接触者追跡についてどう思うかはさておき、英国からドイツまで、世界中の連邦当局は、現在のパンデミックの蔓延を抑制する手段として、これを公然と支持しています。そして、各国がこの種の追跡技術をスマートフォンにダウンロードすることによる長期的なプライバシーへの影響に頭を悩ませている中、インドという国は、そのアプリがプライバシーを侵害するだけでなく、現在インドに居住する何百万人もの人々にとってダウンロードが義務化されつつあると報じられており、多くの人々の眉をひそめています。
これは、ヒンディー語で「健康への架け橋」を意味する「Aarogya Setu」と呼ばれるこのアプリに関するBuzzFeed Newsの最新レポートによるものです。レポートによると、インド当局は当初、国民に任意でオプトインする機会を提供していましたが、ギグワーカーや連邦政府職員にとっても、ダウンロードが急速に義務化されつつあるとのことです。一方、Gizmodoによるこのアプリの独自分析では、義務化が進むこのアプリは、連邦政府による大規模な監視を可能にしただけでなく、バッテリーを消耗させ、様々なハッキングの標的にもなっていることが明らかになりました。
Aarogya Setuは先月初めにリリースされ、猛烈な勢いで人気を博し、リリースから2週間足らずで5000万ダウンロードを達成。その後もダウンロード数は月を追うごとに急増し続けました。これまで世界中で見てきた多くの接触追跡アプリと同様に、このアプリもユーザーが自主的にダウンロードできるというコンセプトに基づいて開発されました。先月、インドのナレンドラ・モディ首相はツイートでアプリのダウンロードを促し、これまでに国内で1000人以上の命を奪ったパンデミックとの闘いにおける「重要な一歩」だと呼びました。
それ以来、この国の「任意」に対する姿勢は変化したようだ。先週、複数のスタートアップ企業が従業員に同様のダウンロードを義務付けているとの報道を受け、今週、このアプリは地域のすべての中央政府職員にダウンロードが義務付けられた。一方、地元筋によると、連邦政府当局はスマートフォンメーカーに対し、このアプリをデバイスにプリインストールするよう要請しているという。
このアプリはインドの電話番号を必要とするため、ダウンロードはできたものの、どのような個人情報が盗み取られたのかを直接確認することはできませんでした。しかし、インドの経済紙「Livemint」によると、ユーザーは年齢、性別、健康状態、簡単な旅行履歴といった基本情報の提供に加え、位置情報へのアクセスを常に許可するよう求められます。また、このアプリはデバイスのBluetoothを常時オン/オフにして、他のアプリをダウンロードしたユーザーがいないか常に周囲を監視し、感染者とみなされた人との距離に応じて「低リスク」から「高リスク」までの便利なラベルを表示します。
アプリを試すことはできませんでしたが、Aarogya SetuのAPK（Androidアプリの基本情報をまとめたパッケージ）は無料で入手可能です。つまり、アプリがダウンロードしたユーザーに求める権限の詳細を閲覧できるということです。ダウンロードしたユーザーの連絡先リスト全体へのアクセスを要求するだけでなく、このアプリはバックグラウンドで実行されている場合でも、常にユーザーの位置情報を監視します。また、スマートフォンの内蔵GPSで位置情報を追跡するだけでなく、ユーザーが接続している可能性のあるWi-Fiネットワークなどのデータから取得される「大まかな位置情報」にもアクセスします。
インドは連邦政府の資金援助による監視技術の導入に慣れ親しんでいる。そして、このデータが政府に直接送られるという事実は、何百万人もの人々の位置情報が、インド政府が国民一人ひとりに対して保有する既に膨大な情報源に直接組み込まれることを意味する。これらの情報源は、過去に国民のデバイス上のテキストメッセージや通話を自由に盗聴する権利について公然と発言してきた当局と同じであることを忘れてはならない。また、イスラム教徒に暴力を振るう、ますます不穏なヒンドゥー教ナショナリズムへと傾倒してきた政府でもある。つまり、マイクロターゲティングによる監視が蔓延するには、決して最適な環境ではないのだ。
Aarogya Setuはダウンロードした人のBluetoothを常時オンにするため、バッテリーを大量に消費するだけでなく、本来であれば簡単に防ぐことができたであろうあらゆる種類のハッキングにスマートフォンをさらしてしまう可能性があります。言い換えれば、何百万人もの人々にこのアプリのダウンロードを義務付けることで、インド政府はデータを自らのために流用するだけでなく、おそらくは数え切れないほど多くのハッカーのためにも流用していると言えるでしょう。
接触追跡が一部の連邦当局が期待する特効薬となる可能性は低いとされる理由は様々であり、普及率の低さは確かに懸念材料です。侵入的で安全性の低いアプリのダウンロードを義務付ければ、ウイルスの拡散をある程度は食い止められるかもしれませんが、それらの人々が盗聴され、ハッキングされ、スパムメールの標的になる可能性の方がはるかに高いでしょう。そして、政府が適切なセキュリティ対策を無視し続けると、最も倫理的なアプリでさえ誰もが警戒するようになります。
