List of Privacy [text.Baldanders.info]

いまさら調べるデジタル主権

2026-08-27T10:18:49+00:00

中国の兵法書に「兵法三十六計」というのがあって，この中で劣勢の場合に用いる奇策として「走為上 (にぐるをじょうとなす) 」というのがある。日本で皮肉っぽく言われる「逃げるが勝ち」とか近年流行った「逃げるは恥だが役に立つ」というのとは異なり，自身が不利なら無理なく撤退し「次」のために戦力を温存すべき，という積極的な撤退策である。

全師避敵　左次無咎　未失常也
将兵を全うしたまま強敵を回避する。これを咎なく（秩序立って）行えれば、失うものもなく、兵法の常道に適う。

走為上 - Wikipediaより

国家による制裁とデジタル主権の実践

閑話休題 (それはさておき)

国際刑事裁判所（International Criminal Court; ICC）の赤根智子所長¹ が（大統領令に基づき）米国外務省によって SDN リスト（Specially Designated Nationals and Blocked Persons List; 特別指定国民および資格停止者リスト）に追加された件について，産経新聞のインタビュー（有料記事）に答えて曰く

「米社VISAのクレジットカードは日本で発行したものを含めて、使えないと思う。制裁により、私用のGmailも使えなくなる。昨年、米国がICC制裁に動いた後、ICCでは米マイクロソフトから欧州拠点のシステムへのデータ移転を進めており、日常業務に支障はない。金融機関では制裁の波及に対する懸念が強いが、欧州で複数の銀行が制裁を受けたICC職員を支援し、取引を継続してくれている。出張の旅行手配、給与支払いなどは、これらの銀行を通じてやっている」

ICC赤根所長会見要旨「クレジットカード、メール使えず」「EUで制裁の無効化訴え」 - 産経ニュース（無料パート）より

私は「政治的無関心」を年間目標にしてるので（日本政府の対応を含め）この件について何らかの立場を表明することはしないが，重要なポイントは ICC が欧州サービスへのデータ移転を進めていることと，欧州の複数の銀行が支援している点だろう。

これについて Bluesky で以下のポストを見かけた。

ICC赤根所長　会見要旨「クレジットカード、メール使えず」「EUで制裁の無効化訴え」 www.sankei.com/article/2026... 「昨年、米国がICC制裁に動いた後、ICCでは米マイクロソフトから欧州拠点のシステムへのデータ移転を進めており、日常業務に支障はない。」 Digital sovereignty の実験場になっている bsky.app/profile/tuta...

[image or embed]
— Shinji R. Yamane (@shinjiyamane.bsky.social) August 25, 2026 at 7:08 PM

なるほど。デジタル主権の実験場か。

いまさら「デジタル主権」とは

“Digital sovereignty” は日本語では「デジタル主権」と訳されるようだ。文脈によっては「デジタル自律性」とかいうこともあるらしい。

デジタル主権の資料として Kagi Assistant に以下の PDF 文書を教えてもらった。

Digital sovereignty for Europe

欧州議会調査局（EPRS）が2020年7月に公表した（政策提案を含む）報告書で，デジタル主権を以下のように定義付けている（Kagi Assistant による要約）。

報告書におけるデジタル主権とは，欧州がデジタル世界で独立して行動する能力です。

ただし，これは外国企業や外国技術を一切排除することを意味しません。報告書は，デジタル主権を次の二つの側面から捉えています。

外部からの脅威や過度な依存からデータ，インフラ，市民の権利を守ること
デジタル・イノベーションを促進し，欧州自身が技術やサービスを生み出すこと

したがって，非EU企業との協力を含めながらも，欧州が重要な技術，データ，規制について自律的に選択し，必要に応じて代替手段を持てる状態を目指す概念です。

2020年のこの資料は，2016年の米国大統領選挙におけるロシア介入疑惑や Cambridge Analytica 問題が絡んでいると思われる。報告書は「EU が直面する主な課題」として以下を挙げているようだ。

1 デジタル技術の開発競争での遅れ

AI，5G，クラウド，IoT，量子技術などは，今後の経済成長と安全保障に関わる戦略的技術です。しかし，AI分野では，EUは米国や中国に比べて民間投資，企業や市民による導入，人材の獲得，特許出願などで後れを取っていると報告書は説明しています。

米国はAI人材，研究者，特許，民間投資で優位に立ち，中国はデータの収集・利用やスーパーコンピューターなどのハードウェアで進展しています。EUが外国技術に依存すれば，経済成長だけでなく，国際的な影響力も低下する可能性があります。

2 市民のデータとプライバシーのコントロール

Google，Apple，Facebook，Amazon，Microsoftなどの大手プラットフォーム企業は，大量の個人データを収集し，広告などに利用するビジネスモデルを発展させてきました。

報告書は，このようなデータの収集・分析・商業利用が，市民から自分の情報を管理する力を奪う可能性を指摘しています。Cambridge Analytica問題は，オンライン上の個人データが政治的プロファイリングにも利用され得ることを示す事例として扱われています。

3 クラウドとデータ基盤への依存

世界のクラウド市場は，米国やアジアの企業が大きく支配していました。そのため，欧州の政府や企業が域外企業のクラウドサービスを利用すると，データの管理や安全性に関する問題が生じる可能性があります。

報告書は，特に米国のCLOUD Actによって，米国当局が一定の条件の下で外国にあるデータへのアクセスを求める可能性があることを，欧州側の懸念として紹介しています。

4 5Gとサイバーセキュリティ

中国企業など域外企業への5Gインフラ依存は，供給停止，外国からの影響，サイバー攻撃などのリスクにつながり得ます。また，EU加盟国ごとにサイバーセキュリティ政策が分かれているため，統一された欧州のデジタル空間を構築できていないことも課題とされました。

5 大規模プラットフォームによる市場支配

大手プラットフォーム企業は，検索，広告，電子商取引，クラウド，ヘルスケアなど複数の分野へ事業を拡大しています。こうした企業がデータ，顧客基盤，インフラを横断的に支配すると，新興企業が成長しにくくなり，競争が弱まる可能性があります。

