# 国家監視の歴史と法制度 ## 定義 国家監視の歴史と法制度とは、通信傍受(wiretapping)の技術・法・組織的統制が、電信の時代から現代のインターネット・スマートフォン時代まで、対象追加の限界費用を下げる方向へ一貫して発展してきた過程を指す。中世の郵便独占・電信の国有化に始まり、米国では1928年のOlmstead判決(通信内容の物理的侵入がなければ傍受は合憲)から1967年のKatz判決(憲法修正第4条は場所ではなく人を保護する)への転換、1978年のFISA(外国諜報監視法)制定、1994年のCALEA(法執行機関のための通信支援法。全通信事業者にネットワークの傍受可能化を義務付け)、そして2001年のPatriot Actによる令状不要の一括収集の拡大という順序で法制度が積み上がってきた。この過程で一貫しているのは、通話ごとの労務費(per-call labour cost)としての傍受コストが、一括の資本支出(one-off capital cost)へと移行し続けている点である——CALEA導入前の1993年に米国警察がwiretapに費やした額は年間5170万ドルにすぎなかったが、CALEA導入後の投資額は5億ドルを超えた。この資本投資の性質は、対象を1件追加する限界費用をゼロに近づけ、政策担当者に監視インフラへの先行投資を続けるインセンティブを与える。(Source: [[@2020__Wiley__Security Engineering 3e - Chapter 26 Surveillance or Privacy?]] §26.2.1, §26.2.6) 通話データ記録(CDR)の一括収集は、通信内容そのものの傍受よりも歴史的に情報収集の中心であり続けてきた。1970年代のドイツにおけるBaader-Meinhofグループの隠れ家捜索(公共料金の不規則な支払いパターンから逆算)がこの種の複数データソース照合の初期の代表例であり、2001年9/11以降は米国NSAが「国内で行われたすべての通話のデータベースを作る」構想を掲げ、2013年のSnowden暴露でその全貌(Boundless Informantによる可視化、30日間で30億件の通話記録)が明らかになった。捜査手法としてのコンタクトチェイニング(スノーボールサーチ)は、テロ容疑者本人と通信した相手、さらにその相手の相手までを対象に広げる標準的な「深さ2」の探索だけで数万人の間接的関係者を生み、2017年には5億件超のCDRがこの方式で自動的に精査された。(Source: [[@2020__Wiley__Security Engineering 3e - Chapter 26 Surveillance or Privacy?]] §26.2.2, §26.2.4) Five Eyes(米・英・加・豪・NZ)は1946年のBRUSA協定に始まり、暗号機器・ノウハウの拡散防止という共通目標のもとで発展した「システムの体系(system of systems)」を運用する。他の情報機関(中国・ロシア等)も経済スパイ活動を行うが、Five Eyes以外のどの国もこの体系全体を構築していないという点が、著者が指摘する構造的な違いである。NSAは攻撃(offence)と防御(defence)の両方を担う組織であり、発見したゼロデイ脆弱性をベンダーに報告して防御に回すか、自国の攻撃能力のために秘匿するかという「等価性問題(equities issue)」に恒常的に直面する——オバマ政権のNSAレビューグループは原則としてベンダーへの報告を勧告したが、NSAはBullrun(年間予算1億ドル)のもとで脆弱性の備蓄を継続し、Heartbleedバグを独立発見・修正される2年前から悪用していたことが2014年に報じられた。輸出規制(export control)は、暗号・イオンビームワークステーションのような「デュアルユース」技術の国際的な流通を制限する枠組みとして、Crypto War期の技術政策の延長線上に位置づけられる。(Source: [[@2020__Wiley__Security Engineering 3e - Chapter 26 Surveillance or Privacy?]] §26.2.6, §26.2.8) ## 横断的知見 - **第2章が描く技術的な「システムの体系」と、本章が描く法的・歴史的な蓄積は、Five Eyesの権力集中を異なる層から補強する**: [[権力集中リスク]]が集約する第2章(§2.2.1.12)は、Five Eyes諸国が固定費を先に払い切ることで対象追加の限界費用をゼロに近づける経済構造を報告した。