ICE監視行動のデジタルセキュリティ

ICEをはじめとする警察機関が位置追跡ツールを使っていることがわかっています。これらのツールは、スマホが発信する「広告ID」に部分的に依存しています。こうしたツールは、社会運動の弾圧によく使われています。

広告IDは、広告経由で送り込まれるスパイウェアの標的選びにも使われてきました。

iPhoneでは、この機能はデフォルトで無効になっています。 Androidではデフォルトで有効になっているので、無効にする必要があります。

通常のSMSや通話のほとんどは、携帯電話会社や政府に見られる可能性があります。 Telegram はまったくもって安全でない。 （WhatsApp についての考え方は下記を参照。）

メッセージを安全に保ち、誰とやり取りしているかを秘密にするには、Signal が最善の選択肢。

Signal を使うべき場面

特に Signal を使いたい場面の例

• 公にしない抗議行動やアクションについて話し合うとき
• 公な抗議行動やアクションを組織するが、オーガナイザーが自分たちのプライバシーを守りたいとき
• 政府やその他の権力者を批判するとき

WhatsApp はどう？（できれば避け、どうしても必要なときだけ使う。訳注：Lineも一緒）

WhatsAppのメッセージはSignalが開発した暗号化方式で保護されているため、メッセージの内容自体は安全です。ただし、Metaは誰とどのくらいの頻度でやり取りしているか、どのグループに入っているかといった情報を大量に収集しています。 2024年だけでも、政府からの要請の78%に応じてデータを提供しています。メッセージの中身は守られても、誰とやり取りしているかは守られません。一緒に活動しているコミュニティがSignalに移行しそうにない場合は、検討してもいい選択肢です。通常のSMSやTelegramなどよりは安全です。 WhatsAppを使う場合は、WhatsAppセキュリティチェックリストに沿って「Strict Account Settings」をオンにし、プライバシー設定をしっかり固めよう。

Signalの使い方で、誰でもできる一番効果的な改善は、消えるメッセージが*デフォルトで*有効になっているか確認することです。私たちが話を聞くアクティビストの多くは、これをデフォルトで有効にしていません。（しかも、新しいスレッドごとに手動で有効にするのは、ほとんどの人が忘れてしまいがち。）

これはあなた自身の安全も、ほかの人の安全も守ります。誰のスマホが警察に押収されるかはわかりません。たとえ完全に合法的なことを話しているつもりでも、政府は私たちの言葉をねじ曲げて、異議を唱えた私たちを罪に問おうとする手を見つけてくることがあります

消えるメッセージについて、気をつけておきたいことが二つあります：

1. まず、デフォルト設定を変更して、自分が作るスレッドすべてでこの機能が有効になるようにしましょう。
2. **次に、ほかの人が始めたスレッドでも有効になっているか確認しましょう：**ほかの人がスレッドを始めた場合、消えるメッセージが有効になっていないことがあります。その場合は自分で有効にする必要があるかもしれません。

**消えるメッセージの時間を選ぶ：**消えるまでの時間をどのくらいに設定するかは、メッセージの機密性によって変わります。自分にこう問いかけてみるといいかもしれません。「もし誰かの端末が押収されたりハッキングされたりしたら、これらのメッセージが見られないことはどのくらい重要？」

• 友だちとリスクの低い話をするなら、4週間でもいいかもしれません。
• 一般的な政治的な組織活動なら、1週間がいいかもしれません。
• リスクの高いアクションでは、1日、1時間、あるいは5分に設定して、アクションが始まる前にメッセージが消えるようにするのもいいでしょう。

以下の手順は、デバイスが警察に押収された場合や、Signalグループ内の敵対者（警察や右派）があなたの身元を突き止めようとしている場合に、あなたを守るのに役立ちます。

以下のリストに、最も重要な手順をまとめました。より詳しい手順や上級者向けのステップは、Signalセキュリティチェックリスト →をご覧ください

使用中に位置情報が本当に必要かもしれないアプリ：

• ナビ（Apple Maps、Magic Earth、CoMaps）
• 配車アプリ（ただし実際に使っている間だけ）

一時的な許可が必要かもしれないアプリ：

• フードデリバリーアプリが位置情報を必要とするのは、実際に注文するときだけ

位置情報へのアクセスが絶対に必要ないアプリ：

• 写真アプリ
• SNSアプリ
• ゲーム
• ほとんどのショッピングアプリ
• 銀行アプリ
• ニュースアプリ
• ほとんどの仕事効率化アプリ

忘れないで：位置情報にアクセスできるアプリはどれも、プライバシーが漏れる原因になりえます。迷ったら位置情報をオフにして、本当に必要だとわかったときだけオンに戻しましょう。

