私たちのサイバーセキュリティを! 共謀罪で萎縮しないための実践セミナー

たとえば、選挙の場合を考えてみましょう。私たちの社会では思想・信条の自由が憲法で保障されているにもかかわらず、選挙で誰に投票したのかを人に知られないように無記名で投票します。なぜ正々堂々と自分が誰に、あるいはどこの政党に投票したのかを言えないのでしょうか。自分の思想・信条を自由に表明し、その結果としていかなる意味でも社会的な不利益を被ったり差別や偏見にさらせれない社会ができない限り、無記名投票は民主主義を支える重要な条件です。「匿名」であることが自由を保障する重要な前提条件であるということは、選挙だけでなく一般に言いうることです。

あるいは、マイナンバー制度のように個人のプライバシー情報を網羅的に把握可能な仕組みは、思想・信条の自由など基本的人権が保障されているのであれば、政府がどのような個人情報を把握しようとも恐れることは何もないと言えるでしょうか。

あるいは、日本では、デモをするときに「デモ申請」なる手続を警察にする必要がありますし、デモコースやデモの時間、デモの隊列の組み方などをこと細かに指定されます。本来、デモも言論・表現の自由に属することですから、こうしたデモ申請という手続きやデモの規制は人権侵害ですから、こうした人権侵害のルールは無視してもいいはずです。しかし、実際にはなかなかそうはならず、無届けデモによる弾圧を恐れて(萎縮効果ですが)、デモ申請をし、デモの主催者もまたデモの参加者にルールを守らせるための一定の秩序維持の体制をとります。このように、私たちの自由は、憲法が謳うほど確固たるものではありません。非常に脆弱で、萎縮効果を繰り返し受けながらじりじりと自由の領域を狭めるように後退してきたのではないでしょうか。

このように、共謀罪がない時代であっても、萎縮しないで闘うことは決して容易なことではありませんでした。萎縮しないで闘うことは、決意表明の問題ではないと思います。今まで以上に厳しい状況を耐えながら断固として闘い続けることが必要になってしまえば、運動は大衆化せず、戦闘的な活動家たちが大衆から孤立して闘うことしか残されなくなります。社会を変える運動が大衆的な広がりを獲得するには、人々が自由闊達に、政府や権力や権威を批判あるいは否定し、未だ実現しえない社会を構想しながら、政府に対抗する日常生活の場を創出できなければなりません。このような議論の場を政府や警察の監視や圧力によって歪められないように防衛することは、私たちの基本的人権を確実なものとするために必要なことです。そして、その防衛の手段と方法は、政府や警察がどのような強制力をもって私たちの自由を奪いうるのか、という彼らの力の基盤によって規定されます。共謀罪がない時代と比べて共謀罪がある時代は、私たちがとるべき防衛の手段もまた、この悪法による影響を排除するための、今まではさほど重要とは思われなかったような条件を念頭に置いて再構築することが必要になります。

共謀罪によって、捜査機関は、実行行為そのものだけでなく、「話し合い」が犯罪とされることから、捜査機関はこれまで以上に、保管されているデータの内容に関心をもつようになります。たとえば

• 会議録や会議メモ どのような議論がなされ、誰が発言したのかなど。音声データがパソコンに残されている場合も多いと思います。
• メーリングリスト 誰が何を発言したのか。メーリングリストのメンバーはだれか。
• 会計関連のデータ。誰がカンパや会費を納入しているか。

こうしたデータを相互につきあわせながら、共謀罪に問えるターゲットを絞ることになるのではないかと思います。多分こうしたデータを長い期間にわたって膨大な分量を蓄積してデータベース化するだろうと思われます。ビッグデータの時代ですから、データがいかに膨大であっても、その解析技術も高度化しているので、膨大なデータであること自体は全く支障がありません。

捜査機関は、強制捜査だけでも運動への多きな威嚇になることを知っていますから、共謀罪で立件しないとしても、何年かたって共謀罪で立件されるといった事態になるための証拠を積み重ねるということになるでしょう。

裁判所の強制捜査を拒むことはほぼ不可能でしょう。プロバイダーが私たちの個人情報を提供したとしても、それが法令に基くものなら避けられないでしょう。実はもっと悪いことに日本のプロバイダーは法令に基づかない場合でも、任意で個人情報を提供する余地を残すような曖昧な「プライバシーポリシー」を掲げているのが一般的です。

私たちのパソコンにあるのは「私」の情報だけではありません。私のパソコンのデータのなかには、私宛に送られてきた知人、友人、あるいは活動仲間のメールや意見、思想・信条にかかわるものの含まれています。こうした第三者の思想・信条を「私」のパソコンを踏み台にして捜査機関が取得することになります。

米国の捜査機関は、捜査対象となっている人物の人間関係を「三等親」まで追跡すると言われています。つまり、私と直接コミュニケーションをとっている相手、その相手がコミュニケーションをとっている相手、さらにその相手がコミュニケーションをとっている相手まで追跡するというのです。たった1台のパソコンから把握できる情報は膨大なものになります。私個人の思想・信条が捜査機関に把握されるだけならいざしらず、何の強制捜査の対象にもなっていない人たちの個人情報まで取得されてしまうことを、萎縮しないで闘うぞ!という決意表明だけで済ますわけにはいかないと思います。

