
ほとんどの虫は、何らかの形の電磁放射、通常は電波を発します。したがって、虫に対する標準的な対抗手段は、受信機で虫を「掃き集めて」電波放射を探すことです。プロ仕様の掃き集め装置は非常に高価です。低技術の掃き集め装置は、アマチュア電気雑誌から入手できます。また、インターネット上の回路設計から作成することもできます。
スイーピングは絶対確実ではない。高性能の盗聴器は遠隔操作でオン・オフを切り替えることができ、中にはスイーパーによる位置特定を困難にするために、あらかじめ決められたパターンに従って周波数を急速に切り替えるものもある。電源が切れた盗聴器はスイーパーによる位置特定中に現れない可能性があり、そうなるとスイーパーは監視に気付かない。また、装置の中には作動部分を持たないものもあり、例えばモスクワ駐在の米国大使に与えられた国璽の中には装置が隠されていた(ザ・シング)。
ソフトウェア対策
プライバシーに対する懸念が高まる中、サイバー空間を通じて個人を特定できる情報やその他の財産(画像など)をスパイ、詮索、盗み取る不正行為であるサイバー侵入を防ぐためのソフトウェア対策[2]が登場している。
プライバシー侵害に関するメディア報道により、監視対策への関心が高まっている。 [3] [4]
- 2013年の大規模監視の暴露(スノーデン/ NSA PRISM)。[5]
- 2013年ミス・ティーンUSAの自宅のウェブカメラに侵入し、彼女のヌード写真を撮影したサイバー犯罪者。[6]
- ABCニュース番組のベビーモニターがヒューストンの幼児の寝室でハッキングされた。[7]
人間の対抗手段
監視および監視対策の大半は、電子的な方法ではなく人間的な方法を採用しています。これは、一般的に人間の方が監視状況に対してより脆弱であり、創造的に反応する能力が高いためです。
人間による対抗策としては以下が挙げられます。
- 回避:危険な場所を避ける、慎重に行動する、隠語を使う
- 状況を認識する(「肩越しに見る」)
- 見られたり、追跡されたりすることなくその場所を離れる、例えば「群衆の中に紛れ込む」ことで追跡者と連絡が取れなくなる
- 安全な場所に隠れる
- 身元を隠す
このような活動により、監視対象者の追跡が困難になります。前述の対策を講じる前に、安定した予測しやすいスケジュールに従うと、監視担当者が油断し、見失いやすくなる可能性があります。
構造的対策
もう 1 つの戦略は、次の要件を満たす安全な会話のための部屋を活用することです。
- ロックと盗難警報装置による厳格なアクセス制御
- 窓がない、またはレーザーマイクが届かない窓
- ドア、窓、壁を覆うファラデーケージの実現による電磁シールド
- 使用後に密封しなければならない電子機器はほとんどない
- 簡単に制御できるケーブルが少ない
- 家具は最小限に抑え、できれば透明な素材で作る
- 電子機器の持ち込み禁止
- 音響遮断
- 定期検査[8] [9]
各国による監視対策
- 対諜報組織のリストを参照
アメリカ合衆国
TSCM(技術的監視対抗手段)は、盗聴器掃討または電子的対抗監視のプロセスを表す米国連邦政府の元々の略語である。これは、 ELINT、SIGINT、電子対抗手段(ECM)に関連している。[10]
米国国防総省は、 TSCM 調査を、技術監視装置や危険の存在を検出し、調査対象施設への技術的侵入の実施に役立つ可能性のある技術的セキュリティの弱点を特定するために、資格のある担当者が提供するサービスと定義しています。TSCM 調査では、施設の技術的セキュリティ体制の専門的な評価が提供され、通常は調査対象施設内および施設周辺の徹底的な目視、電子、および物理的検査で構成されます。
しかし、この定義には、関連する技術的な範囲が一部欠けています。COMSEC (通信セキュリティ)、ITSEC (情報技術セキュリティ)、および物理的セキュリティも、現代の環境では重要な仕事です。マルチメディア デバイスとリモート コントロール テクノロジの出現により、非常に安全な環境内で、その環境で働くスタッフが、その知識の有無にかかわらず、大量のデータを持ち出す可能性が非常に高くなりました。
