Xキースコア

XKeyscore（XKEYSCOREまたはXKS）は、米国国家安全保障局（NSA）がリアルタイムで収集する世界中のインターネットデータを検索および分析するために使用する秘密のコンピュータシステムです。NSAは、オーストラリア通信信号局、カナダ通信保安局、ニュージーランド政府通信保安局、イギリス政府通信本部、日本の防衛情報本部、ドイツの連邦情報局など、他の諜報機関とXKeyscoreを共有しています。^[1]

2013年7月、エドワード・スノーデンはシドニー・モーニング・ヘラルド紙とオ・グロボ紙で、NSAによるこのプログラムの目的と使用法を公表した。コード名は以前の記事で言及されていたため既に公知であり、他の多くのコード名と同様に、求人広告や従業員のオンライン履歴書にも記載されている。^{[2] [3]}

2014年7月3日、ARDに加盟するドイツの公共放送局 Norddeutscher Rundfunkは、XKeyscoreのソースコードの抜粋を公開した。^{[4] [5]}

XKeyscore は複雑なシステムであり、その実際の機能についてはさまざまな著者がさまざまな解釈をしています。エドワード・スノーデンとグレン・グリーンウォルドは、XKeyscore は世界中の誰に対してもほぼ無制限の監視を可能にするシステムであると述べていますが、NSA は、このシステムの使用は制限され、制約されていると主張しています。^{[引用が必要]}

ワシントンポスト紙と国家安全保障担当記者マーク・アンビンダーによると、XKeyscoreはNSAのデータ検索システムであり、一連のユーザーインターフェース、バックエンドデータベース、サーバー、およびNSAが他の方法ですでに収集した特定の種類のデータとメタデータを選択するソフトウェアで構成されています。^{[6] [7]}

2014年1月26日、ドイツの放送局Norddeutscher Rundfunkはテレビインタビューでエドワード・スノーデンに「XKeyscoreを使えば何ができるのか？」と質問し、スノーデンはこう答えた。^[1]

世界中の誰のメールも、あなたがメールアドレスを持っている人なら誰のメールも読むことができます。どのウェブサイトでも、そのウェブサイトとの間のトラフィックを監視できます。個人が座っているどのコンピュータでも監視できます。追跡しているどのラップトップでも、それが世界中のさまざまな場所に移動するときに追跡できます。NSA の情報にアクセスできるワンストップショップです。... 個人にタグを付けることができます... たとえば、あなたがドイツの大手企業で働いていて、私がそのネットワークにアクセスしたいとします。ウェブサイトやフォーラムのどこかであなたのユーザー名を追跡できます。あなたの本名を追跡できます。あなたの友人とのつながりを追跡できます。そして、指紋と呼ばれる、あなたに固有のネットワークアクティビティを構築できます。つまり、あなたが世界中どこに行っても、オンラインでの存在や身元を隠そうとしている場所でも、指紋を作成できます。

ガーディアン紙のグレン・グリーンウォルド記者によると、NSAの低レベルのアナリストは、XKeyscoreのようなシステムを介して、「望む電子メール、電話、閲覧履歴、Microsoft Word文書などを聞くことができる。そして、それはすべて、裁判所に行く必要もなく、アナリスト側が上司の承認を得る必要さえなく行われる。」^[8]

彼はさらに、NSAが収集した通信のデータベースにより、アナリストは「NSAが保存しているすべての通話を聴いたり、電子メールを読んだり、閲覧履歴や入力したGoogle検索用語を確認したり、その電子メールアドレスやIPアドレスに接続している人々が将来行うさらなる活動を警告したりすることができる」と付け加えた。^[8]

2013 年 7 月 30 日の公式声明で、NSA は「XKeyscore は NSA の合法的な外国信号情報収集システムの一部として使用され、国家とその利益を守るために必要な情報を求める指導者の要求に応じて、合法的な外国情報ターゲットに関する情報を合法的に取得します。... 国家を防衛し、海外にいる米国と同盟軍を守るという任務を成功裏に遂行できるようにする情報を収集するためです」と述べました。 ^[9] アクセスに関して、NSA のプレス声明には、「NSA の収集データへの無制限のアナリスト アクセスはありません。XKeyscore だけでなく、NSA のすべての分析ツールへのアクセスは、割り当てられたタスクにアクセスする必要がある人員のみに制限されています」と記載されており、「いくつかのレベルで厳格な監視とコンプライアンスのメカニズムが組み込まれています。1 つの特徴は、収集元と各アナリストの定義された責任に基づいて、アナリストがツールを使用して実行できることを制限できるシステム機能です」と記載されています。^[10]

