Future Crimes（2015年）は、今日の高度に相互接続されたテクノロジーを利用することに内在する危険を明快に探求している。不注意や無知によって、私たちは大量の個人情報を犯罪者に差し出し、彼らはその情報を悪用しようと虎視眈々と狙っている。
この本の要点：現代テクノロジーが私たちの安全を脅かし、まったく新しい犯罪の世界を生み出していることを知る。
1日にどれくらいスマートフォンを見ていますか？ FacebookのプロフィールやTwitterのアカウントは？ ほぼ間違いなく、自分が思っているよりずっと頻繁に見ているはずです。
インターネットとクラウドが社会のほぼすべての領域に与える影響は甚大で、そのほとんどは計り知れない恩恵をもたらしています。しかし、この要約で示すように、この力には暗い側面があります。これまで想像もできなかった犯罪形態が可能になりました。私たちの安全を脅かすのは、サイバースペースの濁った水域に潜むハッカーだけではありません。GoogleやFacebook、さらにはAngry Birdsのような企業も、その一端を担っています。利用規約の細かい字を読まない限りは。
でも正直なところ、利用規約を最後に読んだのはいつですか？ 幸い、身を守る方法はほかにもあります。その方法をこれから紹介します。この要約で学べるのは、次のようなことです。
- Angry Birdsがあなたについて知っていること
- Googleドキュメントで小説を書くのがなぜまずいのか
- あなたの街の下水道局がなぜインターネットに接続すべきでないのか
「オンライン」と「オフライン」の世界が融合した今、安全にログアウトすることはできるのか？
1950年代、1台のコンピュータが小さなビルにやっと収まるかどうかという時代から、私たちは長い道のりを歩んできました。今日では、ポケットの中のiPhoneは、アポロ11号の月面着陸時のNASA全体のコンピュータを上回る処理能力を持っています。しかし現代においてテクノロジーは、単なる機械やガジェットではありません。むしろ生活に欠かせないものであり、実際、私たちの80%以上が目覚めてから数分以内にスマホをチェックしています。
そして、その同じスマホを常に1メートル以内に置いています。スマホへの愛着は極めて感情的なものにもなりえます。ある米国の調査によると、アメリカ人の90%以上が、スマホを家に忘れると強い不安を感じます。また2013年の調査では、アメリカ人は毎日5時間以上をオンラインで過ごしていることが示されました。私たちは医者の予約を取り、銀行の明細や健康保険の請求書をオンラインで確認し、FacebookやAmazonを、自分たちが残すデジタル足跡を考えずに閲覧しています。テクノロジーへの執着のあまり、簡単にハッキングされうるソフトウェアに自分の人生を預けていることを忘れてしまいがちです。
こうした無知（または不注意）は代償を伴います。ある調査では、ハッカーは攻撃対象のデバイスに、約75%の確率でわずか数分以内に侵入に成功していました。その一因は、2015年時点で「123456」や「password」が最も人気のあるパスワードだったことにもあるでしょう。これに対抗するため、多くの企業はセキュリティ向上のために多要素認証（たとえば、パスワードに加えてSMSで送られてくるワンタイムコードを使う方法）を導入し始めています。それでも、パスワードは定期的に変更し、20桁以上にして数字や記号、スペースを含めるべきです。すべてのオンラインアカウントに同じパスワードを使っている50%の人々の中に入らないようにしましょう。
スマートフォン、スマートカー、スマートウォッチ。しかし「賢い私たち」はどうなのか？
私たちはスマホをあらゆる場所に持ち込みます。トイレにも、ジムにも、ベッドにまで。スマホは私たちをかなりよく知っていると言えるでしょう。私たちの習慣や人間関係について豊富なデータを持っていますが、そのデータはどれほど守られているのでしょうか。実際のところ、あなたの個人情報にアクセスできるのはあなただけではありません。
実際、あなたの携帯電話は、あなたが何をしているか、どこでしているか、誰としているか、さらにはどれくらいの時間と頻度かを正確に知るスパイのように振る舞います。たとえばGoogleは、あなたのAndroid端末でかかってきた通話にアクセスし、会話や周囲の音をターゲティング広告に利用する技術を開発しています。バックでアッシャーの曲が流れているときに電話をかけたとしましょう。次に何かを検索すると、彼の次のコンサートの広告が表示されるかもしれません。私たちはこうしたデータ収集にほとんど気づいていません。カーネギーメロン大学ヒューマン・コンピュータ・インタラクション研究所の調査では、Angry Birdsのユーザーのうち、アプリが位置情報を収集し、それを広告会社に販売していることを知っていたのはわずか5%でした。広告会社はこの情報を、将来の行動、つまり購買行動を予測するツールとして使っています。
