その他
そして銃を持った男たちが、それでもやれと言う
And then the men with guns tell you to do it anyway (shkspr.mobi)
要約
2011年のエジプト革命時、Vodafoneは当局の指示により、国民にプロパガンダメッセージを送信させられました。これは、技術者が不当な命令に従わざるを得ない状況や、技術が悪用される可能性(Civic Hygiene)について考察する記事です。緊急警報システムの設計における、迅速性、正確性、検閲能力、そして強制力の間のトレードオフが議論されています。
全文翻訳
2011年初頭、エジプトは政治革命の最中にありました。ある朝、皆の携帯電話が一斉にアラートを発しました。「国軍は、エジプトの誠実で忠実な男たちに、裏切り者や犯罪者と対峙し、我々の人民、名誉、そして貴重なエジプトを守るよう求める。」Vodafoneからのものと思われる一連のメッセージが届きました。すべて親体制的で、暴力のニュアンスを含んでいました。なぜVodafoneはこれらのメッセージを送ったのでしょうか?週の前半には、インターネットアクセスがすべて遮断され、今度は携帯電話がプロパガンダを大衆に送りつけていました。ネットワークがダウンした後、Vodafoneは声明を発表しました。「Vodafone、あるいはエジプトの他のモバイルオペレーターには、当局の要求に従う以外の法的または実務的な選択肢がないことが明らかになりました。」命令に従わなければならないのでしょうか?たとえ不正であっても、法に従わなければならないのでしょうか?多国籍企業は、現地役員に対し、親会社または居住国の支配者への忠誠を指示すべきでしょうか?メッセージ(「国軍はあなたの安全と福祉を気遣っており、この偉大な国家に対して武力を行使することはありません」という約束を含む)が届いた後、英国に安全に拠点を置くVodafone Globalは、別の声明を出しました。「電気通信法(Telecoms Act)の緊急権限条項に基づき、エジプト当局はMobinil、Etisalat、Vodafoneのモバイルネットワークに対し、エジプト国民にメッセージを送信するよう指示することができます。彼らは抗議活動の開始以来、これを利用しています。これらのメッセージは、いずれのモバイルネットワークオペレーターによっても作成されたものではなく、我々はその内容について当局に応答する能力を持っていません。Vodafone Groupは、これらのメッセージに関する現在の状況は容認できないと当局に抗議しました。すべてのメッセージは透明性があり、送信元が明確に特定できるようにすることを明確にしました。」(Vodafone Egyptからの声明)数年後、ネットワーキングイベントで、以前Vodafoneに勤務していた男性と話していました。彼はエジプトで、私は英国で働いていました。その件について尋ねると、彼はSMSインフラをどのように構築したか、それをどのように保護したか、スパムをどのように防止したか、そしてある日、銃を持った男たちが現れたことについて語りました。ほとんどの人が、映画で、オフィスのチンピラが強盗の要求(金庫を開けること)を拒否し、頭を撃たれるのを見たことがあると思います。それは高貴な死だと思いますか?彼は名誉を保ち、屈しなかったのです!しかし、私がこれまで見たすべての映画では、その男の手下が結局金庫を開け、生き延びます。しかし、私たちはテクノロジストですよね?フェイルセーフや暗号学的証明を構築し、悪用できないインフラストラクチャを単純に構築できます。そして、銃を持った男たちが来て、あなたに何をすべきか指示します。私は以前、Civic Hygiene(市民衛生)について書きました。それは、私たちの技術がどのように悪用される可能性があるかに注意を払うべきだという考え方です。この言葉は2010年にテクノロジストのブルース・シュナイアーによって造られました。将来、警察国家を助長するために使用される可能性のある技術を構築することは、悪い市民衛生です。しかし、それはどういう意味でしょうか?私たちはセキュリティ製品にバックドアを設けてほしくありません。ハッカーが侵入したり、悪意のある政府が選出されたりするのを恐れるからです。しかし、死後に愛する人のデータにアクセスする方法を求めています。写真がプロパガンダや破壊工作員によって改ざんされていないことを知ることは重要です。しかし、嫌いな政治家について面白いミームを送りたいのです。警察が元ガールフレンドの車をストーキングすることを望みませんが、危険な運転手は訴追されることを望みます。差し迫った脅威について警告されることを望みますが、政府がその権力を悪用することを望みません。2020年代初頭、私は英国政府がCommon Alerting Protocol(セルブロードキャスト緊急アラートを支える技術)を採用する上で、ささやかな役割を果たしました。