5G、位置情報、そして法が狙いを誤った場所

5Gは位置情報の精度を桁違いに高めたが、法は動かなかった。鎖の誤った環を狙っている法的保護についての分析。

2026年8月18日
|

読了時間: 1 分

5G、位置情報、そして法が狙いを誤った場所
Arpokrat Security Team Privacy Advocates & Developers
共有

2011年、デトロイト市警はある携帯通信事業者に対し、ティモシー・カーペンターの携帯電話が基地局に接続した履歴を求めた。得られたのは127日間にわたる12,898件の位置点、一日あたりおよそ百件である。その7年後、合衆国最高裁判所は、この請求が捜索にあたり令状を要すると判断した。

この12,898件は第四世代の基地局から得られたもので、その一つひとつが数キロメートルの半径をカバーしていた。同じ請求を今日、都市部の5Gネットワークに向けたなら、数キロメートルの精度で一日百件が返ってくるのではない。数十メートルの精度で、はるかに大きな量が返ってくる。

技術は桁を変えた。法的な論理は、鎖の同じ場所にとどまったままである。

大西洋の両岸で裁判官が認めている法益

ほとんど誰もが認めながら、ほとんどどの条文も実効的に守っていない利益がある。どこかにいるという事実を記録されずにいる権利である。

欧州の判例はこれを明確に確立した。Digital Rights Ireland （併合事件C-293/12およびC-594/12、2014年4月8日）、続いてTele2 SverigeおよびWatson （併合事件C-203/15およびC-698/15、大法廷、2016年12月21日）において、欧州連合司法裁判所は、これらのデータは全体として見れば個人の私生活についてきわめて精密な結論を導きうると判示した。日常生活の習慣、滞在場所、移動、従事する活動、そして社会的関係である。

合衆国最高裁判所もCarpenter v. United States , 585 U.S. 296 (2018) で近い結論に達した。アメリカの学説が繰り返し論じてきた点、すなわちこの収集が不可避かつ自動的であるという性質を、判決は強調した。人は基地局に接続されることに同意するのではない。電源の入った電話を持っているがゆえに接続されるのである。

法益は存在し、この分野で重みを持つ二つの裁判所がそれを認めている。問題は別のところにある。

5Gが実際に変えたもの

よくある混同は、位置情報をメッセージや写真と同じように、電話が送信するデータとして扱うことである。そうではない。位置はネットワークの動作の物理的帰結である。事業者が端末の接続先の基地局を知っているのは、通話を経路制御するために知らなければならないからだ。この情報を暗号化する鍵は存在しない。それは内容ではなく、接続そのものの性質だからである。

5Gが技術面ではなく法的な面で重要になるのは、まさにこの点による。

従来のアーキテクチャは広いセルに依拠していた。4Gの基地局は通常数キロメートルの半径をカバーし、接続だけから推定される位置は都市部で数百メートル、農村部では数十キロメートルに及ぶこともあった。5Gは大規模な高密度化に立脚する。都市部のセルは通常数百メートルをカバーし、工学文献は1平方キロメートルあたり40から50基の基地局という密度を想定する。3G時代は4基か5基であった。

帰結は機械的である。エリクソンの5G測位に関するホワイトペーパー によれば、接続性のためだけに敷設されたインフラが屋外で20から50メートル、屋内で1から3メートルの精度に達し、条件の良い都市部では1メートルを下回る。どこかで有効にされた位置情報機能の話ではなく、アプリが一つも入っておらず、権限が一つも与えられていなくても、ネットワークが構造上知っている事柄である。これらの仕組みと、実際に効果のある対抗策については、携帯電話による恒常的な位置特定 についての記事で詳しく扱った。

したがって侵襲の度合いは数桁増した。適用される法的枠組みは、2Gと3Gのために考えられたもののままである。この桁の変化に、規範上の適応は一切伴わなかった。

法はアクセスを守り、生成を守らない

欧州法は、誰が、いかなる条件で、いかなる監督の下で位置データにアクセスできるかを丁寧に定めている。指令2002/58/ECは通信の秘密の原則を置き、司法裁判所はLa Quadrature du Net （併合事件C-511/18、C-512/18およびC-520/18、大法廷、2020年10月6日）において、同指令15条1項を憲章7条、8条、11条および52条1項に照らして読むと、予防目的での通信トラフィックおよび位置データの一般的かつ無差別な保存は許されないと判示した。もっとも裁判所は、加盟国が現実かつ現在の、または予見しうる重大な国家安全保障上の脅威に直面している場合には、実効的な統制を条件として、枠づけられた例外を認めた。