実際、マカフィーの報告書によると、全Androidアプリの82%があなたのオンライン行動をチェックし、80%が許可なく位置情報を収集しています。しかし、位置情報のプライバシーを気にする必要はあるのでしょうか。そもそも、あなたがどこにいるか誰が気にするのでしょう？ 2012年、あるロシアの企業が「Girls Around Me」というアプリを発表しました。これは、近くにいる女性たちのFacebookのプロフィール写真、ステータス更新、チェックインをインタラクティブな地図に表示するものでした。
このアプリは、Google PlayやAppleのApp Storeでも承認されていました。これはソーシャルメディアでしょうか、それともストーキングでしょうか？ どちらにせよ、次にアプリを購入する際に利用規約を読み飛ばす前に、考え直すには十分な話です。
オンライン世界の「無料」は、いずれ高くつく代償である。
では、GoogleやFacebook、Twitter、YouTube、LinkedInは、なぜすべてのサービスを無料で提供できるのでしょうか。多くの人は、広告収入のおかげだと思っています。しかし、それは一部にすぎません。実際には、あなたは彼らの「顧客」ではありません。
むしろ、あなたは彼らの「商品」であり、主要な収入源です。今ではあらゆるものがiCloudやGoogleの製品を通じてつながっています。しかし、その利便性の代償がプライバシーです。あなたがこれまで無意識のうちにGoogleと共有してきた、私生活に関する極めてプライベートな情報の数々を想像してみてください。何年も前に「淋病の症状」や「妊娠してる？」と検索したことなどです。こうした検索は時間が経っても消えていません。どこかのデータベースに今も保存されており、あなたが最も予期しないときに不利な形で使われる可能性があります。
これは、イギリス人の26歳、ヴァン・ブライアンに実際に起きたことです。彼は渡米前に友人へ「俺がアメリカを破壊しに行く前に会おう」とツイートしました。不幸なことに、米国国土安全保障省はこのパーティーの比喩を詩的とは受け取らず、彼を潜在的な安全保障上の脅威とみなし、彼とパートナーの米国入国を拒否しました。私たちは、自分がどんな情報を差し出し、それが何に使われるのかまったく知らないことがよくあります。その理由は、そうした情報を説明する利用規約が、「同意する」以外はすべて無視したくなるように作られているからです。ある日薬局の前を通ると、昨年の夏に子供が砂浜で遊んでいる姿を撮った写真が、子ども用日焼け止めの広告に使われているのを目にするかもしれません。Instagramに投稿した時点で、それはもはやあなたのものではないのです。
同様に、Googleドライブに保存したすべての文書はGoogleの所有物になります。もしJ・K・ローリングがハリー・ポッターをGoogleドキュメントで書いていたら、Googleに本の権利を渡し、150億ドルになりえた財産を失っていたでしょう。
インターネットが指数関数的に成長するにつれ、ハッカー、テロリスト、政府による犯罪の規模も拡大している。
ハッキングは1971年から長い道のりを歩んできました。当時、Apple創業者のスティーブ・ウォズニアックとスティーブ・ジョブズは電話網に侵入し、「ブルーボックス」と呼ばれるハッキング機器をカリフォルニア大学バークレー校の学生仲間に販売していました。今日、ハッカーは情報を持つ者が「ゲーム」で優位に立つことを理解しています。エドワード・スノーデンのリークのおかげで、国家安全保障局（NSA）が世界中の何十億もの人々や指導者を監視して求めているのが、まさにその「優位性」であることが明らかになりました。しかし、情報を手に入れようとしているのは米国政府だけではありません。
実際、2010年にGoogleは、中国の人民解放軍のハッカーが同社のグローバルなパスワード管理システムを標的にし、世界中の何百万人ものGoogle顧客のアカウントやウェブ検索にアクセスする事態を招いたと公に認めました。また、2013年には、小売企業ターゲットのデータベースから1億1000万件のアカウントの個人情報が17歳のロシア人ハッカーによって盗まれるという、大規模なプライバシー侵害も発生しました。データが物理的な保管場所から「クラウド」へ移行するにつれ、情報を守る必要性はますます高まっています。ビジネスの観点では、クラウドはイノベーション、生産性、起業への影響から見て優れたアイデアに思えます。しかし、公共政策、安全保障、法の観点からは、プライバシー権やハッカーを犯罪として裁く際の管轄権の問題など、いまだに対処すべき課題があります。「犯罪は実際にどこで行われたのか？」「犯罪者はどこを拠点にしているのか？」といった問いは、現在の法的枠組みでは簡単に答えが出せません。ですから、一般市民にもサイバー規制について情報を把握し続ける責任があります。私たちはコンピュータやスマホのデータを、BitLockerやFileVaultなどの暗号化プログラムを使って暗号化し、OSを最新の状態に保つ必要があります。
