米国国家安全保障局による大量データ収集と監視活動に関する最近のニュースリーク以来、匿名のウェブ閲覧および通信サービスを提供する企業は、事業の大幅な増加を経験している。
月曜日にサービスを開始した匿名ウェブ検索サービス「Disconnect Search」は、木曜日の朝までにユーザーによる検索件数が40万件を超えたと、共同創業者のケイシー・オッペンハイム氏は述べた。企業によるオンライン追跡をブロックするサービスも提供するDisconnectは、6月に元NSA契約職員エドワード・スノーデン氏による最初のリーク情報が公開される1年以上前から、Disconnect Searchの開発に着手していた。
[関連: NSAがほぼすべての暗号を解読できるようになった今、データを最も安全に保護する方法は次のとおりです]
しかし、オッペンハイム氏は、NSAのデータ収集に関する一連の暴露がユーザーをこの検索サービスへと誘導していると考えていると、電子メールで述べた。ウェブ検索は、企業や政府が個人について収集できる情報の中でも、最も個人的な情報の一つだと同氏は述べた。
「検索監視と比べれば、電話を盗聴されたりメールを追跡されたりする方がましでしょう。なぜなら、そうした方法で他人とコミュニケーションを取る際に、私は自分自身をフィルタリングしているからです」と彼は言った。「ほとんどの人は検索をフィルタリングしておらず、自分の検索クエリがどのように追跡され、保存され、実名やIPアドレスに関連付けられたプロフィールに変換されるのか理解していません。」
これらのサービスの仕組み
ブラウザ拡張機能であるDisconnect Searchを使用すると、ウェブユーザーは引き続きお好みの検索エンジンを使用できますが、検索クエリはDisconnectのサーバーを経由します。また、検索エンジンの検索結果からアクセスしたサイトに検索エンジンがキーワードを渡すのを防ぎ、すべてのクエリを暗号化します。
もう一つの匿名検索サービスであるDuckDuckGoは、スノーデン氏による情報漏洩事件以降、検索数が急増しています。最初のスノーデン氏による情報漏洩事件が公表される前の5月には、DuckDuckGoのユーザーによる検索回数は5,440万回でした。9月には1億1,670万回に増加したと、同社の広報担当者は述べています。DuckDuckGoは個人情報を収集・保存していないため、ユーザー数を把握していません。
匿名ブラウジングプロジェクトのTorも、スノーデンの漏洩以来、利用が急増しているが、NSAの漏洩がこのプロジェクトにどれほどの関心を集めているかを判断するのは簡単ではないとTorプロジェクトリーダーのロジャー・ディングルダイン氏は語った。
Torのユーザーグラフは8月中旬に急増を示しているが、これは「500万ノードのボットネットが被害者をTorクライアントとして登録した」ためだとディングルダイン氏は述べた。
「確かにTorへの関心が高まっていることは耳にしているが、以前よりも多くの人がTorを利用していることを示す統計はない」と彼は付け加えた。
PGPの開発者フィル・ジマーマン氏が共同設立した暗号化通信会社サイレントサークル社も、NSAの漏洩以来関心が高まっているが、同社はすぐには具体的な数字は発表していない。
実際、サイレント サークルは、スノーデン氏が利用していたセキュア メール サービスである Lavabit が、セキュア ソケット レイヤーの秘密鍵を引き渡すという米国政府の要求に応じず、業務を停止したことを知った直後に、セキュア メール サービスの閉鎖を決定しました。
他の暗号化通信サービスの提供を継続しているサイレントサークル社は、同様の政府からの要求に直面することを懸念し、顧客に警告することなく電子メールサービスを停止したと、同社のエンジニアリング担当副社長ジム・バロウズ氏は述べた。
「いずれ争いになるだろう、誰かが法執行機関のためにバックドア、つまりトロイの木馬を仕掛けるよう要求してくるだろう、ということは分かっていました」とバロウズ氏は水曜日、ケイトー研究所で開催されたNSAの監視に関するイベントで述べた。「突然、Lavabitが『10年間営業してきた会社を閉鎖する。維持できない立場に追い込まれたからだ』と言われたのを見るのは、本当に辛かったです」
アメリカ自由人権協会の言論・プライバシー・テクノロジー・プロジェクトの主席テクノロジスト兼上級政策アナリスト、クリス・ソゴイアン氏は、NSAやその他の政府機関が安全な通信企業にバックドアの設置を要求していることで、企業は困難な立場に追い込まれていると述べた。
「米国がLavabitのような企業に暗号鍵の引き渡しを強制すれば、それは企業にとって死刑宣告に等しい」と、彼はCatoのイベントで述べた。「もし彼らが従えば、評判は地に落ちてしまう。あるいは、従わずにサービスを停止するかもしれない。そうすれば、彼らも死ぬことになる」
完全な保護はない
匿名化サービスを利用すれば、最終的には米国政府によるデータ閲覧を阻止できるわけではないが、困難にはなるはずだと、元NSAエンジニアを最高技術責任者（CTO）に擁するディスコネクトのオッペンハイム氏は述べた。
Disconnect Search の FAQ には、政府による検索の可能性に関する情報が含まれています。
「現実には、米国政府が特定のユーザーまたはユーザーグループの検索クエリの記録を開始するよう当社に強制する可能性があります」とFAQには記載されています。「秘密保持条項を含む裁判所命令が下された場合、この変更について一定期間、場合によっては永久にユーザーに通知できなくなる可能性があります。また、米国政府は、Disconnect Searchでは阻止できないような、ユーザーの検索を監視する他の手段を持っている可能性もあります。」
FAQには、このサービスでは暗号化などの手法を用いて検索を匿名化していると記載されています。「ユーザーの検索クエリをログに記録したり、その他の方法で保存したりすることはありません」とFAQには記載されています。「そのため、技術変更を要求する有効な裁判所命令がない限り、ユーザーのDisconnect Searchクエリを米国政府と共有することは不可能です。」
しかし、FAQには次のような警告も含まれている。「最近の暴露に基づくと、いかなる組織も米国政府によるユーザーの検索へのアクセスを阻止できると考えるべきではない。」
