デモや行動に参加する前の準備

スマホの電源が完全に切れていると、警察によるデータ抽出スマホ解析ツール（フォレンジック抽出ツール）警察や出入国管理当局が、押収したスマホに侵入してデータをコピーするために使う機器。削除したメッセージまで復元されることもある。よく知られているのはCellebriteやGrayKey。長くてランダムなパスコードを使い、スマホを最新の状態にしておけば、これらのツールの有効性を大きく下げることができる。詳しくはこちら：EFF Street Level Surveillanceに対してより安全になります。電源を入れた後、最初にパスコードを入力するまで、データは暗号化されたままです。

だからこそ、データを守るために一番できることは、逮捕されるリスクが高まってきたと思ったらすぐにスマホの電源を切ることです。

トレードオフ： スマホの電源を切ることにはトレードオフがあることも、わかっています。警察を撮影したり、仲間と連携を取ったりすることの方が大事な場面もあります。自分にとって何を優先すべきか、よく考えてみてください。撮影が必要なら、サブのスマホを持っていくことも検討してください。そうすれば、端末に入っている機密データを減らせます。

スマホのアプリはあなたの正確な位置情報を収集し、データブローカーデータブローカー住所、電話番号、親族といった個人情報を公的記録などから集めて販売する企業。警察やストーカー、ドクシングドクシング（Doxxing／Doxing／晒し）本名、自宅の住所、電話番号、勤務先などの個人情報を勝手に公開し、他の人がネット上で（ときには直接）嫌がらせをしたり脅したりできるようにすること。アクティビストに対して使われることがますます増えている手口。詳しくはこちら：ドクシング対策チェックリストしようとする人たちはこのデータを買うことが可能。詳しくはこちら：ドクシング対策チェックリストに売っています。警察は令状なしでこのデータを購入し、Weblocのようなツールを使って、抗議行動の現場も含め、ある地域にどのスマホがあったかを調べています。 GoogleやAppleに保存された位置情報の履歴も、召喚状によって提出を求められることがあります。

スマホ全体で位置情報サービスをオフにすると、アプリがGPSの位置情報を収集できなくなります。そのため、データブローカーに売られたり、Google/Appleにアクセスされたりすることもありません。

使用中に位置情報が本当に必要かもしれないアプリ：

• ナビ（Apple Maps、Magic Earth、CoMaps）
• 配車アプリ（ただし実際に使っている間だけ）

一時的な許可が必要かもしれないアプリ：

• フードデリバリーアプリが位置情報を必要とするのは、実際に注文するときだけ

位置情報へのアクセスが絶対に必要ないアプリ：

• 写真アプリ
• SNSアプリ
• ゲーム
• ほとんどのショッピングアプリ
• 銀行アプリ
• ニュースアプリ
• ほとんどの仕事効率化アプリ

忘れないで：位置情報にアクセスできるアプリはどれも、プライバシーが漏れる原因になりえます。迷ったら位置情報をオフにして、本当に必要だとわかったときだけオンに戻しましょう。

注意点：顔認証や指紋認証があれば、毎回入力しなくても済むので、より強力なパスワードを使えます。どちらかを選ばなければならないなら、顔認証・指紋認証をオフにするよりも、長いパスコードにするほうが大切です。生体認証をオンのままにするなら、リスクの高い状況に向かうときにすぐオフにする方法を知っておきましょう（下のコツを参照）。

OSのアップデートが出るたびに、セキュリティホールが修正されています。インストールしていないアップデートが増えるほど、警察があなたのデバイスをハッキングできる手段も増えていきます。鍵のかかっていないドアがどんどん増えていく、大きな建物を想像してみてください。

OSが最新の状態でなければ、このガイドで紹介している他の対策の多くも、あなたのデータを守れません。

まずはスマホから始めましょう。リスクの高い活動をする場合は、すべてのデバイスをアップデートしておきましょう。

Signalをできるだけ安全に設定するための詳しい手順については、Signalチェックリストを参照。

スマホを持っていく場合、連絡を取るために使う必要があるかもしれません。携帯の電波がつながっている間は、接続している基地局からおおよその位置が割り出される可能性があることを覚えておこう。

パスコードの解読にはどのくらい時間がかかる？

注意：これらの時間はスマホにのみ当てはまります。パソコンはずっと短時間で解読されてしまうので、はるかに強力なパスワードが必要です。

出典： 上の表の推定値は、警察が使うフォレンジック用ハッキングツールで実際に観測された毎秒の試行回数を前提にしています。もっと強いセキュリティが必要なら、10桁のパスコードを使いましょう。考えうる最も強力な解読手段に対しても身を守れます。出典はパスコードに関するFAQのリンクを参照してください。

Signalを開く → プロフィール写真をタップ → 設定 → 消えるメッセージ → 1週間 から、新しいスレッドすべてに消えるメッセージを設定しておくこともおすすめします。

スマホが押収された場合、警察が通知履歴にアクセスする方法は二つあります：

1. スマホのロックを解除しなくても、ホーム画面に表示された通知を見ることができます。
2. ハッキングツールを使えば、スマホが受信した通知のログにアクセスできます。 （Prairieland事件での実例）

これは受信したメッセージだけが対象です。そして、（消えるメッセージを有効にしている場合）Signalからメッセージが消えた後でも、このリスクは残ります。

参考： iOSにすでに保存されている通知ログを消去したい場合、唯一の方法はスマホを工場出荷状態にリセットし、新しいデバイスとして設定し直すことです。バックアップには通知履歴も含まれているので、バックアップからは復元しないでください。

