要約

  • APNICの公開会員ページはGOVERNMENT TECHNOLOGY AGENCYをMEDIUM、経済圏SGの会員として掲載し、tech.gov.sgへリンクしている。これは登録された会員関係であって、業務の説明ではない。
  • 接触追跡データへの警察のアクセスをめぐる2021年の一件では、責任の連鎖は別の場所にあった。発覚は国会での答弁から、是正は改正法という形で訪れ、どちらもインターネット番号資源の登録簿には現れない。

その一行が書いていること

APNICの公開会員ページには、他の二件の記載に挟まれて、次のような表の一行がある。

| GOVERNMENT TECHNOLOGY AGENCY | MEDIUM | SG |

そのすぐ上にもう一行あり、GOTO GROUP, INC.がSMALL、経済圏APとして並ぶ。これは組版の細部にすぎないが、示唆に富む。この表が分類しているのは会員資格であって、業種ではない。MEDIUMという区分は、ある組織を会費の段階表に位置づけ、委任されたインターネット番号資源のブロックをそこに紐づける。中央の欄は、その組織がプレフィックスを広告しているのか、容量を借りているのか、サービスをホストしているのか、それとも行政機関の名義でブロックを保持しているだけなのか、一言も語らない。

この行の二つ目の要素はリンクである。名称はtech.gov.sgを指し、そのサイトから保存された抜粋は一行の標語に尽きる。「Engineering Digital Government, Making Lives Better.」これは機関の自己紹介であって、運用の一覧ではない。登録簿は、この機関が何を支払っているかを極めて正確に伝える。そして、この機関が何をしているかについては、ほとんど何も伝えない。

混同される三つの証拠類型

この調査が成立するのは、日常の議論が積み上げてしまう三つのものを混ぜないからである。

第一は登録簿そのものだ。検証可能な二つの欄、名称とリンクがあり、上で逐語的に引いた。この類型については争いの余地がなく、外挿の余地もない。

第二は、出来事を伝える公開文書の集まりだ。日付のある報道、法令集の書誌的記録、政府の説明ページ。これらは、ある事柄が議論され、あるテキストが公布されたことを証明する。登録簿の代わりに組織を描写することはできない。

第三は、保存された資料のどれも証明していない事柄である。今回の調査で参照したのは、APNICの会員名簿、この機関の公式サイトのトップページ、政府の説明ページ、法令集の書誌的記録、日付のある報道、百科事典の項目である。この範囲に、機関自身がTraceTogetherにおける自らの役割を記述した文書は含まれていない。年次報告や報道発表の該当箇所も、今回の検索では取得できなかった。帰属は流通しており、もっともらしくもある。堅実な調書は、その境界の手前で止まる。

発覚は国会から来た

2021年1月5日、日付のある報道は、ある高官が国会で、警察が刑事事件の捜査の過程で接触追跡プログラムが収集した情報を含め「obtain any data」が可能だと認めたと伝えている。同じ記事は、外務大臣のVivian Balakrishnanが後日、自身の知る限り警察が接触追跡データにアクセスしたのは殺人事件の捜査での一度だけだと述べたことも伝えている。

二点を指摘しておきたい。どちらもAPNICとは関係がない。

第一に、発覚の経路である。このリスクを明らかにしたのは、監視ダッシュボードでも、技術監査でも、インシデント通知でもなかった。国会での質問が答弁を強いたから、公になった。遅く、議院の日程に縛られた政治的な検知機構であり、技術的な統制が何も公表していなかった場所で機能した。

第二に、その自認の性質である。「Obtain any data」はソフトウェアの欠陥ではない。当時の法の状態そのものであり、それを運用していた者が自ら語ったものだ。安全統制は鍵を誰が持っているかを検証できる。しかし、制度の連鎖のどこにその鍵を法的に要求する権限があるかは検証できない。後者の問いは議場で決着する。

是正は法律の形を取った

応答も同じ傾斜をたどった。シンガポールの公式法令集には、COVID-19 (Temporary Measures) (Amendment) Act 2021の公開された記録がある。調査時点で、そのページの条文そのものは読めなかった。書誌的記録は確かだが、規定の細部は確かではない。

妥協の内容は別の場所に記録されており、出典とともに述べなければならない。政府の説明ページは、警察の捜査における接触追跡データの利用を七つの重大犯罪の類型に限り、その利用を承認できるのはInspector以上の階級の警察官に限るとしている。百科事典の項目は経緯を示す。2021年2月2日に改正法案が提出され、アクセスを制限する約束が成文化され、会期中に可決された。証拠の階層でいえば、前者は公式の要約、後者は三次的な編纂物である。どちらも是正を描写するが、是正そのものではない。

ここで重要なのは是正の形だ。七つの類型と階級の閾値。つまり一覧表と署名である。動かされたのは許可の目盛りであって、アクセスを技術的に不可能にしたわけではない。組織にとって、この選択は長期の帰結を残す。保護は法と手続きの属性になり、法と手続きによって改訂されうる。建築の属性ではなくなる。建築は系統を入れ替えなければ変わらない。

名簿カード自身が述べていること

今回の調査で参照したBTWの名簿カードには、この機関について、あらゆるデューデリジェンスの調書が引き写すべき一文がある。その記録が証明するのはAPNICの会員資格と資源保有の足跡であり、「not proof that the entity sells ISP, IP transit, cloud, registry, or managed-network services」だという。同じカードは明確なデータ欠落も記している。機関とそのASN/IP資源の対応関係は、RDAP、WHOIS、IRR、BGP、あるいはRIRの委任データから先に立証しなければならず、その後でなければルーティングの足跡について何も言えない、と。BTWの名簿項目 Strategic Circle 限定も参照のこと。

カードが記録しているのは、ブロックが存在し、ある経済圏に紐づけられ、会費が支払われているという事実である。調書にとっての価値はそこにある。連絡先と管轄の手がかりになり、しかも登録機関が自ら公表した検証可能な事実だ。ルート上で何が広告されているかについては、何も語らない。

混同には実務上の費用が伴う。会員資格を運営の証明として計上した監査担当者は、サービスの継続性について担保が取れていると考える。取れていない。契約の実際の対象を検証していないからだ。同じ一行で公共部門の相手を評価する供給者は、行使できる統制を過大に見積もる。

分類が変わる条件

よく整えられた調書は、信じることを必要としない。どの資料が結論を反転させるかを知っていればよい。

この機関の名義でルーティング対象が現れれば、つまりAS番号の割り当て、広告されたプレフィックス、整合の取れたIRRエントリが確認されれば、この登録行は孤立した行政的事実ではなくなり、運用の手がかりになる。そしてそれは運営者自身の文書で確認されるべきものだ。

この機関が件のプラットフォームにおける自らの役割を自ら公表すれば、第三の証拠類型は空になり、帰属は消息通の噂ではなくなる。

裁判所の判断や監査報告が、誰が設計し、ホストし、管理したのかを記録すれば、責任の連鎖は大臣の答弁以外の経路から読めるようになる。

それまでは、正しい分類は地味で堅い。ある公共機関が地域の登録機関の会員として、中位の区分で、シンガポールの経済圏に紐づいて存在する。残り、つまり役割、責任、範囲は、別の場所で証明される。2021年の一件で、その別の場所は議場と法令集だった。