これらは実在する保護であり、軽んじるのは不合理である。しかしそのいずれも事後に働く。データが存在し、保存されていることを前提としたうえで、その利用条件を定めているのである。

だが位置がネットワークの動作から避けがたく生じる副産物であるなら、介入すべき地点は秘密性ではない。残り続けることである。

通信の経路制御に必要で、その直後に消去される瞬間的な位置は、監視の道具ではない。数か月保存される位置の履歴は監視の道具である。それを取り巻くアクセス上の保障がどれほど厚くとも変わらない。

両者の違いは法的なものではなく、アーキテクチャ上のものである。そして欧州の日程が、この問いを理論ではなく喫緊のものにしている。欧州委員会は共同立法者間の合意が得られず、2025年にePrivacy規則案を撤回した 。以来、刑事目的のデータ保存に関する別個の法文書に取り組んでおり、それは2026年に予定されている 。2006年指令の無効判決以来ばらばらになった各国制度を調和させることを目的とする。言い換えれば、位置メタデータの制度を今後10年にわたって定める条文が、キロメートル級のセルの時代に組み立てられた論理を土台として、いま書かれているのである。

5G自身が作った先例

この件で最も興味深いのは、正しい答えがすでに技術標準の中にあり、ただ別の対象に適用されている、という点である。

4Gまで、加入者の恒久的識別子であるIMSIは、接続時に無線区間を平文で流れていた。これがIMSIキャッチャーを可能にした。電子フロンティア財団の標準的な解説 によれば、正規の基地局より強く電波を出して端末を引き寄せ、その識別子を捕捉する偽基地局である。

2019年に公表された3GPP仕様のRelease 15以降、5Gは優雅な答えを用意した。いまやSUPIと呼ばれる恒久的識別子は、無線区間ではSUCIに置き換えうる。SUCIは、加入者固有の部分を、ホーム事業者の公開鍵を用いた楕円曲線暗号で暗号化して得られる秘匿識別子である。対応する秘密鍵を持つホームネットワークだけがこれを復号できる。計算のたびに結果が異なるため、セッションをまたいだ相関づけができない。

採られた論理は強調に値する。立法者が従うべき論理そのものだからである。技術的に不可能な位置の暗号化ではなく、身元を暗号化する。結びつけるべき身元を欠いた位置は、個人を狙った監視にとって価値がきわめて限られる。

欠陥は、この保護が任意であること

もっとも、無視できない留保がある。そしてそれが、この件全体で最も具体的な介入点だと私たちは考える。

米国国立標準技術研究所が2026年3月に公表したホワイトペーパーNIST CSWP 36A は、これを率直に述べている。Release 15以降に準拠する端末およびネットワーク機能はSUCIをサポートする義務を負うが、その有効化は事業者の任意にとどまる。三つの条件がそろわなければならない。機器ベンダーが対応していること、事業者が自網で有効にすること、そしてSIMカードが計算に必要な要素を備えていることである。

そこに設定上の罠が加わる。標準はヌル保護方式を定めており、そこではSUCIの形式が形のうえでは用いられるが実際の暗号化は行われず、識別子は平文のまま流れる。NISTは、事業者は自網をヌルでない保護方式で構成する必要があると書き、連邦通信委員会の諮問機関CSRICの報告が2021年の時点で、ヌル方式はネットワークが知らない端末からの緊急通報に限るよう勧告していたことを想起させる。

この一文はそのまま置いておく価値がある。移動端末の追跡に対する現時点で最良の保護は、2019年から技術標準の中にある。それは事業者の裁量に委ねられた設定の選択に懸かっている。米国の連邦機関は2026年に、それを有効にすべきだと注意喚起する文書を出す意義を認めている。そして欧州のいかなる法的文書もそれを義務づけていない。

付け加えるなら、SUCIで話が終わるわけではない。5G SUCI-catchers: still catching them all? の題で発表された研究は、暗号化にもかかわらずセッションを再び相関づけうるリンク可能性攻撃を記録している。さらに、攻撃者が端末を旧世代へ落とすよう強いれば保護は完全に失われる。したがって法的義務がすべてを解決するわけではない。それでも、擁護しうる理由のない乖離、すなわち標準が許すことと商用ネットワークが実際に行うこととの乖離は解消されるだろう。

