監視とプライバシーの代償#
私は何年もの間、アメリカ大統領を守る仕事をしてきた。その仕事の一部は、脅威が形になる前にそれを見つけ出すことだった。つまり情報活動だ。通信の監視、動向の追跡、行動パターンの分析。当時はそれを信じていたし、今でも信じている。標的を絞った合法的な監視は、国家安全保障にとって不可欠だと。
しかし、一つのことがずっと頭から離れない。大統領を守るために使われていた、あのツールの数々が、今やすべての人に向けられている。「自由世界のリーダーを守る」ことと「すべての市民のデジタル足跡をカタログ化する」ことの間のどこかで、私たちは一線を越えた。ほとんどの人は、それが起きていることにすら気づいていない。
コストの逆転#
現在の監視状況のすべてを説明できるシンプルな方程式がある。すべてはコストに帰結する。
一世代前、監視には金がかかった。誰かを尾行するには、エージェント、車両、時間、連携が必要だった。電話を盗聴するには令状、技術者、専用機器が必要だった。手紙を読むには物理的な封筒を傍受しなければならなかった。監視行為の一つひとつに実際のリソースが消費された。つまり、監視は標的を絞らざるを得なかった。全員を監視することはできなかった。そんな金がなかったからだ。コストの高さそのものが、一種の防護壁だった。
では、今日の数字を見てみよう。一台のサーバーで何百万もの通信を同時に処理できる。顔認識ソフトウェアは数秒で何千もの顔をスキャンする。携帯電話の位置情報データは公開市場で売買されている——情報機関ではなく、広告会社、データブローカー、そしてクレジットカードを持っている誰もが買い手だ。ニューズウィーク日本版が詳報したように、アメリカではすでにナンバープレートリーダーが事実上の監視カメラとして機能し、カメラの前を通過するすべての人間の顔、位置、DNAまでもが把握される「SF級監視国家」が現実のものとなっている。監視対象を一人追加するコストは、実質ゼロにまで下がった。
一方、プライバシーのコストは？ 正反対の方向に急騰している。暗号化ソフト、VPNサービス、使い捨て携帯、プライバシー重視のブラウザ、ファラデーバッグ、デジタルセキュリティコンサルタント。どれもお金がかかり、技術的知識を要し、せいぜい不完全な保護しか提供しない。何千ドルも、何百時間もかけてプライバシーを守っても、聞いたこともない会社で起きたたった一度のデータ漏洩が、一晩ですべてを台無しにする。
方程式は完全に逆転した。
かつて監視は高価で、プライバシーは無料だった。今、監視は無料で、プライバシーは高価だ。
この言葉の重みを噛みしめてほしい。
権利から特権へ、そして商品へ#
このコスト逆転は、政治的立場に関係なく、すべてのアメリカ人を恐怖させるべき変容を引き起こしている。プライバシーは相転移を起こしつつある——自然権から高級品へと。
第一段階：自然権としてのプライバシー。 人類の歴史の大半において、これが当たり前だった。プライバシーは勝ち取ったり金を払ったりするものではなかった。それがデフォルトの状態だった。会話は誰にも聞かれなかった。行動は誰にも追跡されなかった。思考は誰にも読まれなかった。プライバシーは空気のようなもの——どこにでもあり、無料で、当然のものだった。
第二段階：争われる権利としてのプライバシー。 これが現在の私たちの位置だ。ただし、ほとんどの人はまだ気づいていない。プライバシーは依然として存在するが、もはや自動的ではない。能動的に維持しなければならない。暗号化メッセージアプリを選ばなければならない。誰も読まない、あの果てしなく長いプライバシーポリシーを読まなければならない。データ収集からオプトアウトしなければならない。そしてそのオプトアウトの手続きは、意図的にわかりにくく、手間がかかり、不完全に設計されている。プライバシーは「持っているもの」から「やること」に変わった。そしてそれをやるには、意識、努力、そしてますます多くの金が必要だ。
第三段階：高級商品としてのプライバシー。 これが私たちが向かっている先であり、ある意味ではすでに到着している。富裕層はプライバシーコンサルタントを雇い、セキュアな通信を使い、監視が管理されたゲーテッドコミュニティに住み、プライバシー権を行使するための法務チームを抱えている。残りの私たちはデフォルト設定で生きる——つまり、デフォルトの監視だ。スマートフォンがあなたを追跡する。スマートテレビがあなたの話を聞く。検索エンジンがあなたのプロファイルを作る。ソーシャルメディアがあなたを売る。そのすべてからオプトアウトするには、一般の人々の手の届かない技術力と経済力が必要だ。
