昨夜、国家安全保障局（NSA）がベライゾン・ワイヤレスに対し、数百万人の米国携帯電話ユーザーの通話記録を提出するよう求める秘密の裁判所命令を出したというニュースが報じられました。ご想像のとおり、大混乱が起こりました。
そして事態が落ち着き始めた矢先、今日の午後、新たな衝撃的なニュースが飛び込んできた。ワシントン・ポスト紙は、極秘のセキュリティに関するプレゼンテーションのスライドを入手したと主張しており、それによると、ユーザーのデータを共有しているのはVerizonだけではないことが示されたという。
報告書によると、9つのテクノロジー企業が、コードネーム「PRISM」と呼ばれる広範囲にわたる極秘の政府プログラムに関与している。このプログラムは、NSAとFBIにシステムへの「バックドア」を提供する。このバックドアにより、NSAとFBIはユーザーから音声、動画、写真、メール、接続ログなど、様々なデータを収集することができる。
スライドには、Microsoft、Yahoo、Google、Facebook、PalTalk、AOL、Skype、YouTube、そしてAppleが、このプログラムの参加者として名を連ねています。注目すべきは、Microsoftが2007年の開始当初に最初に参加したのに対し、Appleは昨年末にようやく参加を諦めたことです。
ワシントンポストからさらに以下の記事が届きました。
NSA信号諜報局の上級アナリスト向けに行われたシリコンバレー作戦に関する内部プレゼンテーションでは、この新ツールが大統領日報に最も多く貢献していると説明されており、同日報では昨年1,477件の記事でPRISMデータが引用された。ワシントン・ポスト紙が入手した説明資料によると、「NSAの報告はますますPRISMに依存しており」、主要な情報源としてPRISMが利用されており、諜報報告書の7分の1近くを占めているという。
では、PRISM は一体どのようなデータを収集しているのでしょうか?あらゆるデータを収集します。
別途提供される「PRISM Skype Collection ユーザーズガイド」によると、このサービスは、通話の一方が従来の電話の場合、音声を監視できます。また、Skypeユーザーがコンピューターのみで接続している場合は、「音声、ビデオ、チャット、ファイル転送」のあらゆる組み合わせを監視できます。Googleのサービスには、Gmail、音声・ビデオチャット、Googleドライブのファイル、フォトライブラリ、検索語句のライブ監視が含まれます。
合法なのでしょうか？政府が令状なしで私たちの個人データにアクセスできるべきかどうか、これが今最も議論されているテーマです。しかし、書類上は完全に合法で、外国情報監視法の改正によって保護されているように見えます。
#PRISMの法的根拠に興味のある方は、2008年の法案の第702条をご覧ください: 1.usa.gov/Vh0Ovn (.pdf) h (1)をご覧ください
— ライアン・シンゲル (@rsingel) 2013年6月6日
現時点では、この報道について公式にコメントした者はいない。上記企業の複数の下級広報担当者は「PRISM」プログラムについて一切知らなかったと否定しているが、いずれの回答も異なるとは考えにくい。「はい、令状なしの閲覧のために、お客様のデータはすべて確実にお引き渡しいたします。」
このすべてがどう展開するかを見るのは間違いなく興味深いだろう。
このことについてどう思いますか?
更新： PRISMレポートについて、いくつかの企業が公式声明を発表しました（TheNextWeb経由）。
Google はこちらです:
Googleはユーザーデータのセキュリティを非常に重視しています。ユーザーデータは法律に従って政府に開示しており、すべての要請を慎重に審査します。政府がユーザーの個人データにアクセスするための「裏口」は設けておりません。
そしてフェイスブック:
「Facebookは、いかなる政府機関にもFacebookサーバーへの直接アクセスを提供していません。Facebookが特定の個人に関するデータや情報を求められた場合、当社は適用法を遵守するために、そのような要求を慎重に精査し、法律で義務付けられている範囲内でのみ情報を提供します。」
マイクロソフト:
当社は、法的拘束力のある命令または召喚状を受け取った場合にのみ顧客データを提供し、自発的に提供することは一切ありません。また、特定のアカウントまたはIDに関する要請があった場合のみ、命令に従います。政府が顧客データを収集するためのより広範な自発的な国家安全保障プログラムを実施している場合、当社はそれには参加しません。
ヤフー：
「Yahoo!はユーザーのプライバシーを非常に重視しています。政府にサーバー、システム、ネットワークへの直接アクセスを提供することはありません。」
そして最後にApple:
「PRISMについては聞いたことがありません。当社はいかなる政府機関にもサーバーへの直接アクセスを許可しておらず、政府機関が顧客データを要求する場合は裁判所命令が必要です。」
