Whistleblowing.jp （内部告発.jp）の構想（The concept of Whistleblowing.jp）
•Als PPTX, PDF herunterladen•
20 gefällt mir•12,215 views
Talk given at Waseda University, Dec. 19, 2014.
Empfohlen
Empfohlen
Weitere ähnliche Inhalte
Andere mochten auch
Andere mochten auch (20)
Mehr von 真行 八田
Kürzlich hochgeladen
Kürzlich hochgeladen (20)
Whistleblowing.jp （内部告発.jp）の構想（The concept of Whistleblowing.jp）
- 2. Whistleblowing.jpの目的 • 匿名化技術を用いて、身元が暴かれるリスクを最小化した内部告発 を可能とする • もちろんリスクが皆無になるわけではない • 具体的には、TorとGlobaLeaksを利用 • Tor: http://torproject.org/ • GlobaLeaks: http://globaleaks.org/ • ウィキリークスとの違い • このサイト自身が内部告発を検証したり、記事化したりすることはない • 内部告発者とジャーナリストとの架け橋 • 「土管」
- 4. Whistleblowing.jp / 内部告発.jp • ドメイン名は取得しているが、一般的なウェブサイトとしてはまだ存 在しない • そもそもHTTPサーバが動いていない • Tor経由でのみアクセスできるTor Hidden Serviceとしてのみ存在 • 今後、別途匿名化技術を用いた内部告発に関する情報を蓄積・紹 介するポータルのようなものにしていきたい
- 5. 設立の背景 • 元々ハッカー思想やハッカー史に興味 • 2008年頃、ウィキリークスの活動に興味を持つ • Torや情報技術一般のジャーナリズムへの活用に関心 • Torや同種の技術（I2P、Freenet等）を研究 • 「ウィキリークスを支えた技術と思想」（「日本人が知らないウィキリークス」洋 泉社刊）所収、2011年） • 近年世界的にTorへ注目が高まる • スノウデン事件など • 昨年あたりから、海外でTorを用いた内部告発支援サイトが設立され るようになった
- 8. 匿名化技術とは • 簡単に言えば、「アクセス先に、アクセス元につながる情報を残さな いでアクセスするための技術」 • いわゆる匿名掲示板のように、単に名前を書かないだけでは真に匿名とは 言えない（アクセスログが残る） • 具体的には、アクセス先には（アクセス元とは全く無関係の）別の サーバから接続しているように見えるようにする • 技術自体は30年近く前から研究されている • 論文案内: http://freehaven.net/anonbib/topic.html • いろいろあるが現在世界的に広く使われているのがTor
- 9. Torとは • Tor = The Onion Router • 元々は米海軍研究所の資金援助を受けて開発 • 現在はオープンソース（全て公開、誰でも自由に利用可能） • 米EFF（電子フロンティア財団）など開発支援 • 中国やイランなどネット検閲が厳しい国で活用 • 「オニオン・ルーティング」技術を利用 • ミックスネット（経路ミックス） • 階層的暗号化 • （前提として）公開鍵暗号
- 11. Torの経路ミックス
- 12. 経路ミックスの限界 • 途中のリレーにはアクセス元の情報が残る • 複数リレーを経由しても芋づる式に辿られる可能性が（低いとは言 え）残る • アクセス先のみならず、中継者のアクセス元に関する知識を制限す る必要
- 14. 中継者たちは… リレー赤は、データがアクセス元（厳密にはアクセス元 かすらも分からない）から来たこと、リレー青に渡さなけ ればならないことは分かる。しかし青から先は分からな い（青の鍵で暗号化されているから） リレー青は、データがリレー赤から来たこと、リレー緑に 渡さなければならないことは分かる。しかし目的地も、ア クセス元が私であることも知らない（緑の鍵で暗号化さ れており、かつ赤用の宛先は赤のところで捨てられてい るから）。 リレー緑は、データがリレー青から来たこと、目的地に 渡さなければならないことは知っている。データの中身 も読める。しかし青より前のことは分からない。
- 15. 階層的暗号化の問題点 暗号鍵の授受にリスク インターネットのような、信用できない（どこで盗聴されて いるか分からない）経路を通じて暗号鍵の授受を行わな ければならない（鍵配送問題） 暗号をかける鍵と解く鍵が同じ場合、これは致命的
- 16. 公開鍵暗号 共通鍵暗号 暗号化と復号化の鍵が同じ 鍵が授受時に第三者へばれるとすぐ復号されてしまう 公開鍵暗号 暗号化と復号化の鍵が違う 暗号化用の鍵は公開可能（公開鍵） 復号化用の鍵はそもそも授受する必要なし（秘密鍵） 片方からもう片方を割り出すのが数学的に極めて困難 （一方向関数） 代表的な実装にPGP、GnuPG（GPG）