一貫した三つの介入

位置は事後に保護するのではなく設計段階で最小化すべきだという考えを真剣に受け取るなら、論理的に三つの措置が導かれる。

  • 識別子の実効的な秘匿を義務化する。 SUCIの有効化を課し、緊急通報という残余の場合を除き、商用ネットワークでのヌル保護方式を禁じる。新技術を規定するのでも、敷設に資金を投じるのでもない。7年前に標準化され、機器にすでに備わっている機能を有効にせよと求めるだけである。
  • 保存を既定ではなく例外として扱う。 通信の経路制御に必要な位置は、その役割を終えた時点で消去されるべきである。履歴の形成には固有の正当化が要求されるべきである。あなたがどこにいるかを知っているネットワークと、あなたがどこにいたかを覚えているネットワークとの違いがそこにある。
  • 鍵の保管を連結点とする。 データを可読にする鍵が域外にあるなら、サーバーが域内にあることにさして意味はない。法的に意味のある基準は復号手段に対する実効的な支配であるべきで、この問いはData ActとCLOUD Actの衝突 を論じた際に詳しく検討した。

Arpokratが取る角度

この論理は電気通信法に固有のものではない。私たち自身のアーキテクチャの選択に適用している論理であり、一文で言い表せる。生み出されなかったものは、守る必要がない。

だからこそArpokratOS は、GPS、Bluetooth、NFCをメニューで無効化するのではなく、カーネルの水準で取り除く。スイッチはポリシーである。特権を持つ構成要素に迂回され、更新によって再び有効にされ、侵害された系に無視されうる。コード経路そのものを取り除けば、問いは消える。これは、私たちが法の水準で求めているのと同じ転換を、一台の端末の水準に置き換えたものである。アクセスではなく生成に介入する、ということだ。

これが何をしないかも、ただちに述べておかねばならない。いかなるOSも端末をネットワークの幾何から引き離しはしない。SIMカードが有効であるかぎり事業者は接続中のセルを知っており、全通信をTor経由にしても何も変わらない。Torが守るのは内容と宛先であって、無線層ではないからだ。まさにそれゆえ、この主題は法的な主題なのである。個々人の設定では減らせない種類のリスクがあり、それについて使える変数は事業者に適用される規則だけである。

同じ関心が私たちの他の仕事も貫いている。存在しないデータは、押収されることも、転売されることも、外部に持ち出されることも、今日誰も持っていない機械によって10年後に復号されることもない。この問いはいま収穫し後で解読する暗号 という角度から扱った。

結論

モバイル監視をめぐる公共の議論は、ほぼもっぱらアクセスに集中している。誰がデータを閲覧できるのか、いかなる根拠で、いかなる許可のもとに。この議論は正当であり、2014年以降に司法裁判所が下した判断は具体的な効果を生んだ。しかし、鎖のなかで介入する時点が遅すぎる。

それに先立つ、より決定的な問いは、そもそも履歴が存在すべきかどうかである。今日、正当な理由で作られたデータベースは、明日には別の理由のために利用可能なまま残る。そしてそれを取り巻く保障は、収集の時点では誰も左右できない後年の政治的決定に依存する。これは制度の安定性に対する賭けであり、その期間を定める者はいない。

5Gはこの情報の解像度を何倍にも高めたが、規範上の適応は一切なされなかった。同時に5Gは、SUCIという仕組みによって、実行可能な道はネットワークの物理的性質を暗号化しようとすることではなく、位置を身元から切り離すことにあると示した。技術標準は、法が問いを立てる7年前に答えを出していたのである。

データ保存に関する欧州の条文はいま書かれている。それはメタデータを、したがって位置を、したがって起草者が知らなかった精度で5Gがいま生み出しているものを対象とする。所与とみなされた履歴へのアクセスを整えるにとどまるのか、それともその履歴の必要性そのものを問う勇気を持つのか。それはおそらく、今後数年の欧州における最も重要なプライバシーの問いである。そしてそれは、技術の分野が今回にかぎっては、すでに正しい方向に決着させた問いでもある。

出典

タグ
#位置情報 #5G #データ保存 #Eu司法裁判所 #監視 #プライバシー #欧州規制
共有

関連記事