2013年のNSAのXKeyscoreに関するスライドプレゼンテーションによると、これは「DNI活用システム/分析フレームワーク」です。DNIはデジタルネットワークインテリジェンスの略で、インターネットトラフィックから得られる情報を意味します。^[11]

エドワード・スノーデンはドイツの北ドイツ放送とのインタビューでXKeyscoreについて「これはフロントエンド検索エンジンだ」と語った。^[12]

XKeyscoreは「通常Red Hatサーバーに導入されるLinuxソフトウェアです。Apacheウェブサーバーを使用し、収集したデータをMySQLデータベースに保存します」 ^[13]。

XKeyscore は、ターゲットのネットワーク上ではリスニングはするが、何も送信しないという点で「受動的な」プログラムであると考えられています。^[5]しかし、他のシステムをトリガーして、Tailored Access Operationsを通じて「能動的な」攻撃を実行することができます。たとえば、QUANTUMINSERT、QUANTUMHAND、QUANTUMTHEORY、QUANTUMBOT、QUANTUMCOPPER などの QUANTUM ファミリー プログラムやTurbulenceなどです。これらは、ドイツのラムシュタイン空軍基地、日本の横田基地、米国内の多数の軍事施設や非軍事施設など、いわゆる「防衛施設」で実行されます。Turbulence のコア プログラムである Trafficthief は、ターゲットが通信すると NSA のアナリストに警告し、他のソフトウェア プログラムをトリガーして、選択したデータをローカルの XKeyscore データ ストアから NSA の「企業リポジトリ」に「昇格」させ、長期保存することができます。^[5]

XKeyscoreは、世界中の多くの国にある「米国および同盟国の軍事施設やその他の施設、米国大使館や領事館」など、NSAがデータを収集する約150か所のサイトにある700台以上のサーバーで構成されています。^{[14] [15] [16]このプログラムに関与している施設には、}オーストラリアの4つの基地とニュージーランドの1つの基地があります。^[15]

2008年のNSAのプレゼンテーションによると、これらのXKeyscoreサーバーには、次の収集システムからデータが供給されています。^[17]

1. F6（特別収集サービス）  – CIAとNSAの共同作戦で、外国の外交官や指導者に対するスパイ活動を含む秘密作戦を実行する。
2. FORNSAT  – 「外国衛星コレクション」の略で、衛星からの傍受を指します。
3. SSO（特別情報源作戦）  - 通信事業者と協力するNSAの部門

2013年12月にスウェーデンのメディアが公開した日付のないスライドには、XKeyscoreの以下の追加データソースが記載されている。^[18]

1. 上空から – アメリカの偵察機、ドローン、衛星から得られた情報
2. テイラード・アクセス・オペレーションズ- ハッキングやサイバー戦争 を扱うNSAの部門
3. FISA –外国情報監視裁判所 が承認したあらゆる種類の監視
4. 第三者 - NSA の外国パートナー、例えばベルギー、デンマーク、フランス、ドイツ、イタリア、日本、オランダ、ノルウェー、スウェーデンなどの (信号) 諜報機関など。ただし、オランダは違法スパイのための情報収集と共有に関して一切協力していません。

これらのソースから、XKeyscore は「フルテイクデータ」を保存します。これは、特定の種類のメタデータ (電話番号、電子メールアドレス、ログイン、ユーザーアクティビティなど) を抽出し、アナリストが照会できるメタデータテーブルにインデックスするプラグインによってインデックス化されます。XKeyscore は、NSA のインターネットメタデータデータベースであるMARINAと統合されています。^[11]

しかし、システムは大量のインターネットデータを継続的に取得するため、短期間しか保存できません。コンテンツデータは3〜5日間しかシステム上に残りませんが、メタデータは最大30日間保存されます。^{[19] 2013年7月に}ガーディアン紙に掲載されたNSAのプレゼンテーションに関する詳細な解説では、2008年に公開された文書を引用し、「一部のサイトでは、1日に受信するデータ量（20テラバイト以上）は、わずか24時間しか保存できません」と述べています。^[20]