ICEをはじめとする警察機関が位置追跡ツールを使っていることがわかっています。これらのツールは、スマホが発信する「広告ID」に部分的に依存しています。こうしたツールは、社会運動の弾圧によく使われています。

広告IDは、広告経由で送り込まれるスパイウェアの標的選びにも使われてきました。

iPhoneでは、この機能はデフォルトで無効になっています。 Androidではデフォルトで有効になっているので、無効にする必要があります。

写真を撮ることにはリスクがあり、同時に大切なことでもあります。アクションの記録は、私たちのストーリーを伝え、共感を広げるために欠かせないことが多いからです。一方で、国家がアクティビストを追跡し、起訴するために使える証拠をつくってしまうことは避けたいところです。

特定のエリアにいた人を誰でも追跡するために警察が使う「ジオフェンス令状ジオフェンス令状特定の時間帯に特定のエリアにあったすべてのデバイスのデータを、Googleなどの企業に提出させる裁判所命令令状（Warrant）と召喚状（Subpoena）の違いどちらも企業にデータを提出させることができる法的な命令。令状は、犯罪の相当な理由があると認めた裁判官の署名が必要で、警察が自宅やスマホを捜索することが可能になる。召喚状の多くは裁判官なしで発行できるが、捜査側が入手できる情報は令状ほど多くはない。ICEは、裁判官ではなくICE職員が署名した「行政令状」をよく使う。行政令状では許可なく家に入る権利は認められていない。。警察はこれを使い、抗議行動の近くにいた人を特定している。詳しくはこちら：EFF」から身を守ることができます。

スマホを持っていくなら、連絡を取るためにモバイル通信が必要で、機内モードにするのは現実的ではないはず。そのため、追跡されるリスクを減らすにはBluetoothとWi-Fiをオフにするのがベストです。

警察にスマホを押収された場合、最大のリスクのひとつは、あなたのネットワーク全体がさらされてしまうことです。 Signalアカウントで本名を使っていなくても、Signalのユーザー名の裏にはそれぞれ固有のIDがあります。警察はこのIDを使って、押収した複数のデバイスをまたいで同一人物を特定できてしまいます。

グループからの退出と削除、両方が必要です：

• 退出するだけだと、過去のメッセージやグループのメンバー履歴がスマホに残ったままになります。
• 削除するだけだと、新しいメッセージが届き続け、スレッドがまた表示されてしまいます。

セキュリティ習慣のヒント：

• 3か月ごとにSignalのスレッドを整理するよう、定期的なリマインダーを設定しましょう。
• どのグループから退出したか、アクションの後に誰に再追加を頼めるかを、必ずメモしておきましょう。

注： この作業がすごく面倒で手間がかかると感じたら（実際そうです！）、それもアクション用にサブのスマホを使うべき理由のひとつです。そのスマホは、その日のアクションを実行するのに必要な一つか二つのグループにだけ参加させておけばいいのです。

より安全にするために、スマホのバックアップはクラウドではなくパソコンに取るのがおすすめです。警察は令状を取って、iCloudやGoogleのバックアップ、オンライン上の写真やドキュメントなどを手に入れることができます。

ファラデーバッグは、スマホに出入りするすべての信号（GPS、携帯電話の電波、Wi-Fi、Bluetoothなど）を遮断します。

理論上は、スマホの電源を切れば同じ効果があるはずです。よくあることではありませんが、スマホをハッキングして電源が切れていてもネットワークに接続できるようにする方法が存在します。ファラデーバッグを使えば、さらに安心です。

ファラデーバッグの購入先の例：

• Mic Lockのファラデーバッグ（13ドル）- 最も安いけれど、信号が少し漏れることがある
• MOS Equipmentのファラデーバッグ（23ドル）
• SLNTのファラデーバッグ（30ドル）

逮捕されたときに電話をかけて、外側からサポートしてもらうための番号です。リスクの高い状況で特に重要です。

警察は顔認識技術を使って、防犯カメラの映像からあなたを特定することができます。敵対する人たちは、「逆画像検索」ツールを使ってあなたを見つけ出し、ネット上で嫌がらせをしてくることがよくあります。

自分が負うリスクの大きさを考え、監視を避けるためにどこまで手間をかけたいかを検討しましょう。

気をつけたい追跡の例：

• ナンバープレート自動読取装置自動ナンバープレート読取装置（ALPR）通過する車のナンバープレートを自動ですべて撮影し、時刻と場所を記録するカメラ。米国で最も普及しているブランドはFlock。高速道路、料金所、橋、パトカーなどによく設置されている。これがあれば警察は令状なしに車を追跡できる。データは他の警察機関と共有されることも多い。詳しくはこちら：EFF Street Level Surveillance： あらゆる場所にありますが、特に料金所や橋に多く設置されています。
• 監視カメラ：ほとんどの店舗や企業などの内外、そして公共交通機関にはカメラが設置されています。スマートドアベルなど、一般家庭のカメラのことも頭に入れておきましょう。
• 交通系ICカード：交通系ICカードを使って公共交通機関に乗ると、デジタルな記録が残ります。抗議行動に向かうときは、現金で支払うか使い捨ての乗車券を買うことを検討しましょう。（ちなみに、ほとんどの公共交通機関には常にたくさんの監視カメラがあります。）
• クレジットカード：クレジットカードやタッチ決済を使うと、特定の時間に特定の場所にいたことを示すデジタルな記録が残ります。プライバシーを守るために、できるだけ現金を使うことを検討しましょう。
• 配車アプリ（Uber/Lyft）： 配車アプリを使って抗議行動の現場に行くと、あなたの移動経路や居場所がはっきりと記録に残ります。