本章は、この同じ経済構造(通話ごとの労務費から一括の資本支出への移行)を、CALEA前後の米国警察の投資額の変化という別の一次資料で裏付けるとともに、この経済構造を支える法的な土台(FISA、CALEA、Patriot Act、2015年のFreedom Act)が半世紀以上かけて段階的に積み上がってきた過程を描く。技術インフラの経済性(第2章)と、それを許容・規律する法制度の歴史(本章)は、同じ権力集中現象の異なる断面である。(Source: [[@2020__Wiley__Security Engineering 3e - Chapter 26 Surveillance or Privacy?]] §26.2.1, §26.2.6, [[@2020__Wiley__Security Engineering 3e - Chapter 2 Who Is the Opponent?]] §2.2.1.12) - **第10章が報告するコンパートメント化の解体(「collect it all」への転換)は、本章が報告する法制度の後追い的な緊縮(Church委員会・FISA・Freedom Act)と、時系列上ちょうど逆方向の力として作用してきた**: [[権力集中リスク]]および[[マルチラテラルセキュリティ]]が集約する第10章は、9/11後にNSAが内部統制(コンパートメント化)を自ら解体し「すべてを収集し検索可能にする」方針へ転換したと報告した。本章は、この拡大に対する事後的な法的反応の系譜——1975年のChurch委員会公聴会(FISA制定の契機)、Snowden暴露後の2015年Freedom Act、2020年のSection 215条項の失効と5月の再導入——を描く。両者を合わせると、国家監視の拡大(技術的能力・内部統制の解体)と法的な統制の強化は交互に生じる振り子運動であり、どちらか一方が恒常的に優位に立つわけではないことがわかる。(Source: [[@2020__Wiley__Security Engineering 3e - Chapter 26 Surveillance or Privacy?]] §26.2.1, §26.2.2, [[@2020__Wiley__Security Engineering 3e - Chapter 10 Boundaries]] §10.2) - **輸出規制という同一の法的手段が、第2章では「国家が敵対者の暗号能力を弱める」文脈で、本章では「学術研究者・市民が意図せず違法行為を行う」文脈で描かれ、規制の対象と効果が乖離している**: 本章は、Wassenaar協定に基づく欧州の輸出規制が、暗号ソフトウェアだけでなくイオンビームワークステーションのような研究機材にも及び、著者自身を含む数万人の学者・小規模ソフトウェア企業が知らないうちに法を犯している実態を報告する。これは第2章が描くNSA・GCHQの標的型輸出規制(Crypto AG事件のような意図的なバックドア仕込み)とは異なり、規制の網が意図せざる相手(善意の研究者)を広範に捕捉してしまう副作用を示しており、輸出規制という単一の政策手段が対象によって全く異なる帰結をもたらすことを示唆する。(Source: [[@2020__Wiley__Security Engineering 3e - Chapter 26 Surveillance or Privacy?]] §26.2.8) - **『Building Secure and Reliable Systems』第2章が報告するNSO Groupの事例は、本章が描く「国家が自前で構築する監視インフラ」(NSA・GCHQ)とは異なる、民間企業からの商用調達という第二の経路が同じ権力集中リスクを生むことを示す**: 本章はFive EyesがCALEA・FISAのような法制度と巨額の資本投資によって自前の傍受インフラを段階的に構築してきた過程を描くが、*BSRS* 第2章は、サイバーセキュリティ企業NSO Groupが携帯電話の遠隔監視ソフトウェアを各国政府に販売し、テロリスト・犯罪者の監視という名目で導入されたにもかかわらず、一部の政府顧客がジャーナリストや活動家の監視に転用し、嫌がらせ・逮捕・死亡にまで至った事例を報告する。本章が「法制度の整っていない国での監視能力の行使は倫理的に激しく争われる」と述べる論点(§26.2.8近傍の議論と同型)を、NSO Groupの事例は「国家が自前でインフラを持たなくても、商用ベンダーからの調達だけで同じ濫用に至りうる」という具体的な経路の広がりとして裏づける。