ビッグテック

グーグルはスマホ位置情報履歴を警察に提供している

アンドロイド携帯の位置情報は、従業員がセンサーボルトと呼ぶGoogleのデータベースに保存されており、人々が携帯電話で位置情報アプリを使用していないときにも収集されている。驚くべきことに、このデータはユーザーが位置情報の履歴をオフにしても保存されており、ユーザーが多大な努力をしなければ削除できない。

吉田拓史

2020年10月6日 — 8 min read

要点

グーグルはスマホ位置情報履歴を警察に提供している。詳細な移動データは、その人の『家族的、政治的、職業的、宗教的、性的な交友関係』を明らかにする。あなたは人に監視され続けることにどの程度耐えられるか。

警察が、犯罪者の携帯電話の位置を追跡することで、犯罪者を追跡できる世界を想像してみてください。これは、法執行機関とハイテク企業が協力して、悪事を働いた者を法の裁きにかける世界である。では、犯罪現場付近に携帯電話があったために、無実の人々がこれらの犯罪で起訴されている世界を想像してみよう。このような人々は、自分の携帯電話が常にその使用状況を追跡し、そのデータを無期限に保存していることに気がついていなかった。私達の世界ではこのふたつが同時に起ころうとしている。

アンドロイド携帯電話やGoogleマップがインストールされているモバイルデバイスを持っている人は、ほとんどの場合、すべての回でGoogleと自分の場所を共有している。このデータ収集をオプトアウトするのは簡単ではなく、多くの人は自分の位置情報を共有していることを全く知らない。

このデータは、従業員がセンサーボルト（Sensorvault）と呼ぶGoogleのデータベースに保存されており、人々が携帯電話で位置情報アプリを使用していないときにも収集されている。驚くべきことに、このデータはユーザーが位置情報の履歴をオフにしても保存されており、ユーザーが多大な努力をしなければ削除できない。センサーボルトは「世界中の少なくとも数億台のデバイスを巻き込み、10年近く前にさかのぼる詳細な位置情報記録を含んでいる」と電子フロンティア財団（EFF）は指摘している。

このデータの宝庫は、全米の法執行機関にとって役立つことが証明されている。警察と連邦捜査官は、2018年10月に発生したミルウォーキーでの銀行強盗事件の犯人を探すのに苦労していた。彼らは、逆位置検索とも呼ばれる強盗の携帯電話の位置に関する情報のための捜索令状をグーグルに出した。この種の捜索令状が出されたのはこれだけではなく、マンハッタンで暴動に発展した集会のメンバーを特定するために出されたこともある。

しかし、犯罪者だけのデバイスはどのように追跡されているのだろうか？実際には、追跡されて報告されているのは犯罪者の端末だけではなく、このことが市民の自由を守る団体からの懸念を招いていた。警察やFBIが逆探知令状を出すと、犯罪現場付近にいた電話の所有者のリストが返ってくる。前述の銀行強盗のケースでは、法執行機関は強盗を取り囲む30分ブロックの間に銀行から100フィート以内にあったすべての機器を要求した。

これにより、無実の人々が検挙されてしまう可能性があると考えるのは自然だ。そして、これは実際にホルヘ・モリーナ氏に起こったことであり、彼の携帯電話が殺人事件の現場付近にあったことと、彼の車が殺人事件に関与した車と同じメーカーとモデルに一致していたことから、警察に1週間拘留された。新たな証拠によってモリーナ氏が関与していないことが明らかになると、モリーナ氏は釈放された。これは、無実の個人に対して事件を立件するために費やされた時間であり、他の容疑者をさらに調査するために費やされたかもしれない時間であった。

ほとんどのモバイルデバイスの位置情報は、所有者が知らないうちに追跡されており、時には位置情報の履歴をオフにするなど、記録を止めるための措置をとっている場合もある。このデータは、犯していないかもしれないが、間違った時間に間違った場所にいた人々を犯罪に結びつけるために利用されている。このデータの認知度の低さと、法的な範囲や利用事例の両方に対応するための対策が必要だ。

これまでのところ、ニューヨーク・タイムズ紙などによると、この技術はアリゾナ州、ノースカロライナ州、カリフォルニア州、フロリダ州、ミネソタ州、メイン州、ワシントン州のFBIや警察によって使用されているが、他にも全国で使用されている機関があるかもしれない。しかし、ミネソタ州警察は、使用を極端なまたは暴力的な犯罪に限定していない。州警察は、技術は、ピックアップトラックを盗んだ容疑者を識別しようとするために使用されていると報告した。グーグルはデータのために週に180リクエストまで取得しているし、明らかに、需要に追いつくために苦労している。

