[論文レビュー] Collective Information Security in Large-Scale Urban Protests: the Case of Hong Kong

M. Albrecht, J. Blasco+2 more|arXiv (Cornell University)|May 31, 2021

Internet Traffic Analysis and Secure E-voting被引用数 4

ひとこと要約

本研究は、2019年の香港反逃亡法賛成運動に参加した11名の活動家を対象とした深掘りインタビューを通じて、香港のデモ参加者の情報セキュリティ実務を調査した。その結果、参加者は主にテレグラムとWhatsAppを用いて、分散型で安全な通信を実現しており、仮名性とデバイスの分離を採用していた。また、改ざんの検出やフォワード秘密性の達成のための集団的戦略を発展させ、特にリモートメッセージ削除やオフラインでの新規参加者登録によって実現していた。グループ管理者は、公式な指導体制がない運動の中でも事実上リーダーとして機能していたことが明らかになった。

ABSTRACT

The Anti-Extradition Law Amendment Bill protests in Hong Kong present a rich context for exploring information security practices among protesters due to their large-scale urban setting and highly digitalised nature. We conducted in-depth, semi-structured interviews with 11 participants of these protests. Research findings reveal how protesters favoured Telegram and relied on its security for internal communication and organisation of on-the-ground collective action; were organised in small private groups and large public groups to enable collective action; adopted tactics and technologies that enable pseudonymity; and developed a variety of strategies to detect compromises and to achieve forms of forward secrecy and post-compromise security when group members were (presumed) arrested. We further show how group administrators had assumed the roles of leaders in these 'leaderless' protests and were critical to collective protest efforts.

研究の動機と目的

• 大規模で都市型の抗議運動において、特に高いリスクを伴うデジタル環境下にある参加者の情報セキュリティニーズと実務を理解すること。
• 信頼と匿名性が共存する一方で、運用上の調整も必要となる分散型・リーダーレスな運動において、参加者がどのようにセキュリティを確保しているかを調査すること。
• テレグラムやWhatsAppのようなデジタルプラットフォームが、国家監視と逮捕リスクの下でも、安全で集団的な行動を可能にする役割を果たしているかを特定すること。
• 逮捕後に改ざんが発覚した場合の検出と対応方法、特にフォワード秘密性と改ざん後のセキュリティを達成する方法を明らかにすること。
• 現実のセキュリティ要件と匿名性・機密性・グループ協調性の間の葛藤を明らかにすることで、安全なメッセージングツールの設計を支援すること。

提案手法

• 2019年の香港反逃亡法賛成運動に参加した11名の参加者を対象に、情報セキュリティ実務に関する実地的知見を収集するための深掘りインタビューを実施した。
• 帰納的主題分析を用いて、5つの主要カテゴリー（ツールの採用、組織的役割、改ざんの検出、ツールの制限に対する代替策、セキュリティ交渉プロセス）に統合された知見を合成した。
• リモートメッセージ削除、バーナーフォンの使用、オフラインでの新規参加者登録といった現実の実務に焦点を当て、実感されたセキュリティと実際のセキュリティ成果を評価した。
• 信頼と機密性を求める小規模なプライベートグループと、匿名性と動員を求める大規模なパブリックグループの間で、通信パターンをマッピングした。
• 公式な階層がない中で、グループ管理者がどのようにリーダーシップを発揮したかを分析した。
• 匿名のアンケートやライブ位置共有といった戦術の有効性を評価し、集団的意思決定と戦術的調整を可能にするかを検討した。

実験結果

リサーチクエスチョン

• RQ1 大規模な都市型抗議運動（例：香港反逃亡法賛成運動）において、参加者は集団的行動を目的として、どのようなデジタル通信ツールを選択し、どのように使用しているか？
• RQ2 参加者は、メンバーが逮捕された場合を含め、改ざんを検出し、どのように対応しているか？
• RQ3 パブリックグループにおける匿名性とプライベートグループにおける機密性という、対立するセキュリティニーズを、参加者はどのようにバランスさせているか？
• RQ4 公式にはリーダーレスな抗議運動において、グループ管理者はどのようにリーダーとして機能しているか？
• RQ5 既存のメッセージングプラットフォームが、高リスク環境下での集団的情報セキュリティを支援する上で、実感された制限と実際の制限は何か？

主な発見

• 参加者は主にテレグラムとWhatsAppを内部通信に使用しており、エンドツーエンド暗号化とグループ機能の有効性を採用の主な理由として挙げていた。
• 参加者は、信頼と機密性を求める小規模なプライベートグループと、匿名性と動員を求める大規模なパブリックグループの二重構造をとった。それぞれに異なるセキュリティニーズが存在した。
• リモートメッセージ削除は、逮捕後にデバイスから証拠が回収されるのを防ぐために、改ざん後のセキュリティにとって極めて重要であると広く認識されていた。
• インfiltration（不審者侵入）のリスクを低減するため、新規参加者の確認を厳密に実施するオフラインオンボーディングプロセスが採用されており、信頼構築の集団的アプローチを示していた。
• 参加者は、複数のデバイスやバーナーフォンを用いることで、仮名性を維持し、異なる抗議活動の役割ごとにアイデンティティを分離する戦術を開発していた。
• 公式な指導体制がなくても、グループ管理者が事実上リーダーとして機能しており、匿名アンケートによる意思決定調整や参加管理を通じて、リーダーシップを発揮していた。これは、リーダーレス運動におけるリーダーシップのパラドックスを示している。