国家監視インフラの権力集中リスクは、本章が扱う「自国製の傍受能力」に加えて「輸出可能な商用スパイウェア市場」という第二の増幅経路を持つことが、両ソースを合わせて初めて見える。(Source: [[@2020__Wiley__Security Engineering 3e - Chapter 26 Surveillance or Privacy?]] §26.2.8, [[@2020__OReilly__Building Secure and Reliable Systems - Chapter 2 Understanding Adversaries]] ch.2 §Policing Domestic Activity) ## 未解決の問い - CALEA以降の「資本投資が限界費用を下げる」という経済構造は、暗号化の普及(end-to-end encryption)によってどこまで無効化されるか。本章はメッセージングサービスへの移行が傍受を「以前より難しくした」と述べるにとどまり、この経済構造そのものが崩れつつあるのか、単に対象が移動しただけなのかは論じていない。 - Five Eyes以外の国家(中国・ロシア)が「システムの体系」を構築していないという著者の主張は、本章執筆時点(2020年)以降にどう変化しうるか。中国の監視インフラ(§26.4.1で詳述)は国内向けだが、対外諜報の「体系」化にどこまで近づいているかは本章では評価されていない。 - NSAの「等価性問題」(脆弱性を報告するか備蓄するか)について、オバマ政権のレビューグループの勧告とトランプ政権下での実際の運用がどう乖離したかを、本章は脚注で簡潔に触れるにとどめる。この政策転換の具体的な経緯を扱う一次資料が本wikiにはまだない。 - 通話ごとの労務費から一括の資本支出への移行という経済構造(本章)と、[[権力集中リスク]]が指摘する「固定費対限界費用」という一般的なパターンは、監視以外のどのようなセキュリティ領域(検閲・輸出規制以外)にも当てはまるか、体系的な検証が必要。 - NSO Groupのような商用スパイウェアベンダーは、Five Eyesの「システムの体系」のような組織横断の枠組みを持たない個別企業でありながら類似の濫用を生んでいる。商用スパイウェア市場全体を、本章が描くFive Eyesの法制度的な統制(FISA・輸出規制)と同じ枠組みで規律できるのか、あるいは全く別の政策手段(企業への直接的な輸出規制・制裁)が必要なのかは、*BSRS* 第2章・本章のいずれも体系的には論じていない。 ## 関連 - ソース: [[@2020__Wiley__Security Engineering 3e - Chapter 26 Surveillance or Privacy?]](§26.2.1-§26.2.6, §26.2.8) / [[@2020__OReilly__Building Secure and Reliable Systems - Chapter 2 Understanding Adversaries]](§Policing Domestic Activity) - 概念: [[権力集中リスク]](同一の経済構造を技術面から扱う) / [[マルチラテラルセキュリティ]](コンパートメント化解体の内部統制的側面) / [[データのプライバシーと同意]](監視インフラを通じた決定権の移転) / [[敵対者の類型論]](国家主体=スパイ類型の一般的分類) / [[暗号戦争]](本概念と表裏をなす暗号政策の争点) - 実体: [[NSA]] / [[GCHQ]] / [[Edward Snowden]] / [[NSO Group]](商用スパイウェアによる第二の監視インフラ経路) ## 出典 - Ross Anderson, *Security Engineering: A Guide to Building Dependable Distributed Systems*, 3rd Edition, John Wiley & Sons, 2020, Chapter 26, §26.2.1-§26.2.6, §26.2.8. - Heather Adkins et al. (eds.), *Building Secure and Reliable Systems*, O'Reilly Media, 2020, Chapter 2.