2014年6月にドイツの雑誌デア・シュピーゲルが公開したGCHQの内部ウェブサイトの文書によると、XKeyscoreシステムには3つの異なるタイプがある。^[21]

• 従来型: XKeyscore の初期バージョンには、WEALTHYCLUSTER システムで処理された後、低レートのデータ信号からデータが供給されます。この従来型バージョンは、NSA だけでなく、GCHQ の多くの傍受サイトでも使用されています。
• ステージ 2 : このバージョンの XKeyscore は、より高いデータ レートに使用されます。データは最初に TURMOIL システムによって処理され、インターネット データ パケットの 5% が XKeyscore に送信されます。GCHQ は、 MUSCULARプログラムによる収集にのみこのバージョンを使用します。
• ディープダイブ：この最新バージョンは、10ギガビット/秒のデータ速度でインターネットトラフィックを処理できます。諜報目的に役立つ可能性のあるデータは、「GENESIS選択言語」を使用して選択され、転送されます。GCHQはまた、コード名TEMPORAで3つの場所でXKeyscoreのディープダイブバージョンを多数運用しています。^[22]

アナリスト向けに、XKeyscore は「一般的なデータ タイプ用の一連のビューア」を提供し、前述の収集サイトで収集されたテラバイト単位の生データを照会できるようにします。これにより、メタデータの検索だけでは見つからないターゲットを見つけることができ、また、フロントエンド データ処理システムによって削除されるはずだったデータ セットに対しても検索を実行できます。XKeyscore のプレゼンテーションのスライドによると、NSA の収集サイトでは、インターネット トラフィックの 5% 未満がインターネットコンテンツ用にPINWALEデータベースに選択されて転送されます。^[19]

XKeyscoreは未選択の通信トラフィックを保持しているため、アナリストは電子メールアドレスなどの「強力なセレクタ」だけでなく、キーワードなどの「ソフトセレクタ」を使用して、英語、アラビア語、中国語の電子メールやチャットメッセージの本文、デジタル文書やスプレッドシートに対してクエリを実行することもできます。^[11]

これは、「Web 上で費やされる時間の大部分は匿名の行動の実行」であるため、それらの活動はターゲットの電子メール アドレスを探すだけでは見つけられないため便利です。コンテンツが見つかった場合、アナリストは新しい情報や強力なセレクターを見つけることができ、それを使用して従来の検索を開始できます。^[11]

ソフトセレクターの使用に加えて、アナリストは以下のXKeyscore機能も使用できます。^{[11] [23]}

• 不審な物や場所を探している既知のターゲットがGoogle マップをどのように使用しているか、また検索エンジンにどのような用語を入力しているかを調べます。
• 特定の人物が関係しない「異常」を探す。例えば、傍受した電子メールで使用されている言語を分析して外国人の国籍を検出する。例としては、パキスタンのドイツ語話者が挙げられます。ブラジルの新聞「オ・グロボ」は、この方法がラテンアメリカ、特にコロンビア、エクアドル、メキシコ、ベネズエラに適用されていると主張しています。^{[14] [24]}
• 「イランにおけるすべてのPGPの使用状況」などの検索を実行して、暗号化を使用しているユーザーを検出します。ただし、非常に広範なクエリを実行すると、アナリストに返送するデータが多すぎる可能性があることに注意してください。
• 仮想プライベート ネットワーク(VPN)の使用状況と、 TAO経由でハッキングされる可能性のあるマシンを示します。
• 多くの人の手に渡った文書のソースと著者を追跡します。
• 2014年7月3日、ARDは、XKeyscoreがTor匿名ネットワークのユーザー、^[5]、ウェブ上でプライバシー強化ソフトウェアを検索する人々、^{[5] 、} Linux Journalの読者を厳密に監視するために使用されていることを明らかにしました。^[25]

ガーディアン紙は2013年に、これらのほとんどは強力なセレクタ（電子メール、IPアドレス、電話番号など）を使用して動作し、生データの量が多すぎて他のNSAデータベースに転送できないため、他のNSAツールでは検出できないと明らかにした。^[11]

