議事堂暴徒の調査に使用されたプッシュ通知データ

外国政府がAppleとGoogleにプッシュ通知データの提供を要求していることが明らかになった際、米国政府も同様の措置を取っているのではないかと疑われました。これは現在確認されており、その利用目的の一つとして、1月6日の国会議事堂襲撃事件の捜査が挙げられています。

Appleはこれまで、情報を求める法的要請を受けていることを明らかにすることはできなかったが、今後はそれが可能となり、コンプライアンスの基準もさらに引き上げられた。

これは一体何なのですか？

先週、AppleとGoogleの両社が、法廷捜査の対象者の携帯電話に送信されたプッシュ通知に関するデータの提出を求める法的要求を受けていることが明らかになりました。両社はこれまでこれらの要求に応じてきましたが、その事実を明らかにすることは許されていませんでした。

上院議員による公開書簡により、初めて事実が公表されました。プッシュ通知はiMessageのようなエンドツーエンドで暗号化されたメッセージの内容に第三者がアクセスすることを可能にしませんが、それでも多くの情報を明らかにする可能性があることを指摘しました。

例えば、米国のジャーナリストが中国の内部告発者と人権侵害についてメッセージを交換したとします。その侵害に関する報告書が今日発表され、プッシュデータを見ると、情報源とジャーナリストが昨日何度もメッセージをやり取りしていたことがわかります。これは、リーク元を特定するのに十分な情報源となる可能性があります。

この公開書簡により、AppleとGoogleは不正行為の開示に関する法的制約から解放され、iPhoneメーカーはすぐにその主張を認め、これらの事件を透明性報告書に追加した。

米国の法執行機関が使用するプッシュ通知データ

公開書簡では「外国」政府に言及されていたものの、米国の法執行機関も同様のデータを要求しているのではないかと広く疑われていました。ワシントン・ポスト紙は、このデータが議事堂襲撃事件などの捜査に役立ったと報じており、これが確認されました。

ワシントン・ポスト紙は、連邦政府によるプッシュ通知データ提供要請に関連する裁判記録の中に、20件以上の捜索令状申請書やその他の文書を発見した。多くの文書は編集されていたものの、9件の文書は1月6日の暴動参加者に対する連邦政府の捜索に関連していた。2件の文書は、マネーロンダリングと児童性的虐待資料の配布で告発された容疑者に関するデータを求めていた[…]

上院議場に侵入したアイダホ州のジョサイア・コルト容疑者が使用していたフェイスブックのアカウントに関連するデータを求める捜索令状申請の中で、FBIの特別捜査官は、プッシュ通知トークンがユーザーのアカウントの特定に役立つ「有用な情報」につながる可能性があると述べた。

アップル、より高い法的ハードルを設定

私たちが知ったやや意外な事実は、Google がこれらの要求に対して Apple よりも高い法的ハードルを適用したということだ。

Googleはプッシュ通知データの提供に裁判所命令を必要としましたが、Appleは召喚状に基づいて提供しました。両者の決定的な違いは、法執行機関は裁判所の監督なしに召喚状を発行できる（つまり、法執行機関がデータの必要性を自ら判断し、要求する）のに対し、裁判所命令の場合は裁判官が要求の正当性を審査し、承認する必要があることです。

Appleの法執行機関向けガイドラインが更新され、プッシュ通知データの取得には裁判所命令か捜索令状が必要となり、どちらも裁判官の承認が必要であると明記された。

morejow.com を Google ニュース フィードに追加します。