抗議活動におけるプライバシーのためのProtonガイド

ミネアポリスからミュンヘン、テヘランに至るまで、人々は政治的表現の形として街頭に繰り出しています。平和的な集会と抗議の権利は民主主義の基盤であり、私たちはすべての人がこれらの権利を行使する能力をサポートします。Protonの使命は、人々のプライバシーと、監視および検閲からの自由を保護することです。このため、政治的スペクトルを超えて世界中の抗議者が、当社の暗号化済みメール、VPN(新しいウィンドウ)、およびその他のサービスを利用して、通信とオンラインアクティビティを監視や攻撃から安全に保っています。

デジタルプライバシーは1つの懸念事項にすぎません。デモ参加者はオフラインでも自分自身を保護しなければなりません。政府は、香港にあるAI顔認識機能を備えた何千台ものCCTVカメラ(新しいウィンドウ)や、全米の都市における監視の拡大(新しいウィンドウ)と移民関税執行局（ICE）の強制捜査の増加など、ますます厳格な方法で抗議活動を監視しています。

ICEは、Mobile Fortifyアプリ(新しいウィンドウ)などのモバイル生体認証ツールをデプロイしました。これにより、エージェントは群衆の中で個人の顔やフィンガープリントにスマートフォンのカメラを向けることで個人を特定し、連邦データベースと照合することができます。生体認証の照合は決定的であると見なされるため、米国の市民がテクノロジーによって誤認され、不当に拘束されるという事態が発生しています。

連邦機関はまた、民間のデータブローカーからバルクの位置データを購入することで、捜査令状の必要性を回避しています。移動履歴を収集して販売するアプリがスマートフォンに入っている場合、機関はこのデータを使用して、個人を自宅や職場まで特定することができます。

これらのプライバシーの脅威に直面して、このガイドでは、抗議活動においてお客様の権利を防御する方法を、スマートフォン、クラウドでの通信、顔の3つの重要な分野で説明します。抑圧や権利行使に対する報復を恐れることなく平和的に意見を表明できるように、これらそれぞれの「識別子」を管理し続けることが不可欠です。

スマートフォンを保護する

スマートフォンのおかげで、抗議者は目の前で起きていることを記録しやすくなり、動画の記録は行動喚起や権力者に責任を負わせるための強力なツールになり得ます。しかし、スマートフォンには膨大な量の個人情報が含まれており、常にデータを送信しています。

米国の多くの法執行機関はIMSIキャッチャー（しばしばスティングレイ(新しいウィンドウ)と呼ばれます）を使用しており、これは偽の携帯電話基地局のように機能してお客様の位置と電話番号を追跡します。最新の5Gネットワークにはより優れた保護機能が組み込まれていますが、当局はジャミング技術を使用して、お客様のスマートフォンをより古く、安全性の低い4Gまたは2Gネットワークに強制的に接続させ、それらの保護対策を回避することができます。

データを保護したい場合、プライマリーな選択肢は3つあります：

スマートフォンを家に置いていく

これは自明のことです：あなたがスマートフォンを持っていなければ、当局は抗議活動であなたのスマートフォンを追跡することはできません。疑われないように、抗議活動中はスマートフォンをオンのままにして家に置いておきましょう。デジタルプライバシーを最大限に高めるには、スマートウォッチ、フィットネストラッカー、Bluetoothヘッドフォンなど、外部接続を作成できるデバイスは一切持ち込まないようにする必要があります。

お客様の脅威モデルによっては、スマートフォンを置いていくことによるプライバシーの向上が、不便さに値しないと判断するかもしれません。

クリーンなスマートフォンを持参する

毎日使用しているスマートフォンはお客様のユーザー情報にリンクされており、当局がアクセスできないように、家に置いておく（ただし電源は入れたままにする）ことができます。抗議活動にスマートフォンを持参したい場合は、新しくて安価なスマートフォンを購入することができます。ただし、これを効果的に機能させるには、従う必要のある手順があります。この新しいスマートフォンは、抗議活動でのみ使用できます。抗議活動に到着する前に電源を入れないでください。また、立ち去る前に電源を切る必要があります。新しいSIMカードが必要になります。通常のSIMを「抗議活動専用」のスマートフォンで使用することはできません。不可欠なアプリのみをロードする必要があります。また、抗議活動用スマートフォンを通常のスマートフォンにリンクさせてはいけません。

安価なSIMフリーのAndroidデバイスとプリペイドSIMを購入し、抗議活動の場でのみ電源を入れて使用すれば、誰かがお客様を追跡したり特定したりすることは非常に困難になります。Googleアカウント（iPhoneの場合はiCloudアカウント）でログインしないでください。さらに慎重を期す場合は、現金またはギフトカードでスマートフォンとSIMを購入する必要があります。また、Proton VPN(新しいウィンドウ)のような信頼できるVPNプロバイダーを使用して、オープンソースのアプリリポジトリF-Droid(新しいウィンドウ)にアクセスし、抗議活動に必要なアプリをダウンロードすることもできます。目的は、この抗議活動用スマートフォンに個人情報をできるだけ入れないことです。