また，大企業による新興テクノロジー企業の買収が，潜在的な競争相手を早期に排除する，いわゆる「キラー買収」になる可能性も問題視されています。

ちなみに生成 AI が世界を席巻する前の時点だ。

さらに報告書では EU におけるデジタル主権を強化するための政策として「データ基盤の構築」「信頼できるデジタル環境」「競争政策と規制の適応」の3つの柱を挙げている。こうやって眺めると欧州が Eurosky を含む atproto エコシステムに積極的なのも頷けるよねぇ。

今こそデジタル主権について考えよう

ICC の件に関連して，欧州でメールサービス，カレンダー，クラウドストレージを提供しているドイツの Tuta 社が以下のブログ記事を公開している。

なぜ今こそ、デジタル主権に関する枠組み協定を結ぶのに最適な時期なのか！ | Tuta

記事ではドイツ政府と Microsoft との関係を批判しているが

2025年、ドイツ連邦政府はマイクロソフトのライセンスに総額5億ユーロを費やした。これはマイクロソフトのみ、しかも連邦政府だけの話である。マイクロソフト365の価格は、ライセンスの種類に応じて今年7月から5％から43％値上げされたため、これらの費用は今後も上昇し続けるだろう。

その資金を、欧州製のソリューションへの投資に充てれば、より有効に活用できたはずです。

なぜ今こそ、デジタル主権に関する枠組み協定を結ぶのに最適な時期なのか！より

まぁ，ここから自社製品を勧めてくるのがにんともかんともだけど（笑）記事の最後に

デジタル主権のための枠組み協定が必要かどうかという問題ではなく、いつそれが実現するかという問題です。なぜなら、今日において米国のITソフトウェアを選択することは、それに伴う地政学的リスクを受け入れるという意識的な決断に他ならないからです。

なぜ今こそ、デジタル主権に関する枠組み協定を結ぶのに最適な時期なのか！より

と煽っている。まぁ，でも，今や米国がリスクであることは国際的な認識なのかも知れないなぁ。

ちなみに私はスイスの Proton 社のサービスを利用している。

【おまけ】非営利団体を見放す Microsoft

Proton 社といえば，こんな記事が上がってた。

Nonprofits report data loss after Microsoft software grant ends | Proton

ちなみにこれも広告記事なので注意（笑）

この記事によると Microsoft は非営利団体に対して OneDrive を含む Office 365 のフルセットを無償提供していたそうなのだが，これの終了により、小規模組織は数年分のデータからロックアウトされる事態になったらしい。しかも Microsoft からの警告はほとんどなかったそうな。

Ronald Khosla, who runs the environmental nonprofit Canopy, got an email in May 2025 warning that his organization’s Microsoft grant would be discontinued and his license would expire that October. When he renewed that October, though, Microsoft’s confirmation email said nothing about the phaseout, and told him he would retain access until October 4, 2026. He logged in that June to find years of files gone anyway. A Microsoft representative later told him roughly 171,000 nonprofits had lost their OneDrive data the same way, a figure relayed to Khosla by phone.

via Nonprofits report data loss after Microsoft software grant ends

今回は非営利団体だけど，そこに限るわけじゃない。記事では，上場している欧州企業の74%以上が Microsoft や Google などの米国の技術に依存していると警告している。

When that vendor changed course, the data went with it. A free grant is not a guarantee; it’s a product decision, reversible at any time, with an organization’s data as collateral.

The dependency problem isn’t unique to nonprofits either, as over 74% of publicly listed European companies depend on US tech like Microsoft and Google.

via Nonprofits report data loss after Microsoft software grant ends

前節と同じく，ここでも「うちの製品を使いなよ」となるわけだが，欧州企業だから安心ってわけでもないよね。ただ XaaS に関しては「無料より高いものはない」って状態になりつつあるので，もしものときのリスクが最小限になるようリソース配分とコスト配分を考えていかないといけないだろう。

ひるがえって，自身のデジタル主権を考える際に，サービスプロバイダとして日本の企業じゃなくて Tuta や Proton のような欧州企業を真っ先に連想してしまうのは，我ながら「なんだかなぁ」と思ってしまう。

米国の政変（もう政変と言ってしまおう）をきっかけに国際政治的には色々と変化が起きているが，個人のレベルに落とし込んだときに，デジタル主権を背負うってのは簡単なことじゃないとは思うよ。

ブックマーク

秋 NAS は俺に喰わせろ！

参考

江河の如く　孫子物語: コミック「江河の如く　孫子物語」のあらすじ、最新情報をKADOKAWA公式サイトより。孫子は大の戦嫌い!?　戦略書の最高峰「孫子の兵法」誕生に迫る歴史物語; Release 2015-09-07; 評価

[Comment] 「孫子の兵法」を著した孫武の物語。孫武に関する史料はほとんどないらしいのだが，杜康潤さんによるアレンジがめっちゃ面白い。

赤根智子氏は2024年から ICC 所長に就任している。 ↩︎

LLM は軍事技術か？

2026-07-16T07:30:30+00:00

さて，いつものように Mastodon/Bluesky の自 TL で見かけたポストより。以下の yomoyomo さんの記事を起点に話を始めよう。

公益テクノロジーは国家に奉仕するのか――AI時代のテクノロジーと権力: 旧聞に属しますが、先月バーニー・サンダース米上院議員がニューヨーク・タイムズ紙に、人工知能がほぼ間違いなく世界…

[Comment] セキュリティ専門家ブルース・シュナイアー氏とパランティア共同創業者アレックス・カープ氏の対比に注目。

Bernie Sanders 米上院議員の話から始まっているが，この記事のメインは暗号学者でセキュリティ専門家（で私が勝手に先生呼ばわりしている） Bruce Schneier 氏と Palantir Technologies 社共同設立者兼 CEO である Alexander C. Karp 氏の対比だろう。もう少し詳しくいうと Schneier 氏等の “Rewiring Democracy” と Karp 氏の “Technological Republic” との対比だ。