- 18. Torの悪用事例 • 警視庁国際テロ捜査情報流出事件 • Silk Road事件 • PC遠隔操作事件 • 踏み台攻撃 • 出口ノード＝通常のインターネットとの接点 • 自ノードを出口ノードとして設定している場合、出口ノードとして選択されると、 自ノードから攻撃しているように見えてしまう
- 19. 世界的な動向 • 歴史的なリーク • ペンタゴン・ペーパーズ事件 • ウォーターゲート事件 • 西山事件 • 2009年～ ウィキリークスの活動により、人間関係ではなく技術的に 匿名性を担保したリークの有効性が広く知られるようになる • 2013年頃から本サイトと同種の、匿名化技術を用いた内部告発支 援サイトが世界各地で登場 • スノウデン事件でTorにさらに注目が集まる
- 20. 同種のサイト • SecureDrop（http://freedom.ress/securedrop）を利用 • The New Yorker: strngbxhwyuu37a3.onion （2013/5～） • Forbes: bczjr6ciiblco5ti.onion (2013/10～) • ProPublica: pubdrop4dw6rk3aq.onion (2014/1～) • The Intercept: y6xjgkgwj47us5ca.onion (2014/2～) • The Washington Post: vbmwh445kf3fs2v4.onion (2014/6～) • The Guardian: 33y6fjyhs3phzfjj.onion (2014/6～)
- 22. 同種のサイト • GlobaLeaksを利用 • PubLeaks: yn6ocmvu4ok3k3al.onion (2013/9～） • Mafialeaks:2dermafialks7aai.onion (2013/11～） • WildLeaks: ppdz5djzpo3w5k2z.onion (2014/2～） • アムネスティが採用予定 • 直接手本にしているのはオランダのPubLeaks • オランダ国内42のメディアと提携 • 地方議員の汚職告発を記事化 • 谷口長世「あなたも安心して“スノーデン”になれます──オランダで大反響、 サイバー公益通報システム『パブリークス』 「世界」12月号
- 25. 従来の内部告発との関係 • 先掲の図の「右半分」に相当するサイトは今までもあった • 朝日新聞、NHKなどが開設 • 今回の試みの新規性は「左半分」、匿名化の部分にある • 公益通報者保護法 • あるにはあるが、結局「冷や飯を食う」事例があると聞いている • 内部告発者の身元をより強固に保護する必要
- 26. 特定秘密保護法との関係 • 開設者当人としてはそれほど関係があるとは思っていなかった • 企業や研究機関からの内部告発を主に考えていた • 機密保護の強化には別に反対ではないが、現行の法律に様々な問 題があるということは承知しているので、改正を目指すべきとは思う • 基本的には22条でカバーされるものと理解している
- 27. 現状 • 技術的にはほぼ確立 • マスメディアの記者を中心に15名ほどが関与、一部が受信者になる 意欲を表明 • 「非」技術的な面でまだまだ準備が足りない
- 28. Whistleblowing.jpを利用するための知識 • 内部告発者 • Torの使い方 • あるいはTailsの使い方 • その他一般的な内部告発のノウハウ • 受信者 • 匿名化技術の仕組み • 公開鍵暗号の仕組み • 内部告発者と連絡が取りにくい状況での検証能力
- 29. 直近の予定 • 関心のある方向けの種々ミーティングを開催 • ハッカソン • Tor自体など様々な関連ツールの翻訳 • 内部告発者向けの手引き（Torの使い方など）を用意 • 1月中を予定 • 受信者（ジャーナリスト）向けトレーニングの準備と実験的な実施 • 受信者の要件として、今のところ、何らかのトレーニングの受講を要件とする 予定 • 1月中を想定
- 30. 中期的目標 • 組織化 • 年会費 • サーバ代や万一の訴訟費用に充当 • 個人1万円/年、組織10万円/年程度を想定 • 寄付も受け付け • ある程度の金額を扱う以上、組織化が必須と考える • NPOにするのか、既存団体に引き取ってもらうのかは未定 • きちんとした利用規約の作成
- 31. 中長期的な目標 • 世界的に、匿名化技術や暗号技術によってプライバシーや人権を守 るという動きが活発化。こうしたツールの普及を促進したい • NSAの一連の事件、いわゆるPRISM騒動 • ジャーナリズムへの匿名化技術や暗号技術の導入を推進したい • 匿名を前提とした検証の手法の確立 • 統計理論を用いた捏造の検出など • 情報技術者とジャーナリスト、一般人の交流の場を設けたい • データ・ジャーナリズム • ネガティヴな印象を払拭し、「健康診断」としての内部告発を確立