バウンドレス・インフォーマント

バウンドレス・インフォーマント（英:Boundless Informant）とは、アメリカ国家安全保障局（NSA）がインターネットや電話回線を傍受して得たメタデータの量を国ごとに表示し、分析するためソフトウェアである^[1]。本来はNSAが内部的に使用するための極秘のソフトウェアだが、2013年にエドワード・スノーデンがNSAの通信傍受（盗聴）の実態を明らかにするために内部告発し、イギリスの新聞「ガーディアン」が公表して存在が明らかになった。

NSAのネット傍受の実態

バウンドレス・インフォーマント（無限の情報提供者）にはヒートマップ（分布図）を表示する機能があり、NSAがコンピューター・ネットワークや電話回線から収集した情報の量を世界地図上に色付きで表示することが出来る^[1]。トップシークレットの資料によると、2013年3月の収集量が最大の国を示す赤色の国はイランとパキスタンとヨルダンで、オレンジ色の国はエジプトとインドだった。トップ5に次ぐ中規模の収集量を示す黄色の国は中華人民共和国とアフガニスタン、イラク、サウジアラビア、ケニア、ドイツとアメリカ合衆国で、それに次ぐ黄緑色の国はトルコやイエメン、ブラジルだった。なお日本は暗い緑で最低レベルだった^[1]。収集したデータ数はイランが140億件/月で、パキスタンは135億件/月、ヨルダンは127億件/月、エジプトは76億件/月、インドは63億件/月だった。アメリカ合衆国は30億件/月で、全世界では970億件/月に達した^[1]。

歴史

2012年3月、下院軍事委員会のハンク・ジョンソン（英語版）議員（民主党）が予算聴聞会で^[2]、NSA長官のケイス・アレクサンダー（英語版）将軍に情報収集されたアメリカ人の人数の公表を求めたが、長官は拒絶した^[1]。2012年10月、上院情報委員会のロン・ワイデン（英語版）議員（民主党）とマーク・ウダル（英語版）議員（民主党）はNSAに抗議文を送って、概数の公表を求めた^[1]。2013年3月、上院情報委員会でロン・ワイデン議員がジェームズ・クラッパー（英語版） アメリカ合衆国国家情報長官に「NSAは数百万のアメリカ人に関する数百万から数億のデータをどんな形であれ、少しでも収集してますか？」と質問した。クラッパー長官は「いいえ」と答えた^[1]。2013年6月、エドワード・スノーデンが内部告発を行い、NSAが3月にアメリカ合衆国内で30億件/月の情報収集を行なっていることを明らかにした^[1]。

NSAの広報官はNSAに人や場所を特定する能力はないと主張しているが、ガーディアンが入手した別の資料によると、IPアドレスの範囲を設定することが出来るので、国や都市などのおおよその場所は分かるという意見がある^[1]。またイラクや中華人民共和国と同じ扱いを受けたドイツのショックは大きかったようである^[3]。

表示するデータの種類

バウンドレス・インフォーマントが要約表示するのは、電子メールやインスタントメッセージの内容よりもメタデータだと言われている^[1]。メタデータにはDNI^{[注釈 1]}やDNR^{[注釈 2]}があり^[4]、前者はPRISMなどが収集した電子的な監視プログラム（英語版）の記録、後者はベライゾン・コミュニケーションズなどから入手した通話番号の記録（メタデータ）（英語版）だと言われている^[5]。一方でNSAのデータ書庫「GM-PLACE」は機密指定（TS/SI/NOFORN）の問題で外国情報監視法（FISA）のデータは含まれないなど、バウンドレス・インフォーマントが表示できるデータは限られているようである^{[4][注釈 3]}。

使用技術

バウンドレス・インフォーマントはHadoopの分散ファイルシステムで実装されたNSAのデータ書庫「GM-PLACE」（post-FALLOUTやpost-TUSKATTIRE）にあるDNIやDNRメタデータを集めて^{[注釈 4]}、MapReduceで整形加工してから、Protocol Buffersオブジェクトにシリアル化して、CloudBaseにバルクインポートする。「MachineShop」にあるApache TomcatにホストされたアプリケーションはJava製で、CloudBaseにクエリを発行する。GUIはGoogle Web Toolkit製でSencha社のGXTを使用しており、GUIがトリガーになってクエリを発行する^{[4][注釈 5]}。開発チームに対する新機能の要望はイシュートラッカーのFlawmillで管理していると言う^{[4][注釈 6]}。

脚注

注釈

1. スライドにはadministrative region atom（管理範囲の要素）と書いてある
2. スライドにはa normalized phone number（標準化された電話番号）と書いてある
3. スライドの5) Do you have all the data?What data is missing?を参照
4. スライドの4) Where do you get your data?を参照
5. スライドの8) What is the technical architecture for the tool?を参照
6. スライドの10) How are new features or views requested and prioritized?を参照

出典

1. Glenn Greenwald, Ewen MacAskill (2013年6月11日). “Boundless Informant: the NSA's secret tool to track global surveillance data”. the guardian. 2013年7月5日閲覧。
2. Andy Greenberg (2012年3月20日). “NSA Chief Denies Wired's Domestic Spying Story (Fourteen Times) In Congressional Hearing”. Forbes. 2013年7月6日閲覧。
3. Laura Poitras, Marcel Rosenbach, Fidelius Schmid, Holger Stark and Jonathan Stock (2013年7月1日). “Cover Story: How the NSA Targets Germany and Europe”. SPIEGEL ONLINE. 2013年7月5日閲覧。
4. “Boundless Informant: NSA explainer – full document text”. the gurdian (2013年6月8日). 2013年7月5日閲覧。
5. Mary Shannon Little (2013年6月12日). “Does Big Data Make It Legal?”. Huffingtonpost.com. 2013年7月5日閲覧。

外部リンク

• （英語） ガーディアン「Boundless Informant: NSA explainer – full document text」（スライド全文）
• （英語） ガーディアン「Boundless Informant NSA data-mining tool – four key slides」（4枚の鍵となるスライド）
• （英語） ワイデン上院議員「10-10-2012 Letter to Gen. Alexander regarding his statements on implementation of FISA」（アレクサンダー将軍への書簡）