何はともあれ、私たちが挑戦しなければならないのは、次のような事柄です。

• 強制捜査を拒否することはたぶんほとんど不可能だろうと思います。パソコンなどの押収は裁判所の令状があれば拒否できないでしょう。しかし、押収されたパソコンのデータに捜査機関がアクセスしようとしても技術的に困難であるような仕組みを使うことはできないものでしょうか？
• 私たちが知らないうちに、プロバイダーなど私たちが契約している通信事業者が個人情報やメールを提供してしまう場合があります。しかし、捜査機関が押収したメールが捜査機関には読めないというような仕組みを使うことはできないのでしょうか。
• たとえプロバイダーのメールや個人情報が押収されても、私たちは今まで通り必要な議論や運動のための戦略や戦術を議論しながらも、そもそもそこには肝心の共謀の容疑を裏付けるような捜査機関が欲しがるようなメールやデータが存在しないということは可能でしょうか。

これらはいずれも可能なのです。そしてその可能性については、広く知られてもいます。たぶんこうした技術の利用で最も先端をいっているのは企業でしょう。顧客の個人情報が漏洩しないように防御すること、競争相手から自社の社外秘の技術や経営戦略などを防御すること、国内外の本店と支店などとの間で盗聴などされないでコミュニケーションをとりこと、こうしたことが保障できるコミュニケーションの技術はインターネットのなかに長年にわたって確立されてきています。それを市民運動などは使ってこなかったのです。

世界中には、独裁的で抑圧的な国が多くあります。そうした国でもねばり強く抵抗運動を展開する人々や人権活動家、弁護士やジャーナリストがいます。当局の追跡や監視を逃れてネットにアクセスし情報を発信しつづける人々の数は決して少くありません。こうした人々はどうやって自分たちの言論の自由を確保しているのでしょうか？逮捕覚悟で、発信者や発信場所が特性できるような方法で発信しているのでしょうか？敵に知られずに情報発信を持続させることや、コミュニケーションを行動へと繋げる工夫を技術的なことも含めて、皆が必死になって模索しています。こうした人々の経験や知恵に私たちも学ぶべきではないでしょうか。

萎縮しないことは大切ですが、今まで通りの情報発信のスタイルを維持するのであれば、それは、私だけでなく仲間や支援してくれている人々皆をリスクに晒すことになります。こうした仲間を守り、コミュニケーションの回路を確保すること、そのために出来うる最大限のことを実践すること、それが今必要になっていることだと思います。

本日の集会では、次に二つについて、やや具体的にお話をして、当局の監視を排除して私たちの自由な空間を確保するための具体的な方法についても概略をお話します。

宛先の人以外には絶対に知られたくないメールは電子メールで送るべきではありません。電子メールは契約しているプロバイダーのメールボックスに蓄積されます。プロバイダーのメールサーバの管理者はこのメールを読むことができます。インターネットは多くのサーバを経由して世界中と繋っています。場合によっては配送経路の途中で盗聴される危険もあります。

対策としては、重要なメールのやりとりは暗号化するか、自分の契約しているプロバイダーを使わずに、暗号化メールサービスを提供しているサイトを使う。暗号化メールサービスのサイトは世界中にいくつかありますが、以下のサイトは日本語の解説があります。

protonmail

https://protonmail.com/jp/

無料で登録ができます。個人情報は一切必要ありません。パスワードを紛失したときの回復に使うメールアドレスを別途一つ用意する必要があります。

インターネットの途中の経路での盗聴を防ぐ基本的な方法はVPN(バーチャル・プライバシー・ネットワーク)を使うことでしょう。このサービスは、多くの企業などが普通に利用しているものなので、サービスもいくつもあります。

パソコンのログインパスワードは気休めでしかない。パソコンの電源を入れたあとで、パスワードを入力しないとアクセスできないように設定していても、これはセキュリティとしてはほとんど意味がありません。このパスワードを回避してデータにアクセスすることは比較的容易です。

パソコンのデータを暗号化するには二つ方法がある。

• ハードディスク全体を暗号化してしまう。(電源を入れたときに、ハードディスクの暗号は復号化する鍵を入力したあとで、通常のログインパスワードを入力する)
• 暗号化して保護すべきデータを個別に暗号化する。住所録とか会議録など第三者に見られたくないデータを個々に暗号化する。

上記の二つを併用することもできる。

インターネットのウエッブにアクセスするときは、かなりの個人情報が相手に取得されていると覚悟する必要があります。テレビと違って、自分の目の前にあるパソコンとアクセス先のホームページを運用しているコンピュータとの間では非常に多くのデータのやりとりがなされています。相手は私の固有名詞を知ることができない場合もありますが(ショッピングサイトでは固有名詞も判明してしまうでしょう)、調べることは不可能ではないと考えた方がいいでしょう。

最も有名な匿名でのウエッブアクセスの手段は、Torブラウザと呼ばれるホームページ閲覧ソフトを使うことだろう。このソフトは捜査機関が「闇サイト」にアクセスするために用いられているなどという風評を流して、その使用を抑制したがっているもの。しかし、これはネットでの尾行を阻止するためには必須の道具でしょう。