ちなみに記事中で

しかし、『テクノロジカル・リパブリック』と『Rewiring Democracy』を並べて論じている人をワタシは見たことがありません。

公益テクノロジーは国家に奉仕するのか――AI時代のテクノロジーと権力より

と書かれていて，今まであまりそういう考察はされていないのかも知れない。もっとも私は国際政治に疎いので「リパブリック」と聞いても先日話題になった某国大統領渾身のギャグのほうを思い浮かべてしまったり（笑）

アレについて Proton Lumo に漫画絵を描かせてみた

話を戻して…

実際に両方の書籍を読んだわけではないので正しく理解しているか怪しいが，まずは最初の記事を更に Proton Lumo に要約してもらった。こんな感じ：

シュナイアー vs. カープ（パランティア）の比較

記事の核心は，シュナイアーの「公益テクノロジー」論と，パランティア共同創業者アレックス・カープの著書『テクノロジカル・リパブリック』の比較です。両者は「技術者が社会課題に関与すべき」という認識を共有しながらも，重要な違いがあります：

シュナイアー：「公共」を広く捉え，社会正義や共通善を重視。国家による監視や権力集中に敏感。
カープ：明確に国家（特に米国）を中心に据え，地政学的競争に勝つための技術者の関与を重視。強い軍事防衛能力を肯定。

Schneier 氏側を「国家による監視や権力集中に敏感」と評すのはよく分かる。

暗号学者というシュナイアーの出自を考えれば当然ですが、サイバーセキュリティやプライバシーの観点で、安全の名の下での国家による国民の監視や権力集中に対して彼は敏感です。

公益テクノロジーは国家に奉仕するのか――AI時代のテクノロジーと権力より

（強力な）暗号はそもそもが軍事技術であり，つい前の世紀までは，国家によって統制されて然るべきものとされていた。この辺は Steven Levy 氏の『暗号化』を一読されることをおすすめする。

暗号化―プライバシーを救った反乱者たち: インターネット黎明期、プライバシー保護を賭け、暗号のプロが集まる諜報機関の厚い壁に挑んだ男たちの孤独な闘いがあった。ｅコマースやネット社会の裏に秘められた人間ドラマ。『ハッカーズ』の著者が１０年に及ぶ取材を経てまとめた全米ベストセラー、待望の邦訳。; Release 2002-02; 評価

[Comment] 20世紀末，暗号技術の世界で何があったのか。知りたかったらこちらを読むべし。 Kindle 版希望！

私は1990年代の PGP 愛用者で，国家の所有物だった暗号技術が一般庶民に降りてくる（誤解を恐れずに言うなら）「暗号技術の民主化」とでもいうような変化をリアルに体験してきた。もし「暗号技術の民主化」がなければ HTTPS すらままならなかったろう。

一方で LLM を中心とする今の AI サービスは，私企業により最初から一般向けに提供されているものだ。これが予想以上にハッキングに向いていたわけだ（単にハッキング・ツールとして優秀であるだけでなく AI サービス自体が hackable でもある）。

ハッキング思考強者はいかにしてルールを歪めるのか、それを正すにはどうしたらいいのか: 富裕層、権力者、急成長企業はシステムをハッキングして成功した。AI時代にルールを味方につけるには、「正しいハッキングの考え方」が必要だ。; Release 2023-10-16; 評価

[Comment] Kindle 版あり

故に国家（特に米国）が LLM を情報戦の（核兵器に匹敵する）軍事技術として統制をかけようとするのは自然な成り行きかも知れない。先月，米国政府が Anthropic 社製モデルに対して輸出規制をかけたのも，やはりそういう流れの一部と見てよさそうである¹。

最初に紹介した記事に戻ると，最後の方のオチが秀逸でちょっと笑ってしまった²。

JS・タンは「私がパランティアの本を読んだんで、あなた方は読む必要はないです」において、シリコンバレーのリベラルな価値観に対する軽蔑に目がくらんでしまい、この業界を単一のイデオロギー的ブロックとしてしか理解できていない著者たちの近視眼的な見方、2010年代にシリコンバレーの起業家が消費者向けビジネスに夢中だったのは、（シリコンバレーのルーツに米軍があるにせよ）インターネットの台頭とゼロ金利時代を背景に、消費者向けプラットフォームこそ手っ取り早く莫大な利益を生み出すビジネスモデルだったこと、逆に言うと2020年代、特に第二期トランプ政権下でGoogleをはじめとするビッグテックは軍との契約に積極的であり、『テクノロジカル・リパブリック』の主張は既に成立しなくなっている点について批判しています。

公益テクノロジーは国家に奉仕するのか――AI時代のテクノロジーと権力より

（久しぶりにこんな長いセンテンスを見た（笑）書籍の文章でも最近はなかなか見かけないよ）

私個人としては LLM が国家の統制下に入るのと企業の独占所有物になるのと「どちらがいいか」と問われれば，どちらもお断りと答える。そのためにも早く AI サービス依存状態から脱しないとね。今月半ばで既に GitHub Copilot の 10USD クレジットを使い切っちゃったよ orz

ブックマーク

参考

Rewiring Democracy - Schneier on Security: Rewiring Democracy How AI Will Transform Our Politics, Government, and Citizenship A Book by Bruce Schneier and Nathan E. Sanders An informative and wide-ranging exploration of how AI will alter every facet of democracy, and how to harness the technology to distribute rather than concentrate power. AI will change democracy. The only question is how. AI’s impact on democracy will go far beyond headline-grabbing political deepfakes and automated misinformation. Everywhere it will be used, it will create risks and opportunities to shake up long-standing power structures...; Release 2025-10-21

暗号化プライバシーを救った反乱者たち: スティーブン・レビー (著), 斉藤隆央 (翻訳); 紀伊國屋書店 2002-02-16; 単行本; 4314009071 (ASIN), 9784314009072 (EAN), 4314009071 (ISBN); 評価

[Comment] 20世紀末，暗号技術の世界で何があったのか。知りたかったらこちらを読むべし！

reviewed by Spiegel on 2015-03-09 (powered by PA-APIv5)