法執行機関は、この非常に詳細な位置データにアクセスするための令状を求めているようだ。しかし、これらの令状を支持する宣誓供述書が本当に正当な理由を立証しているかどうかは疑問だし、裁判官がこれらの令状を発行する際に何を許可しているのかを完全に理解しているかどうかも疑問だ。

タイムズ紙によると、令状は頻繁に「アメリカ人が携帯電話を所有し、グーグルがこれらの電話の多くで位置情報を保持していた」という事実が、何らかの形で令状の正当な理由をサポートしているという役員の主張に頼っている。令状はまた、おそらく「ジオフェンス" 彼らはデータを要求しているための地理的な領域をGPS座標をリストアップ, しかし、多くは、領域自体を示す地図が含まれていません. 視覚的な表現がなければ、令状でカバーされている地理的領域の広さや狭さを伝える方法はほとんどない。

法執行機関は、デバイスの所有者の名前を知るために3段階のプロセスを使っているようだ（場合によっては、1つの令状で3段階すべてが許可されることもある）。最初のステップでは、警察官が関心のある地域と期間を指定し、それに応じて、グーグルが警察にそこにあった匿名の番号で識別されたすべてのデバイスに関する情報を提供する。

この段階では数百台のデバイスの情報が伝達される可能性がある。その後、警察官は要求の範囲をより少ないデバイスに絞ることができ、グーグルは、デバイスが要求された当初のエリアと時間帯以外に移動した場所のデータなど、さらに詳細なデータを公開する。それでも複数のデバイスを含むこのデータから、詳細な移動パターンが明らかになる。最後のステップでは、刑事はその移動データを見直して、犯罪に関連するデバイスがあるかどうかを確認し、特定の個々のデバイスについてユーザーの名前やその他の情報を尋ねる。

この手法にはいくつかの問題がある。第一に、警察の他の捜査方法とは異なり、実際の容疑者やターゲットとなるデバイスから始めるのではなく、場所や時間から逆算して容疑者を特定していく。このような捜索は、警察が持っている唯一の情報は犯罪が発生したということだけで、たまたま間違った場所に間違った時間にいただけの無実の人々を巻き込む可能性がある。問題となっている時間帯にその地域にいたすべてのデバイスの所有者が容疑者となる理由は、Googleと位置情報を共有するデバイスを所有しているということ以外にない。

第二に、このような詳細な移動データは、「その人の特定の動きだけでなく、その人の『家族的、政治的、職業的、宗教的、性的な交友関係』を明らかにし、その人の人生を知る親密な窓」を提供することができる。位置情報は人生の全パターンを示しうる。

第三に、真の加害者もGoogleが開示したデータに含まれていない可能性が高い。令状のこれらの種類のために, 役員はちょうど未知の容疑者がGoogleによって収集された位置データを生成した携帯電話を持っていたことをオフに直感で動作している。それは容疑者がAndroid携帯電話を運んでいなかったか、または時間にGoogleのアプリを使用していなかったことと同じくらい可能性が高いので、これは正当な理由をサポートするのに十分であるべきではない。

参考文献

Nakashima, Ryan. (2018, August 13) AP Exclusive: Google tracks your movements, like it or not.
The Associated Press. (2018, August 13) How to find and delete where Google knows you’ve been.
Lynch, Jennifer. (2019, April 18) Google’s Sensorvault Can Tell Police Where You’ve Been.
Brandom, Russell. (2019, August 28) Feds ordered Google location dragnet to solve Wisconsin bank robbery.
Valentine-Devries, Jennifer. (2019, April 13) Tracking Phones, Google Is a Dragnet for the Police

Photo by henry perks on Unsplash

📨ニュースレター登録とアカウント作成

ニュースレターの登録は記事の下部にある「Sign up for more like this」か右上の「Subscribe」ボタンをクリックし、登録画面で名前とメールアドレスを記入後、Freeプランから「Continue」に進んでください。記入したメールアドレスに「🔑 Secure sign in link for Axion デジタル経済メディア」という認証用のメールが届きます。その「Sign in to Axion デジタル経済メディア」をクリック頂きますと、登録が完了します。