
盗聴とは、情報収集を目的として、他人の同意なしに、秘密裏に、あるいはこっそりと、他人の私的な会話や通信を盗み聞きする行為のことである。
動詞eavesdropは、名詞eavesdropper (「盗み聞きをする人」)から逆成されたもので、これは関連する名詞eavesdrop (「家の軒から滴る水、またはそのような水が落ちる地面」) から形成されたものです。[ 1 ]
盗聴者とは、建物の軒先にぶら下がって、建物の中で話されていることを聞き取る人のことを指します。PBSのドキュメンタリー「ヘンリー8世の宮廷の内幕」(2015年4月8日)[ 2 ]と「ヘンリー8世の宮殿の秘密」(2013年6月30日)には、「盗聴器」を展示・解説するコーナーがあります。これは、ヘンリー8世がハンプトン・コート宮殿の軒先(天井の梁の張り出した部分)に取り付けた木彫りの人形で、王の意向や統治に対する不必要な噂話や反対意見を抑止し、偏執病や恐怖を煽り、[ 2 ]そこで話されたことはすべて盗み聞きされていたことを示すため、つまり文字通り壁に耳があったことを示すために作られたものです。[ 3 ]
盗聴の手段には、電話回線、携帯電話ネットワーク、電子メール、その他のプライベートなインスタントメッセージング方法が含まれます。VoIPやその他の通信ソフトウェアをサポートするデバイスも、トロイの木馬ウイルス、あるいはより広義にはスパイウェアに分類されるコンピュータウイルスによる電子盗聴に対して脆弱です。[ 4 ]
ネットワーク盗聴は、他のコンピュータによってネットワークから送信される小さなパケットをキャプチャし、あらゆる種類の情報を探すためにデータの内容を読み取ることに焦点を当てたネットワーク層攻撃です。 [ 5 ]この種のネットワーク攻撃は、暗号化サービスが使用されておらず、2 つのエンドポイント間の接続が弱く安全でない場合、一般的に最も効果的なものの 1 つです。[ 6 ] [ 7 ]また、メタデータの収集にも関連しています。
通信システム、特に無線技術におけるセキュリティの重要性が高まっている。ソフトウェア暗号化、ハードウェア保護(トラステッドプラットフォームモジュールなど)、さらには波面エンジニアリングを用いた物理層など、さまざまなレベルでのセキュリティ対策の必要性は、これまで以上に重要になっている。 [ 8 ]
研究者たちは、盗聴攻撃によるプライバシーの懸念に対処することの重要性を表明している。なぜなら、盗聴攻撃はユーザーの権利やデバイス、ひいてはインターネット全体に対する信頼感に影響を与えるからである。ユーザーがインターネット活動に信頼と安心感を持てるようにすることは、ユーザーがシステムに積極的に参加し、データを共有し続けるために重要である。[ 9 ]