基本的権利が富裕層しか買えないものになった時、それはもう権利ではない。商品だ。そして商品が仕えるのは市場であり、市民ではない。
自己免疫のパラドックス#
ここで、私のセキュリティ畑の経験が、大半の評論家とは違う視点を与えてくれる。
あらゆる免疫システム——生物学的であれ制度的であれ——は較正が必要だ。弱すぎれば脅威が素通りする。強すぎれば、自分自身の体を攻撃し始める。医師はこれを自己免疫疾患と呼ぶ。免疫システムが過剰に攻撃的になり、外敵と健康な組織の区別がつかなくなる。守るべきものそのものを破壊してしまうのだ。
大規模監視は、国家安全保障の自己免疫疾患だ。
私は標的を絞った監視がどう機能するかを間近で見てきた。特定の脅威に関する確かな情報がある場合、監視はメスのような道具だ——正確で、均衡がとれ、効果的。容疑者を監視する。通信を追跡する。事件を構築する。対象は狭く、正当性は明確だ。
しかし大規模監視はメスではない。化学療法だ。システム全体に毒性のある薬剤を注ぎ込み、脅威も健康な細胞もまとめて殺す。確かに、一部の悪人は捕まえられる。しかしその過程で、すべての市民を潜在的な敵として扱う。何百万もの無実の人々のデータを収集する——そのうちの一人がいつか何か悪いことをするかもしれないという可能性のためだけに。そしてすべての人の行動の永久的な記録を作り出す。その記録は将来のいかなる時点でも、アクセスされ、悪用され、漏洩し、ハッキングされ、あるいは武器化される可能性がある。
治療が病気よりも深刻になりつつある。私たちは、守るべき体を押しつぶすほど強力な免疫システムを構築している。
監視のラチェット#
政府の膨張と同じように——そしてこれは偶然ではない——監視は一方向にしか回らない。
テロ攻撃が起きるたびに、より広範な監視権限が正当化される。大量殺人事件が起きるたびに、より多くのデータ収集が正当化される。サイバー攻撃が起きるたびに、より深い監視が正当化される。そして拡大のたびに、新たなベースラインが恒久的になる。緊急権限が日常になる。臨時の権限が標準的な慣行になる。
縮小された監視プログラムがあっただろうか？ 削減されたデータ収集権限があっただろうか？ 一度配備された監視能力が、自発的に撤去されたことがあっただろうか？
答えはもうわかっているはずだ。
監視国家は行政国家と同じように成長する。危機に次ぐ危機、そのたびに恒久的な拡大のための正当性が与えられ、決して逆転されない。そして拡大のたびに次の危機がより起きやすくなる——なぜなら、監視される国民は怒れる国民であり、怒れる国民は監視が防ぐはずだったまさにその不安定を生み出すからだ。
本当のバランスとは#
私はこの問題で極論を取る立場ではない。私は防護する側にいた。監視が命を救うことを知っている。一般市民が知らないうちに阻止された攻撃を、この目で見てきた——攻撃が起きなかったから知られなかったのだ。脅威が現実で、持続的で、常に進化する世界において、監視能力を解体することは自殺行為だ。
しかし、現在の軌道は持続不可能だ。監視そのものが本質的に間違っているからではなく、制限のない監視が本質的に危険だからだ。最も健全な免疫システムは最も強力なものではない——最もバランスの取れたものだ。本物の脅威と戦えるだけの強さがあり、自らの宿主を滅ぼさない程度の抑制がある。
実際のバランスとはどのようなものか？ 監視権限のサンセット条項だ——実効性のある、歯のあるもので、実際に期限が来れば失効し、新たな正当性をもって能動的に更新しなければならないもの。形だけでない真の監督だ——ほとんどの機密プログラムに存在するゴム印式の監督ではなく。どのようなデータが、誰によって、どのくらいの期間収集されているのかについての透明性だ。そしてプライバシーをセキュリティの障害としてではなく、セキュリティの構成要素として扱う法的枠組みだ——なぜなら、自国の政府を信頼しない社会は自国の政府と協力できない社会であり、政府と協力できない社会は根本的に脆弱な社会だからだ。
問いは、監視が必要かどうかではない。必要だ。
問いは、脅威から私たちを守りながら、それ自体が最大の脅威にならない監視システムを構築できるかどうかだ。
今のところ、できるかどうかわからない。しかし、やらなければならないことはわかっている。なぜなら、もう一つの選択肢——プライバシーがそれを買える人だけのものであり、監視が市民であることのデフォルト条件である世界——は、守る価値のある世界ではないからだ。