新しいプリペイド携帯電話の購入は、特にある午後だけ使用する場合、高額になる可能性があります。新しいスマートフォンの価格が高すぎる場合は、普段使用しているスマートフォンを持参することもできますが、予防措置を講じる必要があります。

すべての位置情報をオフにし、必要になるまでスマートフォンの電源を切っておきます

これは最も便利ですが、プライベート性が最も低い選択肢です。プライマリーのスマートフォンを使用しなければならない場合は、データの痕跡を最小化するために次の手順を実行してください。

• 広告IDをリセットする： これはアプリがお客様を追跡するために使用できる非表示のIDです。Androidでは、[設定] > [セキュリティとプライバシー] > [プライバシーコントロール] > [広告]の順に移動し、[広告IDをリセット/削除]をタップします。iOSでは、[設定] > [プライバシーとセキュリティ] > [トラッキング]の順に移動し、[アプリからのトラッキング要求を許可]がオフになっていることを確認します。
• 機内モードを使用する： 積極的に使用していないときは常にスマートフォンを機内モードにしておき、近くの基地局へのping送信を停止します。
• ファラデーバッグを使用する： これはすべての無線信号を遮断する小さなポーチです。一部の最新のデバイスは電源が切れているように見えても追跡される可能性があるため、単にスマートフォンの電源を切るよりも信頼性があります。
• 2Gを無効化する： スマートフォンで許可されている場合は、IMSIキャッチャーがスマートフォンを古く暗号化なしの接続に強制的に移行させるのを防ぐために、2Gをオフにします。

スマートフォンを暗号化する

どのスマートフォンを持参する場合でも、抗議活動の場に持ち込む場合は、暗号化する必要があります。これにより、警察やスマートフォンに物理的にアクセスする人がお客様のデータにアクセスするのを防ぐことができます。iOSデバイスにパスコードを設定している場合、すでに暗号化済みです。ほとんどのAndroidデバイスも自動的に暗号化されますが、不確実な場合は、[設定]、[セキュリティ]の順にタップし、[デバイス暗号化]が有効になっているかどうかを確認できます。

画面がロックされているときに通知が表示されないように、デバイスの設定を更新することも確認してください。

スマートフォンの生体認証をオフにする

iOSまたはAndroidデバイスを保護するために、顔やフィンガープリントのスキャンなどの生体認証を使用しないでください。法的な状況は変化していますが、まだ定まっていません。2026年初頭、一部の米国裁判所は、親指の指紋でスマートフォンのロック解除を強制することは、合衆国憲法修正第5条で保護される「証言行為」(新しいウィンドウ)であるとの判決を下しました。しかし、他の裁判所はこれに同意しておらず、ICEなどの連邦機関は、セキュリティをバイパスするために顔にスマートフォンを強制的に押し当てたり、お客様の指を使用したりすることを明示的に許可する令状を使用しています。

当局がお客様に記憶しているパスコードの提供を法的または物理的に強制することははるかに困難です。

• 強力なパスコードを使用する： 最高のセキュリティを確保するために、PINまたはパスコードは少なくとも10桁の長さにし、明白なシーケンスを避け、可能であれば数字と文字を理想的に含める必要があります。
• ロックダウンモードを有効にする： iOSおよび最新のAndroidデバイスの両方で、(通常は電源ボタンと音量ボタンを押し続けることで)ロックダウン状態にすばやく入り、生体認証を即座に無効化して次回のロック解除にパスコードを要求することができます。
• お客様の権利を知る： 米国では、一般的に法執行機関とパスコードを共有する義務はありません。しかし、英国やオーストラリアなどの国では、当局がお客様にパスワードの引き渡しを法的に強制したり、刑事告発したりすることができます。

エンドツーエンド暗号化された安全なメッセージングアプリを使用する

抗議活動の場におり、プライバシーが心配な場合は、SMSを使用するべきではありません。法執行機関が傍受するのに最も簡単なメッセージング方法です。代わりに、エンドツーエンド暗号化された安全なメッセージングアプリを使用する必要があります。最も安全なメッセージングアプリはSignalであり、非営利団体によって運営され、メタデータをほとんど収集しません。

• スマートフォンが押収された場合に備えて、過去の会話がすでに消去されるように消えるメッセージを使用します。
• 電話番号を隠してユーザー名を使用できるため、見知らぬ人がグループチャットでお客様を追加した場合に、ユーザー情報がアカウントにリンクされるのを防ぎます。