ハッキング思考　強者はいかにしてルールを歪めるのか、それを正すにはどうしたらいいのか: ブルース・シュナイアー (著), 高橋聡 (翻訳); 日経BP 2023-10-12 (Release 2023-10-12); Kindle版; B0CK19L1HC (ASIN); 評価

[Comment] Kindle 版が出てた！

reviewed by Spiegel on 2023-11-21 (powered by PA-APIv5)

ヒトラーと哲学者: 哲学はナチズムとどう関わったか: イヴォンヌシェラット (著), 三ッ木道夫 (翻訳), 大久保友博 (翻訳); 白水社 2015-01-22; 単行本; 4560084122 (ASIN), 9784560084120 (EAN), 4560084122 (ISBN); 評価

[Comment] ナチス・ドイツ時代の哲学史物語という感じ。哲学（者）がヒトラーおよびナチス・ドイツにどのような影響を与えたか，またヒトラーおよびナチス・ドイツが哲学（者）にどのような影響を与えたかを物語風に編み上げていく。

reviewed by Spiegel on 2019-06-05 (powered by PA-APIv5)

Anthropic 社の Claude Fable 5 および Mythos 5 については今月早々に輸出規制が解除されている。一方で OpenAI 社の最新モデル GPT 5.6 も一時公開制限が行われた。米国では高機能 LLM に対する政府の干渉が常態化しつつあるようだ。余談だが Anthropic 社は Palantir Technologies 社とパートナーシップを結び自社製モデルを提供している。 ↩︎
そもそも Palantir Technologies 社は顧客に CIA, NSA, FBI, DHS といった情報機関や国防総省などの防衛機関を抱えている。また悪名高い ICE の移民強制送還プログラムにも関与していることが知られていて，批判の対象にもなっている。本文で挙げている “Technological Republic” についても，記事を読む限り，顧客に対するリップサービスが感じられて，正直共感できないんだよなぁ。まぁ，ナチス時代のドイツの例もあるし，独裁政権やマフィア（あるいは海賊）国家にぶら下がる企業や知識人ってのは，そういうものかも知れないが。 ↩︎

ぞーぺん（ZonePane）で bsky.social 以外の PDS にサインインする

2026-05-08T11:56:43+00:00

以前書いた「そろそろ PDS を個人で管理する時代か？」で「常用しているぞーぺん（ZonePane）も bsky.social 以外の PDS に対応してない」と愚痴ったのだが ZonePane for Desktop v2.9.18 で bsky.social 以外の PDS (Personal Data Server) にもサインインできるようになった¹。ありがたや。さっそく試してみよう。

bsky.social 以外の PDS でサインインを試す

アカウント追加画面に移動して

アカウント追加より

「Bluesky にサインイン」を選択する。

サインインより

折りたたまれた状態ではあるが「サーバー（PDS）」の項目が追加されている。 Bluesky の既定 PDS である bsky.social であればこの項目は空欄でもいいが，それ以外の PDS のアカウントの場合は PDS のドメインを入力する必要がある。

サインインより

これで「サインイン」ボタンを押せばブラウザの OAuth 認証・承認画面に飛ぶ。

Authorizeより

ここで承認すればサインイン完了である。

Bluesky じゃないほうの PDS を利用している方はプロバイダから PDS 名のアナウンスがあるはずなので必ずメモしておくこと。紛失しちゃった場合は PDSls で確認する手もある。

photos.baldanders.info - PDSlsより

デスクトップ版 ZonePane の Mastodon やら Bluesky やらをゴチャまぜにしてマルチカラムで表示するインタフェースはホンマに重宝していて，もう手放せなくなっている。これからもよろしくお願いします。

v2.9.18 は bsky.social 以外の PDS で OAuth 認証した場合に再認証で PDS ドメイン名を忘れてしまう不具合があったが 2026-05-08 にリリースされた v3.0.0 では修正されていた。

ありがたや 🙇

アプリケーションとデータストレージの抱き合わせはリスクか？

今までは，ユーザから見てアプリケーションとユーザデータ（のストレージ）が一体であることは当たり前だった。分散型と言われる Mastodon でさえストレージはアプリケーション・インスタンスの一部になっていて，別のインスタンスに移りたければインスタンス間でデータの「引っ越し」が必要である（引っ越しができるだけマシだが）。

ここで AT Protocol が登場し Eurosky や Periwinkle といったアカウントとデータを専ら扱う PDS サービスが出てきたことで（ユーザから見た）アプリケーションとユーザデータの関係が変わってきているんじゃないだろうか。たとえば Bluesky は利用したいが Bluesky が擁する PDS に自分のアカウントとデータは置きたくない，といったような。

（上の記事によると，コリイ・ドクトロウ氏は PDS を自前で用意したようだ）

私が pckt.blog サービスのアカウント（photos.baldanders.info）を取得するときには深く考えず「ひとつくらい別 PDS のアカウントがあってもいいだろう」くらいの軽い気持ちだったのだが，最近 atproto エコシステムにおいてアプリケーションとデータストレージの抱き合わせは（アプリケーションがなんであれ）リスクなんじゃないかと思い始めている。

というわけで PDS を引っ越そうか悩み中である。

【2026-05-10 追記】

Andorid 版および iOS 版の ZonePane も最新版で bsky.social 以外へのサインインに対応したようだ。

手元のスマホで試したが問題なくサインインできた。

デスクトップ版 ZonePane は現在「お試し版」の状態で Windows, macOS, Linux (Debian, Ubuntu) で利用可能。 ↩︎

令状の外側で動く位置情報監視

2026-03-22T02:31:39+00:00

今回は先日見かけた Proton blog の記事を起点にして書いてみる¹。

The FBI is buying location data to track people. Here’s how data brokers made it possible. | Proton