OSのアップデートが出るたびに、セキュリティホールが修正されています。インストールしていないアップデートが増えるほど、警察があなたのデバイスをハッキングできる手段も増えていきます。鍵のかかっていないドアがどんどん増えていく、大きな建物を想像してみてください。

OSが最新の状態でなければ、このガイドで紹介している他の対策の多くも、あなたのデータを守れません。

まずはスマホから始めましょう。リスクの高い活動をする場合は、すべてのデバイスをアップデートしておきましょう。

パスコードの解読にはどのくらい時間がかかる？

注意：これらの時間はスマホにのみ当てはまります。パソコンはずっと短時間で解読されてしまうので、はるかに強力なパスワードが必要です。

出典： 上の表の推定値は、警察が使うフォレンジック用ハッキングツールで実際に観測された毎秒の試行回数を前提にしています。もっと強いセキュリティが必要なら、10桁のパスコードを使いましょう。考えうる最も強力な解読手段に対しても身を守れます。出典はパスコードに関するFAQのリンクを参照してください。

警察は顔や指紋を使ってスマホのロックを解除させようとすることがあります（本来は令状が必要なはずですが、いつもそれが守られるとは限りません）。

生体認証よりもパスコードのほうが、法的に強い立場に立てます。

注意点：顔認証・指紋認証を使えば、毎回入力しなくても済むので、強いパスコードを使いやすくなるという面もあります。長いパスコードと生体認証のオフ、どちらかを選ばなければならないと感じるなら、より長いパスコードの方をおすすめします。

動画や写真の撮影中にスマホを没収されると、警察にすべてのデータを見られてしまうおそれがあります。

スマホはロックを解除しなくても写真を撮れるので、データをより安全に保てます。

警察とのやりとりを撮った動画は、私たちの活動にとってとても重要です。その一方で、アクティビストや他の人たちを法的なリスクにさらしてしまうこともあります。

投稿する前に、アクティビストのネットワークや運動に理解のある弁護士に相談しましょう。

センシティブな動画や写真を信頼できるアクティビストや弁護士と共有するなら、安全な手段を使いましょう。 AppleやGoogleのようなクラウド事業者は、裁判所の命令があればあなたのデータを警察に渡す可能性があります。

このページのデジタルセキュリティのアドバイスのほとんどは、スマホが押収されたり監視されたりする場合に関するものです。

スマホなしでも何とかなり、「普通の」カメラを用意できるなら、さらに安全性を高められます。

スマホの電源を完全に切っておけば、警察が使う監視ツールや「スマホハッキング」ツールからずっと守られやすくなります。

スマホで撮った写真や動画には、デフォルトで隠れたデータ（「メタデータ」）が含まれています。そこには正確なGPS位置情報、撮影日時、スマホの機種がわかる情報が入っています。

写真をネットに投稿すると、このメタデータを使って警察や右翼の敵対者に追跡され、身元を特定されるおそれがあります。

ICEウォッチや緊急対応の活動は、逮捕されるリスクが高くなります。自分だけでなくコミュニティの安全も守るための一番の方法は、押収されるスマホに入っているデータをできるだけ少なくしておくことです。そのための一番簡単な方法は、リスクの高い活動をするときにサブのスマホサブのスマホ（「使い捨てスマホ」のライト版）個人情報をできるだけ入れないようにした二台目のスマホ。抗議行動やセンシティブな組織活動のためのもの。警察に押収されても、見つかる情報はずっと少なくてすむ。使い捨てスマホ使い捨てスマホ自分の身元と完全に切り離されたスマホ。現金で購入し、数回だけ使ったら処分する。使い捨てスマホを本当に匿名のまま保つにはかなりの手間がかかるので、ほとんどの人にはサブのスマホのほうがおすすめ。詳しくはこちら：サブのスマホのチェックリストのように完全に匿名ではないが、何度も行動で使い回せる。詳しくはこちら：サブのスマホのチェックリストだけを持っていくことです。

