Google keyword search warrants cause fear amongst privacy advocates.

b.hatena.ne.jp


政府がGoogleに、特定の検索語を入力した無実のユーザーの情報を提供するよう、密かに命令しているのではないかという懸念がある。クリス・ジャクソン/ゲッティ イメージズ



米国政府は、特定の検索語を入力した人のデータを提供するよう、グーグル社に密かに命令していることが、誤って公開された法廷文書で明らかになった。このような「キーワード令状」は、無実のウェブユーザーを重大な犯罪に巻き込む恐れがあり、以前に考えられていたよりも一般的になっているとのことです。


  2019年、ウィスコンシン州の連邦捜査官は、未成年者の人身売買と性的虐待に参加したと思われる男性を追っていた。フォーブスが確認した捜索令状によると、彼女はその年に行方不明になっていたが、誘拐されて性的暴行を受けたと主張して現れていた。被害者の名前、母親の名前の2つの綴り、住所を16日間にわたって検索した人の情報を提供するよう、Google社に依頼しました。グーグル社は、検索を行った人のすべての関連するグーグルアカウントとIPアドレスの提供を求められた後、2020年半ばにデータを提供しましたが、裁判資料では、何人のユーザーがデータを政府に送ったかは明らかにされていません。

 これは、いわゆるキーワード令状の稀な例であり、含まれる検索語の数からすると、記録上最も広範なものです。(今回のケース以前に公開されたキーワード令状は2件しかありません。2020年に公開された1件は、歌手R・ケリーに対する政府の恐喝事件の証人である放火被害者の住所を検索した者を求めたものです。もうひとつは2017年に詳述されたもので、ミネソタ州の判事が、犯罪の舞台となったエディナ市の中から詐欺被害者の名前を検索した人の情報をGoogleに提供するよう求める令状に署名したことを明らかにしました。

 

Googleは毎年何千件もの命令に対応していますが、中でもキーワード令状は最も論争の的になるもののひとつです。多くの場合、政府は情報が必要な特定のGoogleアカウントをすでに持っており、それが犯罪に結びついている証拠を持っています。しかし、キーワード令状は事実上の漁猟であり、政府が身元を知らない容疑者の可能性を捕らえることを目的としている。これは、いわゆるジオフェンス令状と似ています。ジオフェンス令状とは、捜査官がGoogleに、ある時刻に犯罪現場の近くにいた人の情報を提供するよう求めるものです。

 Googleの広報担当者は、「すべての法執行機関からの要請と同様に、ユーザーのプライバシーを保護すると同時に、法執行機関の重要な活動を支援するために、厳格なプロセスを採用しています」と述べています。

 今回の事件では、Google社が、その合法性や、たまたま関連語を検索した無実の人々を巻き込む可能性があるという懸念にもかかわらず、このような物議を醸す要求に応じ続けていることが明らかになりました。ウィスコンシン州政府の見解では、令状の範囲は後者を避けるために十分に限定されていたはずです。つまり、所定の期間に特定の名前、住所、電話番号を検索する人の数は少ないと考えられます。しかし、プライバシーの専門家は、このような令状による前例があること、また、このような命令が不合理な検索からの憲法修正第4条の保護に違反する可能性があることを懸念しています。また、Google社のユーザーが、検索した内容によって自分の身元が政府に渡ってしまうのではないかという不安を抱く可能性があることから、憲法修正第1条の言論の自由に関する問題も懸念されています。

 

Googleの検索履歴データベースを検索することで、警察は、過去のある時点で何らかの理由で考えていたかもしれない内容に基づいて、人々を特定することができます。アメリカ自由人権協会(ACLU)の監視・サイバーセキュリティ担当弁護士であるジェニファー・グラニック氏は、「これは、一般市民の興味、信念、意見、価値観、交友関係などを対象とした仮想的な捜査であり、グーグルのタイムマシンを利用した読心術のようなものです。「このかつてない手法は、憲法修正第1条の利益を脅かすものであり、特にキーワードがユニークでなかったり、時間軸が正確でなかったりすると、必然的に無実の人々を掃討することになります。さらに悪いことに、警察は現在このような行為を秘密裏に行っており、この行為は世間の議論や規制から隔離されています。"

ウィスコンシン州の事件も秘密裏に行われているはずでした。この令状が明るみに出たのは、9月に司法省が誤って公開してしまったからである。フォーブス社は、再び封印される前にこの文書を確認しましたが、被害者とその家族の身元を守るために、この文書を公開することも、事件の詳細を伝えることもしていません。なお、事件発生から2年が経過した現在も捜査は継続中で、司法省は告発の有無についてコメントしていません。

 フォーブスは、2020年12月にカリフォルニア州北部地区で行われた、これまで報じられていなかったもう一つのキーワード令状を確認することができましたが、その存在は裁判所の訴訟記録に記されているだけでした。それも広範囲に及ぶ可能性があります。現在、封印されているこの令状のタイトルは、"Application by the United States for a Search Warrant Associated with Six Search Terms and Four Search Dates" (米国による、6つの検索語と4つの検索日に関連するGoogleアカウントの検索令状の申請)です。

 このような要求で政府が得ることができるのは、単純なGoogleアカウントのIDやIPアドレスだけではありません。ウィスコンシン州では、政府はGoogleが検索を行ったユーザーの「CookieID」も提供してくれることを期待していました。このCookieIDは、「あるマシンで一定期間に行われたすべての検索をまとめるために使用される識別子です。このような情報があれば、ユーザーがGoogleアカウントにログインしていなくても、同一人物が複数の適切な検索を行ったかどうかを調査員が確認することができます」と政府は書いています。

 誘拐された被害者の名前、Facebookのプロフィール(現在はアクセスできません)、電話番号、住所が公開されており、未成年者のプライバシーを侵害する可能性があったからです。政府は現在、この文書を封印していますが、フォーブスが司法省にコメントを求めてメールを送ったことで、このリークを知ることになりました。性的虐待の被害者である未成年者の身元を法廷文書で明らかにしてしまうというミスは、近年ではよくあることである。今回のケースのように、FBIとDHSは、被害者の名前に仮名や頭文字を使った上で、未成年者の名前を含むFacebookのプロフィールリンクを公開することが見受けられます

 

www.DeepL.com/Translator(無料版)で翻訳しました。

f:id:osugi3y:20210703185311p:plain