とりあえず Kagi Assistant に要約させてみた。こんな感じ：

FBIによる位置データの購入
- FBIがデータブローカーからアメリカ国民の位置情報を購入していることを認めました。
- この手法により、政府は従来の令状（捜査令状）を必要とする手続きを経ることなく、機密性の高い情報にアクセスが可能になります。
議会での証言と批判
- FBI長官のカッシュ・パテル氏が上院情報委員会の公聴会にて、捜査のために「市販されている情報」を購入していることを認めました。
- これに対し、ロン・ワイデン上院議員などの議員からは、憲法上の重大な懸念があるとして即座に批判の声が上がっています。
背景
- FBIがこの種のデータを積極的に購入していることが確認されたのは、2023年以来初めてのことです。

国によるのだろうが，警察組織による捜査目的であれ，建前上はインターネット上のサービスにあるユーザの行動データを取得するには裁判所から事前に令状を取る必要がある。これは日本でも（手続きの違いはあれ）同じ（筈）である。

ところが POLITICO の記事によると，米国 FBI はデータブローカーから位置情報を購入していることを認めたそうだ。 FBI の言い分は「市販データを買うただけやし，ええやろ（←超意訳）」というものらしい。しかも上院情報委員会の Tom Cotton 議長（共和党・アーカンソー州）もこれを追認する姿勢を見せているようだ。

Committee Chair Tom Cotton (R-Ark.) defended the practice at the hearing.

“The key words are commercially available. If any other person can buy it, and the FBI can buy it, and it helps them locate a depraved child molester or savage cartel leader, I would certainly hope the FBI is doing anything it can to keep Americans safe,” he said.

via FBI is buying data that can be used to track people, Patel says - POLITICO

さすが共和党！おれたちにできない事を平然とやってのけるッシビれもあこがれもしないが（笑）さらにさらに国防情報局の長官も便乗したのか

Defense Intelligence Agency Director James Adams told senators at the hearing that his agency also purchases commercially available information.

via FBI is buying data that can be used to track people, Patel says - POLITICO

とか言い出す始末。

いわゆるオープンソース・インテリジェンス（OSINT）とは公開されているデータを収集・分析する技術で，諜報機関などでは大昔からやっているらしい。市販されているデータなら「オープンソース」だから OSINT の対象だ，ということなのだろう。

件の Proton 記事ではこうした情報流通の要としてデータブローカーの存在を挙げている。

A data broker gathers information from apps, websites, and third-party partners. Location data is a central part of that system, often collected through routine app permissions.

That information is combined with other signals such as browsing activity, purchases, and inferred interests. The result is a detailed profile that can be sold to a wide range of buyers, including government agencies.

via The FBI is buying location data to track people. Here’s how data brokers made it possible.

さらに生成 AI の台頭が事態を深刻化している。

This data is used beyond surveillance. It can shape advertising and influence political messaging in ways that undermine democracy. These datasets continue to expand and are increasingly analyzed using AI, which makes it easier to cross-reference data and uncover deeper patterns about individuals, amplifying existing biases and enabling more precise manipulation at scale.

via The FBI is buying location data to track people. Here’s how data brokers made it possible.

異なるドメインの情報が AI によって結び付けられ「データの相互参照や個人に関するより深いパターンの発見が容易になる」わけだ。これらの情報の利用は犯罪者等の追跡に限らない。高度情報社会で重要な関心経済（attention economy）において優位に立つための強力な（特に政治的な）武器になる。

令状を迂回して市販の情報を買うというのは『ハッキング思考』で言うところの「法システムのハッキング」というやつだ。

ハッキングとは以前からの権力に対して優位に立とうとして敗者の側がしかけるものと考えがちだ。だが、権力者が自らの優位をさらに強化しようとして手がけるほうが、実はずっと多い。

『ハッキング思考』29章ハッキングと権力より

これを権力者でもない「敗者」の我々が防ぐのは容易ではない。インターネット上のサービスは日常生活に深く浸透していて簡単に排除できるものではない。 Proton 記事では消極策としながら以下の手段を挙げている。

アプリの権限、特に位置情報へのアクセスを制限する
使用していないアプリを削除する
トラッキングに依存するサービスを避ける
VPN を利用して IP アドレスを隠しインターネットトラフィックを暗号化する

最後の VPN を利用するやり方は，昨今ではあまり推奨されない。 VPN プロバイダがユーザの情報をデータブローカーに売ったり，所属する国からの要請を断れず情報を提出するケースが見られるからだ（特に無料の VPN サービス）。 Proton はユーザのプライバシーを守る製品構成を売りにしているが，それでも所属する国からの正規の要請は断れない。

プライバシー重視をうたうメールサービス「Proton Mail」が個人情報をスイス政府に提供、FBIの手にまで渡ったことが判明 - GIGAZINE

「力なき正義は悪の前に無力」かもしれないが，正義なき力は悪そのものである。米国はどこまでもダークサイドへ堕ちていく。日本もきっと追従するのだろう。

ブックマーク

FBIはアメリカ国民の位置情報データを購入していると長官が発言 - GIGAZINE

参考

セキュリティはなぜやぶられたのか: ブルース・シュナイアー (著), 井口耕二 (翻訳); 日経BP 2007-02-15; 単行本; 4822283100 (ASIN), 9784822283100 (EAN), 4822283100 (ISBN); 評価

[Comment] 原書のタイトルが “Beyond Fear: Thinking Sensibly About Security in an Uncertain World” なのに対して日本語タイトルがどうしようもなくヘボいが中身は名著。とりあえず読んどきなはれ。ゼロ年代当時 9.11 およびその後の米国のセキュリティ政策と深く関連している内容なので，そのへんを加味して読むとよい。

reviewed by Spiegel on 2019-02-11 (powered by PA-APIv5)

超監視社会: ブルース・シュナイアー (著), 池村千秋 (翻訳); 草思社 2016-12-13 (Release 2017-02-03); Kindle版; B01MZGVHOA (ASIN)

[Comment] 実は積ん読のまま読んでない。そろそろちゃんと最後まで読まないと。

reviewed by Spiegel on 2019-03-23 (powered by PA-APIv5)