技術的監視対策 (TSCM) は、電子盗聴装置、セキュリティ上の危険、またはセキュリティ上の弱点を発見するために、適切な訓練を受け、資格を有し、装備を備えた人物が指定されたエリアを体系的に物理的および電子的に検査することと定義できます。
方法論
無線周波数
ほとんどの盗聴器は、データ、ビデオ、音声などの情報を無線電波を使って空中に伝送します。この種の盗聴器に対する標準的な対策は、無線周波数(RF) 受信機でそのような攻撃を探すことです。研究室用や現場品質の受信機でさえ非常に高価であり、機器を効果的に操作するには RF 理論に関する十分な実用的な知識が必要です。バースト送信やスペクトル拡散などの対策により、検出はさらに困難になります。
検出調査と位置スキャンのタイミングは成功に非常に重要であり、スキャンされる場所の種類によって異なります。常設施設の場合、検出を回避するために勤務時間外に電源がオフになっているリモートスイッチ可能なデバイスを検出するために、スキャンと調査は勤務時間中に行う必要があります。[11]
電波を発しない機器
盗聴器は会話を送信する代わりに、会話を記録することがあります。電波を発しない盗聴器は検出が非常に困難ですが、そのような盗聴器を検出する方法はいくつかあります。
非常に感度の高い機器を使用すれば、磁場や、デジタル テープ レコーダーのコンピューター技術によって発せられる特徴的な電気ノイズを探すことができます。ただし、監視対象の場所にコンピューター、コピー機、その他の電気機器が多数設置されている場合は、非常に困難になる可能性があります。オーディオ レコーダーなどのアイテムは、電子機器を使用して検出するのが非常に難しい場合があります。これらのアイテムのほとんどは、物理的な検索によって発見されます。
もう 1 つの方法は、非常に感度の高いサーマル カメラを使用して、壁や天井に隠れている可能性のあるバグや電源の残留熱を検出することです。デバイスは、サーマル カメラで検出できるデバイスが生成するホット スポットを特定することで発見されます。
隠されたレコーダーを見つける方法は存在します。これらのレコーダーは通常、完全に遮蔽できないクロックのよく知られた周波数を使用するためです。既存の技術と共鳴スイープを組み合わせると、電磁スペクトルの最近の変化を測定することで、機能していないバグや「死んだ」バグでも検出できることがよくあります。
使用される技術
バグ スイープに最も一般的に使用されるテクノロジには、次のものが含まれますが、これらに限定されません。
- 近距離場における敵対的な無線周波数送信の放射を検出するためのブロードバンド受信機。
- 懐中電灯は、効果的な掃除を行うためにはしごの横に置いておくべき最も重要なツールの 1 つです。
- さまざまなアンテナとフィルターを備えた周波数スキャナーで、電磁スペクトルに存在しないはずの信号がないかどうかを確認します。
- GSM検出装置
- WiFiおよびブロードバンド検出装置
- 有線または無線の隠しカメラのレンズを検出するレンズ検出器。
- 電源およびデバイス コンポーネントの一般的な測定に使用するマルチメーター。
- 隠された盗聴装置に関連するコンポーネントを検出するための非線形接合検出器(NLJD)。
- 信号を視覚化するためのオシロスコープ。
- 脅威となる RF 信号と脅威とならない RF 信号のより高度な分析を行うためのスペクトル アナライザーとベクトル信号アナライザー。
- サーマルイメージャーは、ホットスポットや周囲温度よりも高い温度の領域を見つけるのに役立ちます。アクティブな電子部品から発生する熱を検出します。
- 銅製の電話回線やその他の通信ケーブルの整合性をテストするための時間領域反射計(TDR)。
- 物体や壁を手作業で分解し、その内容を目視で確認するためのツール。これは、チェックの中で最も重要で、最も手間がかかり、最も魅力がなく、したがって最も無視される部分です。
- 壁面スペース、HVAC コンポーネント、車両の隙間など、狭いスペースやアクセスできないスペースを検査するためのビデオスコープ。
- 物体や壁の内部を検査するためのポータブルX線装置。
- 電磁パルス発生器と指向性エネルギーは、高電圧と高電流のサージを使用して、電子機器を一時的に妨害したり、永久に無効にしたりします。
