運用セキュリティは、現実的な脅威モデルから始まる
個人の運用セキュリティとは、どの情報が意味のある被害を生みうるか、誰がそれを求めうるか、どうやってそれを入手しうるか、そしてどの程度の予防策が釣り合っているかを判断することである。標的型のハラスメントに直面する公職者、加害者から逃れているサバイバー、日常的な詐欺を避けたいだけの家庭は、同じ手順書に従うべきではない。完全に見えなくなろうとする試みは、時間を消費し、人を孤立させ、それでも公開記録、他人の投稿、流出データが残っているために失敗することがある。
AIは脅威の一部を変える——散らばった事実をつなぎ合わせて特化した口実に仕立てたり、メッセージを翻訳したり、もっともらしい声・画像・映像によるなりすましを作り出したりする助けになりうる。だからといって、すべての人が絶え間ない知的監視の対象になるわけではない。長く通用する対応とは、データの最小化、アクセス制御、独立した確認、そして本当に重要な具体的被害への計画である。
本ページは米国の家庭向けの一般的なガイダンスであり、ストーキング、家庭内暴力、証人保護、標的型サイバー攻撃に対する法的助言や安全計画ではない。他人があなたのアカウントや端末を監視している可能性がある場合、パスワード、位置情報共有、家族向け設定の変更は相手に気づかれることがある。行動を起こす前に、より安全な端末を使い、資格を持つ支援者、弁護士、セキュリティの専門家に連絡すること。
情報を被害と結びつけて把握する
家庭に対する具体的な行動を可能にしてしまう情報を書き出すこと——自宅と職場の所在地、リアルタイムの移動状況、子どもの通う学校と親権のスケジュール、電話番号、親族の名前、声と顔の録画・録音、アカウント復旧に関する詳細、医療上の日課、そして財務上の権限関係である。次に、それぞれがどこに現れているかを確認すること——SNSプロフィール、公開記録、データブローカー、事業用ウェブサイト、クラブの名簿、フィットネスアプリ、カレンダー、車や家のアプリ、そして親族のアカウントである。
組み合わせに優先順位をつけること。ペットの名前は単独では無害でも、パスワードのヒントにもなっている場合は有用な情報になる。休暇中の写真は、住所や「家が空いている」というサインと共にリアルタイムで投稿されると、より重大な意味を持つ。あらゆる日常的な事実ではなく、被害を可能にする組み合わせを減らすこと。
位置情報と日課の開示を遅らせる
旅行、イベント、子どもの活動については、リアルタイムではなく、その場を離れた後に投稿すること。必要がなければ、カメラやSNSアプリの正確な位置情報を無効にすること。共有アルバム、地図上のチェックイン、フィットネスの走行経路、車のアプリ、配達サービスのプロフィール、家族の位置情報共有サービスを見直すこと。非公開アカウントは何気ない露出を減らすが、スクリーンショットや、乗っ取られたフォロワーによるアクセスを防ぐわけではない。
子どもの通う学校、制服、毎日の通学路、送迎時刻、正確な生年月日、いつもの保育者を、まとめて公開しないこと。学校、スポーツチーム、宗教施設、クラブに対して、写真、名前、名簿がどう共有されるかを確認すること。親族には明確な投稿の希望を伝え、自分の写り方について子どもが年齢相応に示す意向を尊重すること。
リアルタイムの位置情報共有は、安全のために有用なことがある。それを共有する相手を明確にし、目的を定め、旅行の後、人間関係の変化の後、端末の更新の後にはアクセス権を見直すこと。メンバーが入れ替わるグループチャットに、恒久的なリンクを残さないこと。
声と顔を再利用可能なデータとして扱う
すべてのビデオ通話や家族写真をやめる必要はない。ただし、鮮明な公開録画・録音がなりすましを助けうると想定しておくこと。現実的な範囲で、子どもや高齢の親族の長時間の音声・映像は非公開の相手にのみ見せること。不要な公開留守番電話の詳細情報は削除すること。カメラの前でフルネーム、誕生日、住所、アカウント情報を述べるよう促すような公開の企画は避けること。
FBIは、犯罪者が公開されている写真とAI生成の声を使って既知の人物になりすますことがあると警告しており、家族に対して連絡先を独立して確認し、秘密のフレーズを使うよう助言している。FBIの現行の悪意あるメッセージングに関する警告は、これらの予防策を挙げている。
メディアの公開を制限することは、摩擦を生むものであって、免疫を与えるものではない。強い意志を持つ相手であれば、他の場所からサンプルを入手することもでき、本物の声であっても再生されうる。より強力な対策は、見慣れた声、顔、発信者番号、アカウントのいずれも単独では、金銭、認証情報、個人情報、あるいは待ち合わせ場所の変更を承認する根拠にならない、というルールである。
情報を容易に集約できる場所をなくす
人物検索サイトは、公開記録、SNSプロフィール、仲介された情報を集約している。名前、以前の住所、電話番号、近親者を使って、それぞれの大人について検索してみること。適切な場合は、そのサイト自身の削除手続きを利用すること。FTCは人物検索サイトの仕組みとオプトアウトの見つけ方を説明している。
オプトアウトは不完全な場合があり、元の記録には影響しないことがあり、繰り返し行う必要があるかもしれない。依頼内容と使用した別名の、日付入りのリストを保管しておくこと。求められている確認情報のみを提供し、認められる場合は不要な詳細を伏せ、保護と保持について説明のないまま大量の身分証明書類を要求してくる見知らぬサービスは避けること。