ハッキング思考　強者はいかにしてルールを歪めるのか、それを正すにはどうしたらいいのか: ブルース・シュナイアー (著), 高橋聡 (翻訳); 日経BP 2023-10-12 (Release 2023-10-12); Kindle版; B0CK19L1HC (ASIN); 評価

[Comment] Kindle 版が出てた！

reviewed by Spiegel on 2023-11-21 (powered by PA-APIv5)

Proton blog はなべて広告記事なので，読むときにはその辺を割り引いて読む必要がある。 ↩︎

「Signal は安全か？」

2025-12-12T05:11:11+00:00

Proton Mail や Proton VPN などでおなじみ Proton が，暗号化メッセージングアプリ Signal を評価する記事を公開している。

Is Signal safe? What to know about this encrypted messaging app | Proton

今頃こんな記事が出る背景のひとつとして，今年の春に話題になった通称 “Signalgate” 事件があると思われる。この辺の話は以前記事にした。

Signal グループチャット内容の漏洩と NSA

“Is Signal safe?” でも以下のように言及されている。

In a stunning breach of national security, a reporter for The Atlantic was inadvertently invited to join the group chat and soon made a partially redacted transcript of it available to the public. Crucially, the entire “Signalgate” scandal was the result of purely human error, not any technical flaw in Signal.

via Is Signal safe? What to know about this encrypted messaging app

ことの重大性に比してかなり間抜けな事件だと個人的には思うが，その後も

A similar issue appears to be responsible for a successful FBI spying operation that targeted an immigrants’ rights activists Signal group chat. Although details are not yet clear, the FBI said the information came from a “sensitive source with excellent access”, which strongly suggests that an inside source had been invited to the chat.

via Is Signal safe? What to know about this encrypted messaging app

みたいな事例が発覚してるそうで，オンライン・コミュニティにスパイを紛れ込ませて秘匿情報を抜いたり悪意のコードを組み込む手法は，もはや常套手段になっているのかもしれない。

もうひとつ “Is Signal safe?” で面白いと思ったのは Signal を含めた暗号化メッセージングアプリの比較である。記事では以下の観点で比較が行われている。

Messages and calls encrypted in transit and at rest (メッセージと通話は転送中および保存時に暗号化)
Messages and calls encrypted end to end (メッセージと通話はエンドツーエンドで暗号化)
Metadata minimized (メタデータの最小化)
No sharing of your data (データを共有しない)
Open source and audited (オープンソースで監査済み)
Jurisdiction (法的管轄)

比較表はこんな感じ。

via How secure and private is Signal?

まぁ Signal が基準なので，これが（Jurisdiction を除いて）満点なのは当然だが，特筆すべきは Threema だろう。 Threema は WhatsApp の代替アプリとして有名なようで，件の記事でも

All Threema apps use the open-source NaCl cryptography library to encrypt messages end to end, and they have been audited by security professionals. Unlike most messaging apps, you don’t need an email address or phone number to register an account, and it’s possible to purchase Threema for Android anonymously using Bitcoin —Threema is a paid app. The company says this allows you to text and make calls anonymously, and it goes to lengths to ensure that it collects minimum metadata.

via Is Signal safe? What to know about this encrypted messaging app

と有料アプリながら絶賛している¹。

Threema と比較してということになるだろうが Signal への懸念として

However, being hosted on AWS servers remains a concern in light of Signal’s reliance on SGX. There are a number of open-source encrypted messaging apps like Threema that try to address this and other perceived issues with Signal — such as its reliance on a centralized server and the need to supply a real phone number— some of which show great promise.

via Is Signal safe? What to know about this encrypted messaging app

と述べていて，もはや米国および米国ビッグテックへの依存は，セキュリティやプライバシーの観点から，リスクと見なされていることが分かる。

とはいえ，ユーザ規模や外部からの厳密なセキュリティ精査といった面を考えれば，暗号化メッセージングアプリの選択肢として上位にあるのは変わらないだろう。メッセージングアプリは相手がいて初めて成立するしね。その上で Threema のような選択肢があることも頭の隅に入れておくのがいいかもしれない。

参考図書

超監視社会: ブルース・シュナイアー (著), 池村千秋 (翻訳); 草思社 2016-12-13 (Release 2017-02-03); Kindle版; B01MZGVHOA (ASIN)

[Comment] 実は積ん読のまま読んでない。そろそろちゃんと最後まで読まないと。

reviewed by Spiegel on 2019-03-23 (powered by PA-APIv5)

もうすぐ絶滅するという開かれたウェブについて続・情報共有の未来: yomoyomo (著); 達人出版会 2017-12-25 (Release 2019-03-02); デジタル書籍; infoshare2 (tatsu-zine.com); 評価

[Comment] WirelessWire News 連載の書籍化。感想はこちら。祝 Kindle 化！

reviewed by Spiegel on 2018-12-31

Proton の別の記事 “Best WhatsApp alternatives for privacy” でも Threema を最高評価している。 ↩︎

諸々の雑感（2025-11-26 の戯れ言）

2025-11-26T05:58:25+00:00

Orion ブラウザがバージョン 1.0 に到達

Orion 1.0 ✴︎ Browse Beyond | Kagi Blog

Orion ブラウザは WebKit ベースの Web ブラウザで，ゼロテレメトリ，ユーザのプライバシー優先の設計を謳っている。

A lean, native codebase without ad‑tech bloat.

Optimized startup, tab switching, and page rendering.

A UI that gets out of your way and gives you more screen real estate for content.

Zero Telemetry: We don’t collect usage data. No analytics, no identifiers, no tracking.

No ad or tracking technology baked in: Orion is not funded by ads, so there is no incentive to follow you around the web.

Built‑in protections: Strong content blocking and privacy defaults from the first launch.

via Orion 1.0 ✴︎ Browse Beyond

生成 AI への態度も明確で¹

We are not against AI, and we are conscious of its limitations. We already integrate with AI‑powered services wherever it makes functional sense and will continue to expand those capabilities.