Kestrel TSCM、SignalHound、3dB Labs、Arcaleなど、多くの企業が現代の監視対策に必要なハードウェアとソフトウェアを開発しています。[12]
カナダ
2011年、ピーター・マッケイ国防大臣は、電話やインターネットの使用状況を調べて不審な活動を探すプログラムを承認した。[13]このプログラムは、全国のカナダ人のメタデータを検索して収集する。[14]
カナダの動き
現時点では、カナダを特にターゲットにした監視反対運動はほとんどありません。
トランスペアレント・ライブスは、カナダの著名な団体で、「私たちがいかに多くの組織から目に見える存在になっているか、そしてそれが私たちの日常生活にどのような影響を与えるかを劇的に示すこと」を目的とします。[15]
現在カナダで活動している国際的な運動
アムネスティ・インターナショナルは、エドワード・スノーデンが米国における大規模監視に関する情報を暴露した数千のNSA文書を漏洩したことに触発され、「政府に大規模監視と違法な情報共有を禁止するよう求める」 #UnfollowMeというキャンペーンを実施している。このキャンペーンは世界中で行われている。
参照
参考文献
- ^ ウォルシュ、ジェームズ・P. (2019)。「監視対策」。デフレム、マシュー(編)『社会統制ハンドブック』。ジョン・ワイリー・アンド・サンズ社、pp.374–388。ISBN 9781119372356。
- ^ 国際プライバシー専門家協会。「プライバシーの力学を変える可能性のある一連の技術」、MIT コンピュータサイエンスおよび人工知能研究所所長ダニエル・ウィッツナーによる発表、2013 年 7 月 16 日アップロード
- ^ ケビン・ルース「監視のない日」ニューヨーク・マガジン、2013年7月29日。
- ^ ウォールストリートジャーナル。「情報セキュリティ専門家が監視対策セミナーを主催」[永久リンク切れ ] 2013年7月10日
- ^ バートン・ゲルマン(2013 年 12 月 24 日)。「エドワード・スノーデン氏、NSA による暴露から数か月後、任務は完了したと発言」ワシントン・ポスト。2013年12 月 25 日閲覧。
総合的に判断すると、これらの暴露により、世界的な監視システムが明るみに出されました...
- ^ ニューヨーク・デイリー・ニュース。「新ミス・ティーンUSA、オンライン恐喝計画の被害者だったと主張」、2013年8月14日。
- ^ ABC-News Boston (WCVB-TV)。「幼児の部屋でベビーモニターがハッキングされる」2013年8月22日アーカイブ、archive.today 2013年8月14日
- ^ “Präventivmaßnahmen” [予防措置] (ドイツ語) 。2020 年9 月 6 日に取得。
- ^ 「Lauschabwehr」[盗聴](ドイツ語)。2020年10月20日時点のオリジナルよりアーカイブ。2020年9月6日閲覧。
- ^ 「MSA 技術監視対策」www.msasecurity.net . 2023年10月13日閲覧。
- ^ Braunig, Martha J. (1993). The Executive Protection Bible (1993 ed.). コロラド州アスペン: ESI Education Development Corporation. p. 147. ISBN 0-9640627-0-4。
- ^ 「SCEPTRE 信号処理ソフトウェア – 3dB Labs」 。 2022年11月1日閲覧。
- ^ Freeze, Colin (2013-06-10). 「2011年にMacKayからデータ収集プログラムが承認された」The Globe and Mail。2013-06-30時点のオリジナルよりアーカイブ。
- ^ 「確認:カナダにはNSAスタイルの監視プログラムがある」ハフィントンポスト、2013年6月10日。
- ^ 「Welcome | Transparent Lives」。surveillanceincanada.org 。2015年11月26日閲覧。