2008年、NSAは将来的にVoIPやその他の未指定のネットワークプロトコルへのアクセスや、地理位置情報( GPS )データを含むことが多いExifタグなどの追加のメタデータ形式を含む、いくつかの新しい機能を追加することを計画しました。^[11]

2013年にガーディアン紙に掲載されたNSAのスライドには、XKeyscoreが2008年までに300人のテロリストを捕らえるのに役割を果たしたと記載されていたが^[11]、編集された文書にはテロリストの介入の事例が挙げられていないため、これを立証することはできなかった。

ダガー コンプレックス(ドイツのグリースハイム近郊)の NSA ユニットが 2011 年に発表した報告書によると、XKeyscore によって監視対象を絞り込むのが簡単かつ効率的になったとのことです。以前は、分析では NSA が関心のないデータにアクセスすることがよくありました。XKeyscore によって、関係のないデータを無視しながら、意図したトピックに集中できるようになりました。XKeyscore は、特定の個人ではなくパターンを検索できるため、ドイツのアノニマス運動に関連する活動的なグループを追跡するのにも優れていることが証明されました。アナリストは、ターゲットが新しいトピックを研究したり、新しい行動をとったりする時期を判断できます。^[26]

さらなるモチベーションを生み出すために、NSA はさまざまなゲーミフィケーション機能を取り入れました。たとえば、XKeyscore の使用が特に得意なアナリストは、「スキルズ」ポイントを獲得し、「実績を解除」することができました。グリースハイムのトレーニング ユニットは明らかに成功しており、同ユニットのアナリストは、トレーニング プログラムに参加した他のすべての NSA 部門と比較して、「スキルズ ポイントの最高平均」を達成しました。^[26]

デア・シュピーゲルがスノーデンから入手した文書によると、ドイツの諜報機関BND（対外情報機関）とBfV（国内情報機関）もXKeyscoreシステムの使用を許可されていた。その文書では、BND機関はNSAの情報収集における最も有能なパートナーであると説明されていた。^[27]これが政治的対立につながり、その後、ドイツ諜報機関の長官は2013年7月25日にドイツ議会の情報監視委員会のメンバーに報告した。彼らは、XKeyscoreは2007年からBNDによって使用されており、BfVは2012年からテストバージョンを使用していると宣言した。長官はまた、このプログラムはデータ収集のためではなく、収集されたデータの分析のためだけであると説明した。^[28]

UKUSA協定の一環として、1954年にスウェーデンはアメリカ、イギリス、カナダ、オーストラリア、ニュージーランド（ファイブアイズと呼ばれる）と諜報協力とデータ共有を目的とした秘密条約を締結した。^[29]スノーデンが漏洩した文書によると、国防無線局（FRA）はXKeyscoreへのアクセスを許可されている。^[30]

現在進行中のスキャンダルで、NSAがFE（デンマーク軍事情報局）に協力してアマー島のサンダゲルガードに新しいスパイデータセンターを建設していたことが明らかになり、収集されたデータにXKeyscoreがFEに利用可能になった。^[31]

スノーデンが漏洩した機密文書には、2013年4月にNSAがXKeyscoreシステムを日本政府に秘密裏に提供していたことも記載されている。^[32]

• 政府の監視プロジェクトのリスト
• プリズム
• ファイル:XKeyscore presentation from 2008.pdf、X-Keyscore に関する編集済みプレゼンテーション。The Guardian (UK)、Edward Snowden、米国国家安全保障局経由
• 標的監視

Wikimedia Commons には、XKeyscoreに関連するメディアがあります。

• 2008 年の XKeyscore に関する NSA の完全なプレゼンテーション
• パノプティコンの構築: NSA の XKeyscore の進化
• マーキス・ボア、モーガン、グリーンウォルド、ミカ・リー (2015 年 7 月 1 日)。「XKEYSCORE: 世界のプライベート通信のための NSA の Google」。The Intercept。2015年7 月 5 日閲覧。
• リー、ミカ、グリーンウォルド、グレン、マーキス・ボア、モーガン (2015 年 7 月 2 日)。「カーテンの裏側: NSA の XKEYSCORE の内部構造を覗いてみよう」。The Intercept。2015年7 月 5 日閲覧。