スマホをもう一台用意するのは誰にでもできることではないかもしれません。でも、まずは周りのネットワークに頼ってみてください。まだ使える古いスマホを眠らせている人は意外と多いものです。

サブのスマホがないからといって、この活動をあきらめる必要はありません。

サブのスマホに入れておくもの：

• 連絡を取る必要がありそうな人の電話番号（友だち、家族、子どもなど）
• その日の活動に関するSignalのスレッドだけ（他のSignalスレッドからはすべて退出し、DMはすべて削除）
• Magic Earthのようなプライバシーに配慮した地図アプリ
• ICEを記録した写真・動画（今日以外のものは、安全な場所に保存してから削除）
• …それ以外は、ほぼ何も入れない！

選択肢1：匿名性を高める方法

選択肢2：より手軽な方法

位置情報の履歴からは、あなたの興味や交友関係、政治活動について多くのことがわかってしまいます。裁判であなたに不利な証拠として使われることもあります。

スマホは常に、どの基地局に接続しているかによって、おおよその位置を携帯キャリアに知らせています。でも、正確な GPS 位置情報を渡しているアプリは、それよりはるかに詳しい情報を持っています。

プライバシーを守ってくれる地図アプリを使えば、自分の身を守れます。

Apple Maps（iPhone のみ）は、意外なほど強力なプライバシー保護機能を備えていて、Google よりずっとプライバシーが守られます。ただし、巨大テック企業のサービスなので、慎重さが求められる組織活動ではなく、日常的な用途に向いています。プライバシー重視の他のアプリにはないリアルタイムの交通情報や公共交通機関の機能があるので、おすすめしています。

Magic Earth（iPhone・Android 対応、無料）は、強力なプライバシー保護を備えています。もう一つのおすすめのクロスプラットフォームアプリ（CoMaps）よりも、ずっと使いやすいです。ただし、一部の機能は有料版でしか使えません。

CoMaps（iPhone・Android 対応、無料）は、Magic Earth や Apple Maps ほど使いやすくはありませんが、プライバシー保護の約束は最も強力です。完全にオフラインで使えるので、慎重さが求められる活動をしているアクティビストには特に役立ちます。とはいえ、リアルタイムの交通情報や公共交通機関のルート検索がないので、メインのナビアプリとして使うのは難しいかもしれません。

スパイウェアは高度な攻撃の一種で、私たちのデバイスにある巧妙な脆弱性を悪用します。これに対抗するため、AppleとGoogleはスパイウェアへの防御を強化する高度なセキュリティモードを導入しています。

iPhoneではロックダウンモード、Androidでは高度な保護機能プログラムと呼ばれています。 （Androidスマホを持っていなくても、Googleアカウントだけで高度な保護機能プログラムを有効にすることもできます。）

Appleのロックダウンモードをオンにしていたのにスパイウェアに感染した、という報告はまったくありません。 Androidの高度な保護機能は比較的新しく、その効果はまだ実証されていません。

「人物検索」サイトは、「データブローカー」の一種です。公的・私的な記録から情報を集めて、ほぼすべての人の「プロフィール」を作り上げています。電話番号を持ったことがある、クレジットカードを使ったことがある、または投票したことがあるなら、たぶんこうしたサイトのどこかに載っています。

試してみよう： このサイトで自分の名前や電話番号を検索してみてください（登録なしですぐに結果が出るので、例としてこのサイトを使っています）。どれだけ多くの情報が簡単に手に入るか、ほとんどの人が驚きます。このカテゴリーの主なサイトには、Whitepages、Spokeo、BeenVerifiedのほか、増え続けるAIを使った検索ツールなどがあります。

なぜ自動削除サービスにお金を払うのか： この「オプトアウト」の手続きは手作業でもできますが、とんでもなく時間がかかるうえ、データブローカーのサイトが変わるたびに数か月ごとにやり直さなければなりません。プライバシーを守るためにお金を払わなきゃいけないなんてばかげていますが、そのぶん時間が浮いて、組織活動に集中できます。

どの自動削除ツールを使えばいい？

• EasyOptOuts （おすすめ） - 年間20ドル - 最も効果的なサービスのひとつで、しかも最安です。
• Optery Ultimate - 年間250ドル - 追加の出費に余裕があるなら、こちらのほうが少し効果的です。身分証のコピー（ID番号は消したもの）を預ければ、身分証が必要なサイトからもオプトアウトしてくれます。
• DeleteMeはどう？ - 最も有名なサービスですが、プロフィールの削除率はわずか27%で、EasyOptOuts（65%）やOptery Ultimate（68%）に比べてかなり低い結果でした。（出典）。