後悔するかもしれない情報や写真を投稿することで、私たちは自ら巨大な標的を描いている。
ハッカーと聞くと、薄暗い部屋にいる16歳のコンピュータの天才が、スリルのために被害者をハッキングするというステレオタイプを思い浮かべます。しかし、ランド研究所の調査によると、ハッカーの80%は実際には企業や政府のために働いており、年齢も30歳前後です。実際、サイバー犯罪ははるかに組織化されており、私たちはオンラインに何を投稿するか非常に注意しなければなりません。たとえば、今度の休暇や週末のビーチ旅行についてFacebookやTwitterに投稿するとき、あなたは組織的な強盗に対して「留守中に我が家に来て盗んでください」と温かく招待しているようなものです。
犯罪者はこの目的のために作られた「PleaseRobMe.com」というウェブサイトさえ利用しています。そこでは、荒らすための留守宅をウィンドウショッピングのように物色できるのです。また、2011年にイギリスの有罪判決を受けた強盗を対象に行われた調査によると、78%が、どの家を襲うかを決める前にFacebook、Twitter、Foursquareを監視していたと認めています。あるいはハッカーは、あなたがオンラインに投稿した写真に埋め込まれた隠しデータ、たとえば撮影場所のGPS座標を調べてあなたを標的にすることもできます。ですから、新しいダイヤの指輪やプラズマテレビをFacebookで世界中に見せびらかす前には、よく考えましょう。
ハッカーが自分のデータをいとも簡単に手に入れることに心を痛め、オンライン上のプロフィールをすべて削除することが解決策だと考える人もいます。しかし、話はそう単純ではありません。誰かがあなたになりすましてオンラインプロフィールを簡単に作成できます。他人ではなくあなた自身が、どんな機微な情報を投稿するかを管理するほうがはるかに安全です。ソーシャルネットワークに何を投稿するかに注意し、Facebookの友達以外にも誰かが見ている可能性が高いことを考えましょう。ただし、プライバシー問題に加えて、これらの新技術は他にも広範な影響を及ぼします。最後のセクションでは、インターネットへの依存が社会全体にどのような影響を与えるかを見ていきます。
インターネットの最良（あるいは最悪）の部分は、まだこれからやってくる。
目覚まし時計が交通カメラと連携し、渋滞予測に基づいてアラームを調整してくれる世界を想像してみてください。あるいは、子供たちに歯を磨いたか尋ねる必要がなく、歯ブラシが歯磨きを終えるとスマホにメッセージを送ってくれる世界です。これは未来のハリウッド映画のように聞こえるかもしれませんが、その技術はすでに存在しています。実際、シスコは2020年までに500億台のデバイスがインターネットに接続されると予測しています。2013年の130億台と比べると大幅な増加です。
生活を便利にしたいという期待から、あらゆるデバイスをインターネットに接続する流れが続いています。すでに多くの人が、データ転送に使われる無線電磁場を利用したRFIDタグを使い始めています。たとえば、オフィスやホテルの建物に入るための社員証、かざして支払うクレジットカード、高速料金の支払いに使うE-ZPassなどに見られます。オーストラリアでは、沖合に生息する300頭のサメの位置を監視するためにRFIDタグが使われています。サメがビーチに近づきすぎると、皮膚に埋め込まれたチップが電子信号を送り、それがツイートに変換されて、ビーチにいる観光客に危険を知らせる仕組みです。そして、これはほんの始まりにすぎません。
コンピュータやスマホを通じてすでにサイバー攻撃に脆弱なのであれば、自宅に何百台ものハッキング可能なデバイスがある状況を想像してみてください。スマホやパソコン、ベビーモニター、セキュリティシステムのカメラが、電源が切れていると思っているときでも、世界の反対側の誰かにライブ配信されている可能性があることが、ようやく分かってきたばかりです。幸い、この問題には簡単な対策があります。ノートパソコンのカメラを使わないときは、レンズの上に小さな付箋を貼って覆うだけです。
重要インフラをインターネットに接続すると、緊急時にプランBがなくなる。
