NSA Prism ?? Skype の監視

[Yasushi Shinjo]

新城＠筑波大学です。こんにちは。

アメリカの NSA による PRISM というネットワーク監視問題ですが、大手IT企
業のサーバへの「直接」アクセスではなくて、特定の人だった、という報道が
目立つようになってきました。震源はこの New York Times の記事ですかね。

----------------------------------------------------------------------
http://www.nytimes.com/2013/06/08/technology/tech-companies-bristling-concede-to-government-surveillance-efforts.html?pagewanted=all&_r=0
Tech Companies Concede to Surveillance Program
By CLAIRE CAIN MILLER Published: June 7, 2013

But instead of adding a back door to their servers, the companies were
essentially asked to erect a locked mailbox and give the government
the key, people briefed on the negotiations said. Facebook, for
instance, built such a system for requesting and sharing the
information, they said.

The data shared in these ways, the people said, is shared after
company lawyers have reviewed the FISA request according to company
practice. It is not sent automatically or in bulk, and the government
does not have full access to company servers. Instead, they said, it
is a more secure and efficient way to hand over the data.
----------------------------------------------------------------------

サーバへの「直接」アクセスや「バックドア」は無かったけれど、「間接」の
正式のドアは開いていたという話。

それで、Apple が半年で4,000 - 5,000 の要求があり、9,000 - 10,000 のアカ
ウントの情報を開示したとか、Facebook が 9,000 - 10,000 の要求とか、
Microsoft が6,000 - 7,000 の要求とか、そういう話が次々出てきています。
億単位ののユーザ数からして、非常に少ないと言いたいのでしょう。それで、
沈静化を狙っているのかもしれませんけど、今までの大手IT企業の言い訳と比
較して釈然としない所は残ります。根拠もないし。

それから、USメディアで問題になっているのは、US市民の監視で、その他の国
の人は、人にあらずで何でもあり状態。エシュロンもあるから、何をいまさら
ということではあるんだけど。

１つ気になるのは、PRISM の監視対象に Skype が入っている点。Skype は、
end-to-end で暗号化していたはずなんだれど、それでも PRISM で監視できた
んですかね。Skype は、ログインの日時や IP アドレス等の情報だけを NSA に
提供していたのか、それとも、音声通話の内容やテキストチャットの内容も提
供していたのか。Microsoft への問い合わせに、Skype も入っているのかな。

＼＼　新城　靖　（しんじょう　やすし）　＼＼
＼＼　筑波大学　情報工学　　　　　　　　＼＼

[Yasushi Shinjo]

新城＠筑波大学です。こんにちは。

PRISM の解説記事としては、次のものがわかりやすかったです。

http://iwj.co.jp/wj/open/archives/85380

ただ、Techcrunch の参照は、最初のものだけで、続報が欠けています。

http://jp.techcrunch.com/2013/06/08/20130607nyt-claims-tech-giants-gave-nsa-access-to-private-data-just-not-direct-access/

Techcrunch というと、次の記事も面白かったです。Apple の
iMessage は、end-to-end で暗号化しているけれど、NSA は、
「NSAはたとえ暗号化サービスを利用している人々であっても、その
殆どを見つける手段を持っている」と、Edward Snowden 氏は語って
いる、とあります。

http://jp.techcrunch.com/2013/06/18/20130617truth-is-coming-and-it-cannot-be-stopped-the-best-of-edward-snowdens-qa/

Apple iMessage も Skype も end-to-end で暗号化ということでは、
似たような仕組みでしょうから、NSA ができることも似たようなも
の、ということでしょうか。