WhatsAppはエンドツーエンド暗号化されていますが、Facebookがメタデータを管理しています。彼らはお客様のメッセージを既読にすることはできませんが、お客様がいつ誰にメッセージを送信したかを記録します。法執行機関は、抗議活動のネットワークをマッピングするためにこのメタデータを要求することができます。

AppleのiMessageもエンドツーエンド暗号化されていますが、それは高度なデータ保護をオンにしている場合のみです。ただし、WhatsAppやiMessageのiOSデバイスでiCloudバックアップをオンにすると、お客様のメッセージは暗号化なしの状態で保存されることに注意してください。

抗議活動の参加者はBridgefyを使用するべきではありません。「抗議アプリ」およびエンドツーエンド暗号化されたメッセージングサービスとして宣伝されているにもかかわらず、エンドツーエンド暗号化されておらず、機密性の高い通信で信頼できるものではありません。

BridgefyはBluetoothとメッシュネットワークルーティングを使用しており、ユーザーはインターネット接続なしで互いにメッセージを送信できます。しかし、研究者のグループがこのアプリに対する一連の攻撃を考案し、信じられないほどの量のユーザーデータが危険にさらされていることを発見しました。Ars Technicaが報じた(新しいウィンドウ)ように、中程度の手段しか持たない攻撃者でさえ、ユーザーの匿名性を解除し、メッセージを復号化して既読にし、転送中のメッセージを改ざんされた状態にすることができます。

研究者たちは4月にこれらの脆弱性をBridgefyと共有しましたが、まだ修正されていません。

エンドツーエンド暗号化メールを使用する

GmailやOutlookなどのメールサービスは、お客様のメッセージをスキャンして法執行機関に提供することができます。メールを使用して個人的に調整する必要がある場合、会話のすべてのメンバーがエンドツーエンド暗号化をサポートする安全なメールサービスを使用していることが重要です。

双方がProton（または他のPGP対応サービス）を使用している場合、Proton Mailでの会話はエンドツーエンド暗号化されます（つまり、差出人と宛先のみがメッセージのコンテンツにアクセスできます）。それ以外の場合、通信はゼロアクセス暗号化済みになります。つまり、Protonはメッセージにアクセスできませんが、お客様がメールをパスワード保護しない限り、書き込み相手のサービスはアクセスできるようになります。

Proton Mailでは、設定した指定時間に宛先の受信トレイから消去される自動消滅メッセージを送信することもできます。

物理的な検索から受信トレイを保護するには、アプリレベルのPIN保護を使用する必要があります。これには、Proton Mail アプリ専用のコードまたは生体認証チェックが必要になります。つまり、誰かがお客様のスマートフォンのロック解除を管理できたとしても、お客様のメールからはブロックされたままになります。物理的なプライバシーの層を追加するには、控えめなアプリアイコン機能を使用して、ホーム画面のProton Mailアイコンを電卓や天気アプリなどの一般的なユーティリティアプリのように変更できます。これにより、お客様のスマートフォンが検査された場合に、安全な通信ツールがインストールされていることがはるかにわかりにくくなります。

Protonはスイスに拠点を置いているため、お客様のデータは世界で最も強力なプライバシー法のいくつかによって保護されています。スイスの法律により、スイスの裁判所によって承認されない限り、外国のデータ要求に応じることは禁じられており、行き過ぎた監視に対する重要な法的障壁を提供しています。

ソーシャルメディアへの投稿には注意してください

ソーシャルメディアへの投稿により、お客様自身や他の抗議活動参加者を危険にさらす可能性があります。Facebook、X、またはTikTokで行っていることをすべて共有する場合、スマートフォンが監視されないように保護する労力をかける意味はほとんどありません。

2026年、連邦機関はAI主導のソーシャルメディア監視を使用して、抗議活動の写真やビデオをスクレイピングしています。これらのツールは、顔認識、ユニークなタトゥー、またはお客様のファイルに隠されたメタデータを介して、お客様やお客様の友人を特定できます。プライバシーを保護するために、お客様自身や抗議活動全般について共有する情報に注意してください。写真を撮る場合は、最初にすべての顔と識別機能がぼやけているか、覆われていることを確認してください。

写真やビデオから顔やメタデータを取り除く

ソーシャルメディアに投稿しなければならない場合は、写真が不注意に公開する情報に注意してください。スマートフォンで写真やビデオを撮ると、画像がキャプチャされた正確な時間、日付、GPS座標を含むメタデータ（EXIFメタデータとも呼ばれます）が記録されます。

iOS(新しいウィンドウ)およびAndroid(新しいウィンドウ)の設定で、スマートフォンのカメラが位置のメタデータを追加するのを防ぐことができますが、すでに撮った写真については、共有する前にデータをスクラブする必要があります。これをすばやく行う最も効果的な方法は、Signalアプリを使用することです。