We are against rushing insecure, always‑on agents into the browser core. Your browser should be a secure gateway, not an unvetted co‑pilot wired into everything you do.

via Orion 1.0 ✴︎ Browse Beyond

とした上で，実装としては

Orion ships with no built‑in AI code in its core.

We focus on providing a clean, predictable environment, especially for enterprises and privacy‑conscious professionals.

Orion is designed to connect seamlessly to the AI tools you choose – soon including Kagi’s intelligent features – while keeping a clear separation between your browser and any external AI agents.

via Orion 1.0 ✴︎ Browse Beyond

ということだそうだ。

個人的には Web ブラウザのコア機能として AI を組み込むのは時期尚早だと思っているので，上述の実装方針には共感する。とはいえ AI 機能自体は便利に使っていて，たとえば Firfox 組み込みの AI 機能は使ってないけど “Kagi Search for Firefox” (表示ページの内容を要約してくれる) や “Kagi Translate” といった拡張機能はかなり積極的に使っている（お金払ってるんだから使わにゃ損）。

Orion ブラウザは現在 macOS, iOS/iPadOS 版が提供されていて Linux 版はアルファ版がある。 Windows 版は開発中とのこと。私は外出用の MacBook Air には既に入れているのだが macOS の機能は殆ど使ってないからなぁ。

Linux 版のアルファが取れる日をお待ちしています。

Firefox 145 で追加されたプライバシー保護関連機能

Firefox expands fingerprint protections: advancing towards a more private web

記事を読んでもちょっと何言ってるか分からないのだが（自画自賛？）

Firefox’s new protections are a balance of disrupting fingerprinters while maintaining web usability. More aggressive fingerprinting blocking might sound better, but is guaranteed to break legitimate website features. For instance, calendar, scheduling, and conferencing tools legitimately need your real time zone. Firefox’s approach is to target the most leaky fingerprinting vectors (the tricks and scripts used by trackers) while preserving functionality many sites need to work normally. The end result is a set of layered defenses that significantly reduce tracking without downgrading your browsing experience.

via Firefox expands fingerprint protections

と書かれている。 Firefox を使ってる人は，この機会に「プライバシーとセキュリティ」の設定を見直してみるといいかもしれない。

Firefox のこういうところは悪くないと思うのだが，イマイチ信用しきれんのだよなぁ。

𝕏 プロファイルの所在地をボカしてみる

最初は NHK の 𝕏 アカウントが US になってるという話を聞いて，これこそ「ちょっと何言ってるか分からない」だったが，どうもプロファイルに表示されるようになった「アカウントの所在地」の話らしい。

プロファイルより

ちっ。私は日本在住か。いや，合ってるけど。

これに端を発して，なかなかに愉快なことになってるようだ。

Elon Musk’s Worthless, Poisoned Hall of Mirrors - The Atlantic

あまり真面目に読む気がなかったので Kagi Assistant に要約させたのだが

機能の説明：「このアカウントについて」はアカウント作成国やユーザー名の変更履歴などを表示する新機能です。
発見された事実：アメリカの愛国者を名乗る多くのプロMAGAアカウントが、実際にはナイジェリア、ロシア、インド、タイなど外国を拠点にしていることが明らかになりました。
表示の問題：ただし、この機能には誤表示や不正確なラベル付けも確認されており、すべての情報が信頼できるわけではありません。
著者の主張：筆者は、X（旧Twitter）がエンゲージメントと利益を優先することで、政治的分断や偽情報を増幅し、プラットフォームを「価値のない、毒された万華鏡」のような状態に変えていると論じています。
結論：この事例は、真実や安全性よりも利益を優先するソーシャルメディア全体に共通するより大きな問題の一端であると結ばれています。

これで合ってる？

間違いや不正確な情報を元にどれだけ騒ぎ立てても1ミリも説得力がないと思うのだが，やっぱ 𝕏 は碌でもないということは分かる。

𝕏 のリージョン・チェックがどうなってるか知らないが（壊れてるようにしか見えないけど），表示を緩和させることはできるらしい（完全に隠すことはできない）。

How To Hide Your Country Location on X (Twitter) by Switching to Region – Hackread – Cybersecurity News, Data Breaches, Tech, AI, Crypto and More

これによると「設定とプライバシー」から「プライバシーと安全」を選択し，更に「アカウントについて」を選択すると以下の画面が表示される。

プロファイルより

ここで「地域/大陸を使用する」を選択すると

プロファイルより

おおっ。所在地が “East Asia & Pacific” になった。まぁ，大陸レベルで誤魔化したい場合（あるいは大陸を跨いで間違えてる場合）は，これでもダメだろうけど。

なんでこんなこと始めたのかね。意味のない情報だよな。 GitHub みたいに時差を表示してくれるんならまだ分かるけど。あれか。米国とそれ以外を区別しようとしてるのかな？かの国は「アメリカ・ファースト」らしいし。でもそれで間違った情報をばらまいてるならしょうがないな（笑）

ちなみに私の 𝕏 アカウントは認証されてません。お金を払ってない（払う気がない）ので。

KeePassXC 2.7.9 が ANSSI のセキュリティビザを取得

KeePassXC 2.7.11 がリリースされた。

KeePassXC 2.7.11 released – KeePassXC

この中で， Windows 版 KeePassXC 2.7.9 がフランスの国立情報システムセキュリティー庁（Agence Nationale de la Sécurité des Systèmes d’Information; ANSSI）の第一級セキュリティ認証（Certification de Sécurité de Premier Niveau; CSPN）に合格し，セキュリティビザを取得したと書かれている。

via KeePassXC Security Audits and Certifications – KeePassXC

このセキュリティビザ取得により KeePassXC は，今後3年間 ANSSI の後援を受けられるそうな。

ANSSI はフランスにおいて暗号製品の政府調達にも関わってるセクションらしい。以下のドキュメントにフランスの暗号関連の認証・調達に関する解説が載っている。

「暗号利用環境に関する動向調査」報告書（2015年度） | 情報セキュリティ | IPA 独立行政法人情報処理推進機構

また，セキュリティビザに関しては以下をどうぞ。

Security VISA | ANSSI

ブックマーク

Linux その288 - KeePassXC 2.7.11 リリース・KeePassXC をインストールするには - kledgeb

この件については拙文「「LLM は詭弁家である」」も参考にどうぞ。 ↩︎

そもそも「AI ブラウザ」ってなんなん？

2025-11-18T14:12:31+00:00

最近は他人様のブログ記事や SNS ポストの感想文みたいな記事ばっかり書いてるのだが，今回も yomoyomo さんのこの記事から。

「Mozillaさん、誰もFirefoxにAIなんか望んでないと思うよ」よりも前向きな提言 - YAMDAS現更新履歴

Mozilla Firefox はどこへ行く？

なんでも Mozilla が Firefox に “AI Window” なる機能を組み込む計画があるそうで

AIウィンドウにはAIアシスタントとチャットしたりブラウジングを補助してもらったりできる機能が搭載される計画です。

[…]