インターネットはインフラの「近代化」に役立ってきましたが、同時に私たちをより大きなリスクにさらしています。鉄道、ガスパイプライン、911通報システム、航空管制、株式市場、飲料水、街灯、病院、衛生システム、電力網などはすべて、正常に機能するためにインターネットに依存しています。私たちは自問しなければなりません。それは本当に良いアイデアなのか？ これらの重要インフラのいずれかがハッキングされれば、壊滅的な結果を招きかねません。
たとえば、ある都市の電力網が標的にされれば、その都市は完全な混乱に陥るでしょう。明かりも、エレベーターも、ATMも使えなくなります。ガレージの扉は開かず、信号機も機能せず、航空管制は空を飛ぶ飛行機と連絡が取れなくなります。携帯電話もインターネットも使えなくなります。実際にサウスヒューストンで、上下水道局がハッキングされる事件が起きました。攻撃者はIPアドレスからロシアにいると特定されました。幸い、彼は送水ポンプを故障させることしかできなかったため、けが人は出ませんでした。
しかし、もし彼が水を浄化するための化学物質の配合量を誤っていたら、何千人もの人々を簡単に毒殺、あるいは死亡させていたかもしれません。明らかに、インフラをインターネットに接続することには固有の危険が伴います。私たちはそのリスクを冒す価値が本当にあるのか、真剣に考えるべきです。刑務所制度についても考えてみましょう。たとえばカリフォルニア州では、多くの刑務所の過密状態を緩和するために設計されたプログラムにコンピュータの不具合があったとされ、刑務所当局は450人の危険な犯罪者を監視なしの仮釈放にしました。
さらに、国の犯罪記録局は、コンピュータシステムの誤りによって2万人以上が犯罪者扱いされたことを認めました。このような誤りは信用情報を傷つけ、車や家の購入、さらには就職の申し込みさえ妨げる可能性があります。たとえば、正しく期限内に納税申告をしたと分かっていても、ある「エラー」によって脱税をしたと疑われ、人生が台無しになるかもしれません。
テクノロジーに、私たち以上に意思決定を支配させてはならない。
ロボット工学、人工知能、遺伝学、合成生物学、ナノテクノロジー、3Dプリンターといった新興テクノロジーが、私たちの生活に想像を絶する影響を与えることは否定できません。これらのテクノロジーが社会に良い影響を及ぼすか悪い影響を及ぼすかは、誰がそれを支配するかに大きく左右されます。最終的に、そのテクノロジーの帰結を決めるのは私たち自身です。たとえば、物理学者のスティーブン・ホーキングと起業家のイーロン・マスクは、人工知能、ナノテクノロジー、合成生物学といった分野での急速な技術発展が、人類の進路を永遠に変えるだろうと主張しています。
後戻りはできないのです。私たちは、このテクノロジーを生活にどれだけ取り入れるかを決めなければなりません。たとえば、自動運転車は非常に魅力的でわくわくするものですが、簡単にハッキングされうるシステムが運転する車に家族の命を預けたいと思うでしょうか。日々直面するサイバー脅威を考えると、そうした攻撃に対して脆弱にならないために心に留めておけることがいくつかあります。一つには、撮る写真に注意し、誰かに送る場合は必ず暗号化することです。さらに、すべてのデータを暗号化しましょう。
コンピュータに「guest」アカウントを作成し、日常的にはこのアカウントを使いましょう。「admin」アカウントは、信頼できるソースからプログラムを更新するときだけ使います。これにより、マルウェアやハッカーがシステムに侵入しにくくなります。次に、使っていないときはコンピュータの電源を切りましょう。
必要ないときはBluetooth、Wi-Fi、ホットスポットも同様にオフにしましょう。最後に、クレジットカードを使うときや銀行残高を確認するときは、必ず自分のデバイスだけを使いましょう。友人のスマホや、空港やコーヒーショップのネットワークを使えば、データがさらに危険にさらされるだけです。
まとめ
この本の中心メッセージ：現代のテクノロジーとインターネットは、私たち同士の関わり方だけでなく、犯罪者の犯行方法も変えた。私たちの情報の多くがネット上に漂い、何を共有するかについてほとんど慎重さを持たないため、私たちは常に自らを危険にさらしている。 実践的なアドバイス：新しいアプリを調査する時間をかける。 お気に入りの新しいアプリが本当にプライバシーと位置情報を守ってくれるかどうか、下調べをして確認しましょう。
そうでなければ、完全に回避可能な犯罪被害に自らをさらすことになります。さらに読みたい方へ：『Spam Nation』 ブライアン・クレブス著 『Spam Nation』は、少数のスパマーや他のサイバー犯罪者たちが、いかにして莫大な利益を生む、しかし大部分が違法な産業を築き上げたかを明らかにします。スパムへの懸念は、いくつかのメール詐欺の迷惑さよりも深刻で、個人、企業、政府、さらには社会全体が危険にさらされています。