元の記録も確認すること——有権者登録、不動産、法人、裁判所、専門職の免許などの記録には、特に保護対象者向けの、合法的な住所秘匿や訂正の手続きが用意されている場合がある。利用可否は管轄によって異なる。虚偽の情報を提出するのではなく、関連機関や支援者に相談すること。
利用目的と役割を分ける
管理できる範囲で、公開の問い合わせ、買い物、機微な復旧手段、仕事用に、それぞれ異なるメールのエイリアスやアドレスを使うこと。雇用主のアドレスを、個人アカウントの唯一の復旧手段にしないこと。事業、選挙運動、掲載、ボランティア活動には、公開用の別の電話番号を検討するが、その回線業者と留守番電話のアカウントは保護すること。
共有端末では、管理者用アカウントと日常用アカウントを分けておくこと。対応していれば、来客とスマートホーム製品には専用のネットワークを与えること——このゲスト・IoTの分離を実際にどう設定するかについてはホームネットワークと端末のセキュリティを参照のこと。公開のSNSプロフィールから、金融口座の復旧の拠点となっているメールアドレスがどれか分かってしまわないようにすること。
分離によって情報同士の紐づけが減り、露出したチャンネルを差し替えやすくなるが、それは匿名性を約束するものではない。企業やデータブローカーは、それでも識別子を関連付けることがある。検証できない主張をするためではなく、影響を限定するために使うこと。
口実型の攻撃への耐性を家庭の習慣にする
口実(プリテキスト)は、本物の詳細情報と偽の身元や目的を組み合わせたものである——子どもの名前を知っている「学校の職員」、雇用主を知っている「IT技術者」、旅行の予定を知っている「親族」などである。流暢さや個人的な情報を知っていることは、本人確認にはならない。
金銭、アクセス権、秘密の保持、ファイル、個人データに関わる予期しない連絡に対しては:
- 情報を確認せずに、相手の名前、所属、目的を尋ねる。
- 連絡を打ち切る。
- その機関の番号やアプリを自分で調べる。
- 既知の人物または確認済みの部署に連絡する。
- 取り消せない行動を取る前に、第二の確認を必須とする。
ワンタイムコード、復旧コード、パスワード、家族のフレーズを、電話をかけてきた相手に決して開示しないこと。相手の指示でソフトウェアをインストールしたり、文書を開いたりしないこと。本物の機関であれば、独立した折り返しの電話にも問題なく対応できる。
親族を騙すような形でテストするのではなく、練習として訓練すること。共有ルールを説明し、立ち止まったことを褒めること。要求を拒む人は、失礼なのではなく、ルールに従っているだけである。
晒し行為(ドキシング)となりすましに備える
事態が起きる前に、小さな対応計画を書いておくこと。誰が投稿を記録するか、誰がプラットフォームや雇用主に連絡するか、必要な場合は誰が公に発言するか、誰が子どもや高齢の親族の様子を確認するかを決めておくこと。加害者と繰り返しやり取りすることなく、URL、ユーザー名、タイムスタンプ、スクリーンショット、元のメッセージを保存すること。
親しい人には、虚偽の内容を反論しようとして拡散しないよう伝えること。短い訂正を公開する場合は、それが被害を減らすときに限り、既知のチャンネルを使うこと。プラットフォームへの連絡は公式の通報経路を通じて行うこと。脅迫、ストーキング、スワッティング、親密な画像の悪用、身元盗用については、法執行機関、弁護士、学校の安全担当者、または被害者支援者の関与が必要になることがある。対応は事実関係と管轄によって異なる。
オンラインの投稿に自宅の詳細が含まれている場合は、落ち着いて物理的な安全性を見直すこと——家族の連絡先、鍵、カメラ、学校の送迎許可、職場の受付、郵便物の扱いである。公に脅迫めいた発言をしたり、危険な対峙によって行為者を特定しようとしたりしないこと。
復旧手段と証拠を守る
アカウントの復旧経路が公開されたまま、あるいは古いままであれば、OPSECは機能しない。メインのメール、パスワードマネージャー、携帯電話会社のアカウント、クラウド写真アカウント、SNSを、可能な限り固有の認証情報とフィッシングに強い多要素認証で保護すること。セッションと復旧用の連絡先を見直すこと。パスキー、バックアップ用認証器、信用情報の凍結についてはデジタルアイデンティティの防御強化を参照のこと。
プラットフォームの通報リンク、金融詐欺の連絡番号、信頼できる連絡先のオフラインのリストを保管しておくこと。侵害が起きた場合は、信頼できる端末から対応し、見覚えのないセッションを無効化し、アカウントを削除する前に証拠を保存すること。インターネットを利用した犯罪については、広告や求めてもいない「代理人」のリンクをたどるのではなく、アドレスを直接入力して、適切な場合はIC3.govに報告すること。
常に警戒し続けることなく、定期的に見直す
引っ越し、別居、転職、公の論争、子どもの転校、ハラスメント事件の後には、リスクの高い開示情報を見直すこと。通常の家庭にとっては、プライバシー設定、人物検索サイトへの露出、共有位置情報、公開投稿、アカウント復旧を年に2回確認する方が、毎日監視するよりも一般に持続可能である。
良い個人のOPSECとは、あらゆるカメラを恐れたり、オンラインで沈黙したりすることを求めるものではない。それは、どの情報の組み合わせが相手に付け入る隙を与えるかを家庭が把握し、それらを意図的にのみ開示し、本物らしさや緊急性に確認作業を置き換えさせない、ということである。