Signalを開き、送信するかのように写真を選択し、ぼかしツールを使用して顔を隠すようにします。SignalはすべてのEXIFメタデータを自動的に取り除き、AIが元に戻すのが難しい方法で顔の機能を隠します。

スクリーンショットを撮ることは、元のGPSメタデータを保持しないため、データを隠すための一般的な方法です。ただし、スクリーンショットには、キャプチャの時間やスマートフォンのモデルなど、お客様のデバイスのメタデータがまだ含まれている場合があります。より徹底的なアプローチをとる場合は、PrivMeta(新しいウィンドウ)やImage Scrubber(新しいウィンドウ)などの特殊なツールを使用します。これにより、スマートフォンが機内モードの間にメタデータを消去し、顔を塗りつぶすことができます。

ヒント： ピクセル化は元に戻すことができる場合があるため、真っ黒なボックスや不透明なデジタルステッカーで顔を覆う方が、ユーザー情報を保護するためのはるかに安全な方法です。

お客様の顔はお客様のユーザー情報です

抗議活動の場では、誰がお客様の写真を撮るかを制御することは不可能です。プライバシーを保護するには、最新のAIを混乱させる方法で顔を覆うプランを立てる必要があります。かつては医療用マスクで十分でしたが、現在の監視技術では、目の周りと鼻筋を分析するだけで個人を特定できることがよくあります。

2026年に効果を上げるには、顔の対称性を崩すためにアイテムの組み合わせを使用する必要があります。つばの広い帽子を深くかぶると頭上のカメラをブロックでき、大きめのラップアラウンドサングラスは目の周りの重要なランドマークを隠すことができます。鼻筋から胸までを覆うバンダナやネックゲイターを使用することは、単純なマスクよりもはるかに効果的です。

さらに強力な保護のために、AIを混乱させるように設計された特定のパターンを使用する衣服やメイクを検討してください。高コントラストの形状を使用して鼻筋や目を隠すコンピュータービジョンダズル(新しいウィンドウ)（CV Dazzle）を調べてみてください。

最後に、法執行機関は、タトゥー、明るい色の髪、衣服の特定のロゴなどの固有の識別子を使用してお客様を追跡することも覚えておいてください。これらを長袖、手袋、または無地のブランドのない服で覆うことは、顔を覆うことと同じくらい重要です。

最後に

スイスの組織として、私たちは政治的に中立ですが、市民の基本的人権の擁護については明確です。抗議活動の参加者を含め、誰もがセキュリティ、プライバシー、および自由の権利を有していると信じています。平和的な大衆の抗議活動は、多くの場合、長い間待ち望まれていたポリシーの変更の触媒となります。平和的に抗議活動を行っており、プライバシーを保護したい場合は、次のようにする必要があります。

• スマートフォンを保護する（または家に置いておく）
• エンドツーエンド暗号化メッセージングとプライベートメールアプリを使用する
• ソーシャルメディアへの投稿に注意する
• 写真やビデオから識別情報を取り除く

また、スイスの組織として、Proton Mailはスイスの法律の対象となることに注意することも重要です。つまり、スイスで違法な目的で当社のサービスを使用する者に対しては断固たる措置を講じます。当社には、犯罪に対するゼロ・トレランス・ポリシーだけでなく、クリアな利用規約があります。ユーザーがこれらの利用規約に違反したり、器物損壊など、スイスの法律に基づく犯罪の遂行においてProtonを使用したりした場合、そのアカウントを無効化します。

私たちは、Proton MailとProton VPNが、抗議活動参加者やデモ参加者が自分たちの声を共有するために使用するツールになったことを誇りに思っています。私たちは誰もがプライバシーの権利を有しているというスタンスを固く持っており、このガイドが平和的な抗議活動参加者の安全を維持するのに役立つことを願っています。

2020年8月25日更新：このストーリーには、Bridgefyメッセージングアプリに関する情報が含まれるようになりました。

2025年6月17日更新：ナンバープレートスキャナー、ファラデーバッグ、およびEXIFデータを削除するSignalに関する情報を追加しました。

2026年3月3日更新：連邦の生体認証監視（Mobile Fortify）、データブローカーの抜け穴、および強制的な生体認証のロック解除に関する2026年の法的判決に関する情報を含めるように更新されました。

ここからProton Mailの無料の安全なメールアカウント(新しいウィンドウ)を取得できます。

お客様のプライバシーを保護するための無料VPNサービス(新しいウィンドウ)も提供しています。Proton MailとProton VPNはコミュニティからの貢献によって資金提供されています。当社の開発の取り組みをサポートしていただける場合は、有料プランにアップグレードできます。サポートをいただきありがとうございます。

***

Twitter(新しいウィンドウ)およびReddit(新しいウィンドウ)の公式ソーシャルメディアチャンネルを通じて、フィードバックや質問をお気軽に共有してください。