その当時でさえ、議論の一つは、回避不能なプッシュ通知を送信できるという有用性が、不適切なメッセージが送信されるリスクに見合うかどうかということでした。ハワイに向かうミサイルに関する誤報が、皆の記憶に新しかったのです。セーフガードが多すぎると、本物のアラートが間に合わなくなります。セーフガードが少なすぎると、間違いはすべて「人的エラー」のせいにできます。英国のシステムにどのようなセーフガードが設けられているかは分かりません。ほとんどの詳細は情報公開請求の対象外です。しかし、そのようなシステムがどのように設計される可能性があるか推測するのは、簡単で楽しいことです。政府がアラートを生成します。アラートをいつ、どこに送信するかを指定します。安全でプライベートなチャネルを通じてネットワークオペレーターにメッセージを送信します。おそらく、ネットワークオペレーターが事前に決められた電話番号に電話してメッセージの有効性を確認するなど、帯域外の検証も行うでしょう。その時点で、オペレーターはメッセージを送信するかどうかを選択できます。あるいは、選択できないのでしょうか?2026年8月、英国政府はネットワークオペレーターにこのメッセージを送信するよう指示しました。「山火事の警告。緊急事態。火災の発生場所と影響を受けている地域を特定してください。緊急サービスが対応中です。可能であれば、安全な場所に避難してください。詳細については、BBCニュースを参照してください。」ネットワークは、そのメッセージを送らなければならなかったのでしょうか?もしそれが十分に深刻ではないと考えた場合、拒否できたのでしょうか?私の知る限り、法律はオペレーターが大量メッセージを送信するために「スパム」法を無視できるという事実についてのみ言及しています。「関連する公共通信プロバイダー(P)は、緊急アラートサービスを提供する目的で、段落(2)に定められたユーザーまたは加入者に関するデータの処理に関する制限を無視することができる。ただし、段落(3)の条件が満たされている場合。(3)条件は以下の通りである。—(a)Pは、関連する公共当局から、2004年の民事紛争法第1条(1)の意味における緊急事態が発生した、発生している、または発生しそうであるという通知を受けること。」(Statutory Instrument 2015 No. 355)私は専門家ではありませんが、スペクトルライセンスにも無線電信法にも、オペレーターがこれらのメッセージを処理することを強制するものは見当たりません。通常の英国流は、人々によく協力するように求め、そうしない場合は規制で脅すことです。ネットワークは山火事に関するメッセージ、あるいは他のどのようなメッセージも送信することを拒否できたのでしょうか?もしあなたの最も嫌いな政治家が緊急アラートシステムを悪用しようとしたら、ネットワークがそれに立ち向かうことを望みますか?もしネットワークが、ハリケーンについて警告することが会社の利益を低下させることを心配してメッセージ送信を拒否したらどうなるでしょうか?もし武装したチンピラが送り込まれ、メッセージを送るか死ぬかの選択になったらどうなるでしょうか?私にはここに答えがありません。ほとんどの人は、国民に緊急事態を警告する方法があることは、概ね合理的であることに同意すると思います。もはやマスメディアはなく、皆が単一のラジオチャンネルを聴いているわけでも、新聞を読んでいるわけでも、同じソーシャルメディアプラットフォームにいるわけでもありません。時には緊急事態が発生し、政府には人々に警告する義務があります。これらの目標すべてを同時に達成するシステムをどのように設計しますか?メッセージの迅速な送信メッセージの内容の慎重なチェック特定の地理的エリアを迅速にターゲットにする能力誤ってテストメッセージを送信できないこと送信前にメッセージが本物であることを強く証明する必要があることインフラへの重大な損傷後も機能する回復力があることネットワークが検証および無視できる能力を持つことネットワークが送信を強制されること良い目的のためだけにしか使用できないこと悪のために使用できないこと実際、火災の発生を経験した者として、英国政府からのこの最新のメッセージの内容については気にかけていません。消防サービスの逼迫と国の大半に差し迫った脅威を考えると、私の個人的な意見では、それは比例しています。しかし、一部の人々が、これは最良の場合、無関係であり、最悪の場合、エジプト人の携帯電話に現れた陰湿なプロパガンダに似たメッセージへの入り口を開く可能性があると感じる理由を容易に理解できます。「すべての母親、父親、姉妹、兄弟、すべての誠実な市民へ。この国を永遠に守れ。」おそらく、悪用できないアラートシステムを設計する方法を思いつくかもしれませんが、私はできません。この投稿を共有する…