EasyOptOutsのプライバシー： こういったサイトに自分の情報をすべて入力することに不安を感じる人もいます。データ漏洩と無縁なサイトはありませんが、これまでの実績と評判から、私たちはこのサイトを信頼しています。それに、削除を行うにはこうした情報が必要です。

代わりのツール：Kanary は、Googleであなたの個人情報を検索し、手動で削除する手順を案内してくれる無料アプリです。ただ、それでもかなり時間がかかるため、すべての削除を終える前に途中で挫折してしまう人が多いです。

移民・関税執行局ICEはClearview AIを使って、抗議者やオブザーバーを標的にしています。多くの警察機関も、令状なしの監視にこのプラットフォームを使っています。

Clearview AIからオプトアウトすることで、自分の身を守れます。（参考までに：ICEはオプトアウトできないほかの顔認識ツールにも投資しています。）

インターネットに接続するたびに（スマホでもパソコンでも）、インターネットプロバイダー経由であなたのおおよその位置情報が、使っているすべてのサイトやアプリに伝わっています。

警察などの機関が、あなたのスマホのアプリや表示される広告から集めたデータを使って位置を追跡するツールを使っていることがわかっています。広告ブロック機能を有効にしたVPNを使えば、追跡はずっと難しくなります。また、信頼性が確認されたVPNは閲覧履歴を追跡しません。インターネットプロバイダーに記録された通信データは、警察が召喚状を取れば手に入れられてしまいます。

VPNは位置情報を隠すのに役立ち、身元を少しだけ特定されにくくしてくれます。

スマホで広告ブロックを有効にしたVPNを使えば、（広告ネットワークを通じた）令状なしの位置追跡を防ぐのに役立ちます。

VPNが実際に役立つ場面とそうでない場面について詳しくは、VPNのページをチェックしてください。

選択肢： ほとんどのアクティビストにおすすめのVPNはこちらです（検証済みVPNの全リストも参照）：

• IVPN （一番のおすすめ）：使いやすく、自動更新されます。
• Proton VPNには充実した無料プランがありますが、使えるのは1台のデバイスだけです。広告ブロックを使うには有料プランが必要です。 （Protonを使う場合は、Protonを安全に使うためのガイドを参照してください。）

テック企業（Googleなど）は、アクティビストのアカウントデータをすべて引き渡すよう求める政府からの要求をよく受けています。こうした要求には「緘口令」が付いていることが多く、その場合、企業は数か月から数年後までユーザーに知らせることができません。

Proton Mail、Drive、Docs、Sheetsのような暗号化された暗号化パスワードやパスコードなど、鍵を持つ人だけが読めるように情報をスクランブルすること。それ以外の人には、暗号化されたデータはランダムで判読不能な文字列にしか見えない。詳しくはこちら：EFF Surveillance Self-Defenseクラウドツールなら、運営会社があなたのデータを読める形で持っていないので、引き渡しを求められても渡せるものがありません。政府がデータを手に入れたいなら、あなた本人に直接要求しなければなりません。つまり、あなたは事前に通知を受け、法的サポートを受けながら異議を申し立てるチャンスを得られます。

CryptPadも暗号化ドキュメントの選択肢として人気ですが、使いこなすのはかなり大変です。必要な機能がそろっていれば、同じ結果が得られます。

「逆画像検索」サイトからオプトアウトすることで、自分の身を守れます。そうすれば、ネット上のプロフィール写真から本名を突き止められにくくなります。本名がわかると、上で紹介した人物検索サイトで見つけられてしまう可能性があります。

Apple、Googleなどのサービスは、アカウントやデータを狙った標的型攻撃から守るための追加のセキュリティ機能を提供しています。これらが守るのは各社のオンラインアカウントで、デバイスそのものではありません。

Appleの「高度なデータ保護」を使うと、ほとんどのコンテンツでエンドツーエンド暗号化エンドツーエンド暗号化自分と会話の相手だけがメッセージを読める暗号化暗号化パスワードやパスコードなど、鍵を持つ人だけが読めるように情報をスクランブルすること。それ以外の人には、暗号化されたデータはランダムで判読不能な文字列にしか見えない。詳しくはこちら：EFF Surveillance Self-Defenseの形式。アプリの運営会社も読めないので、警察に求められたとしても提出できるものはなにもなくなる。ただし、誰といつやり取りしたかは通常隠せないし、ロックが解除された端末やハッキングされた端末上のメッセージは守れない。詳しくはこちら：EFF Surveillance Self-Defenseが有効になります。

Signalでは初期設定で電話番号が表示されないようになっていますが、それでも誰かがあなたの電話番号を入力すれば、あなたを見つけることができてしまいます。嫌がらせを受けるリスクがある場合は、電話番号の代わりにSignalのユーザー名だけを伝えるようにするのもひとつの手です。

50人のチャットは、押収されたり、なくしたり、侵入されたりする可能性のあるスマホが50台あるということ。そのうちどれか1台でも破られれば、会話全体が漏れてしまいます。大きなSignalグループが必要なときもありますが、組織活動のすべてをひとつの大きなグループチャットで回すのはやめましょう。アクションやプロジェクト、センシティブな意思決定など、特定のことを調整するときは、本当に必要な人だけで小さなグループを作り、メッセージがすぐに消えるように設定しましょう。

警察にスマホを押収された場合、最大のリスクのひとつは、あなたのネットワーク全体がさらされてしまうことです。 Signalアカウントで本名を使っていなくても、Signalのユーザー名の裏にはそれぞれ固有のIDがあります。警察はこのIDを使って、押収した複数のデバイスをまたいで同一人物を特定できてしまいます。

グループからの退出と削除、両方が必要です：

• 退出するだけだと、過去のメッセージやグループのメンバー履歴がスマホに残ったままになります。
• 削除するだけだと、新しいメッセージが届き続け、スレッドがまた表示されてしまいます。

セキュリティ習慣のヒント：

• 3か月ごとにSignalのスレッドを整理するよう、定期的なリマインダーを設定しましょう。
• どのグループから退出したか、アクションの後に誰に再追加を頼めるかを、必ずメモしておきましょう。

注： この作業がすごく面倒で手間がかかると感じたら（実際そうです！）、それもアクション用にサブのスマホを使うべき理由のひとつです。そのスマホは、その日のアクションを実行するのに必要な一つか二つのグループにだけ参加させておけばいいのです。

政府はソーシャルメディアの追跡ツールを使い、令状なしでアクティビストを監視しています。右翼の敵対者は「人物検索」サイト人物検索サイト個人情報（住所、電話番号、親族についてなど）を集め、誰にでも売るウェブサイト。警察やストーカー、ドクシングドクシング（Doxxing／Doxing／晒し）本名、自宅の住所、電話番号、勤務先などの個人情報を勝手に公開し、他の人がネット上で（ときには直接）嫌がらせをしたり脅したりできるようにすること。アクティビストに対して使われることがますます増えている手口。詳しくはこちら：ドクシング対策チェックリストしようとする人たちもこのデータを買うことが可能。詳しくはこちら：ドクシング対策チェックリストやソーシャルメディアを使って、私たちを怖がらせ、組織活動をやめさせようとしています。

個人情報を消しておけば、こうした攻撃の標的になりにくくなります。

スマホの電源が完全に切れていると、警察によるデータ抽出スマホ解析ツール（フォレンジック抽出ツール）警察や出入国管理当局が、押収したスマホに侵入してデータをコピーするために使う機器。削除したメッセージまで復元されることもある。よく知られているのはCellebriteやGrayKey。長くてランダムなパスコードを使い、スマホを最新の状態にしておけば、これらのツールの有効性を大きく下げることができる。詳しくはこちら：EFF Street Level Surveillanceに対してより安全になります。電源を入れた後、最初にパスコードを入力するまで、データは暗号化されたままです。

だからこそ、データを守るために一番できることは、逮捕されるリスクが高まってきたと思ったらすぐにスマホの電源を切ることです。

トレードオフ： スマホの電源を切ることにはトレードオフがあることも、わかっています。警察を撮影したり、仲間と連携を取ったりすることの方が大事な場面もあります。自分にとって何を優先すべきか、よく考えてみてください。撮影が必要なら、サブのスマホを持っていくことも検討してください。そうすれば、端末に入っている機密データを減らせます。

反対の声を上げることがますます犯罪化されている今、逮捕される可能性や、敵対する相手によって自宅で身の危険を感じる可能性に備えておくことは大切です。