AIウィンドウの機能はオプトイン形式で提供され、利用するかしないかはユーザーが自分で選択できるようになります。Firefox開発チームは「AI企業が開発したブラウザは、ユーザーに対してAIを常に使うかまったく使わないかの難しい選択を迫ります」と指摘し、FirefoxのAIウィンドウならAIを使いたいときにだけ使えるとアピールしています。

FirefoxにAIタスク用の「AIウィンドウ」が追加される予定 - GIGAZINEより

これに対して「要らんよ，そんなもん」という意見が出てくるのだが，さらにその意見に対して「そうだけどそうじゃねーよ」と反論（？）しているのが「前向きな提言」というわけだ。

Mosaic 系列の Web ブラウザとして有名な Netscape Navigator と Internet Explorer だったが，後者が Windows 標準ブラウザとしてカーネルの深いところに組み込まれ，パソコン OS の世界市場独占を背景に猛威を振るう一方で，前者は最初こそ大きなシェアを誇っていたものの市場的には失敗に終わっている。ユーザからは Netscape の後継プロジェクトと目されていた Firefox (当時は Phoenix と呼ばれていた) には IE のカウンタとして期待が寄せられていたが，最終的に IE に止めを刺したのは「プライバシーに敵対的な企業」として名を馳せる Google の Chrome だったというのは皮肉としか言いようがない。

これは完全に私個人の偏見だが， IE が完全に倒れたことで Mozilla Firefox は存在意義を失い迷走しているように見える。 Mozilla は Firefox をセキュリティやユーザのプライバシー保護に配慮したブラウザとして宣伝するけれど，それにしては今だに検索窓と連携する検索サービスのデフォルトが (メタクソ化して久しい) Google 検索なのは何故だろう¹。私はこの一点で Mozilla を完全には信用していない。これで

With AI becoming a more widely adopted interface to the web, the principles of transparency, accountability, and respect for user agency are critical to keeping it free, open, and accessible to all. As an independent browser, we are well positioned to uphold these principles.

via Introducing AI, the Firefox way: A look at what we're working on and how you can help shape it

とか言われても説得力が… って感じではある。

そもそも「AI ブラウザ」って何？

ここまで来てこう思わなかっただろうか。

そもそも「AI ブラウザ（AI-driven browser）」ってなんなん？

たとえば ChatGPT Atlas は，開発元の OpenAI によると「ChatGPT を中核に据えて構築した新しいウェブブラウザー」だそうだが，実際にはアンチ Web ブラウザとでも言うべきものだろう。だって Web にアクセスしないで，それらしいものを「生成」しているだけなんだもん。

You’re the agent for the browser, it’s not being an agent for you

via ChatGPT's Atlas: The Browser That's Anti-Web - Anil Dash

じゃあ「AI ブラウザ」って何なのだろう。ちゃんとした定義があるのだろうか。

「AIブラウザとは？次世代“ブラウザ×AI”で何が変わるか」によると

AIブラウザは、以下のような多様な機能を一つの画面内で提供します：

ページ要約・翻訳・解説：長文記事を瞬時に要点化、外国語ページの即時翻訳も

質問応答と並行作業：画面を見ながら「この製品のメリットは？」「比較して」と尋ねるだけ

情報抽出・整理：複数ページから必要情報を抜き出し、表形式で整理

フォーム入力補助・リライト：SNS投稿、メール作成などの文章推敲をリアルタイム支援

自動操作（Agent Mode）：AIがタブを開き、リンクをクリックし、必要事項を記入する

単なる情報収集の補助ではなく、意思決定・実行レベルにまでAIの支援が拡張されています。

AIブラウザとは？次世代“ブラウザ×AI”で何が変わるか｜機能・設定・活用ガイド - 株式会社MoMoより

と書かれている。また「AIブラウザで情報収集を時短｜仕事で使えるおすすめ7選と活用事例を紹介」には「単なるWeb閲覧だけでなく、ユーザーと対話しながら情報収集や作業をサポートしてくれるのが大きな特徴」とあり，さらに

検索結果の要約、翻訳、文章のポイント抽出、比較、さらには自然言語での質問応答や資料作成の補助まで、さまざまな作業をブラウザ上で完結できます。ユーザーの関心や行動履歴に応じて関連情報を提案する機能もあり、必要な情報に素早くアクセスできるのも大きな魅力です。

さらに、音声操作や自動化機能も備えており、作業の手間を減らし、よりスムーズで効率的な情報収集が可能になります。情報収集から業務効率化まで幅広く活用でき、ビジネスシーンにおける活用の期待も高まっている注目のツールです。

AIブラウザで情報収集を時短｜仕事で使えるおすすめ7選と活用事例を紹介 | コラムより

などと書かれている。

結局「定義」と呼べるものはないみたいだが，強いて言うならグレッグ・イーガンの『万物理論』に出てくる「シジフォス」みたいなもんか（笑）

AI ブラウザの議論と実装

Web と AI あるいは AI ブラウザについては W3C でも議論があるらしい。以下，タイトルだけ挙げておく。

既存の主要ブラウザの実装状況は以下の通り：

Google Chrome は Gemini を統合している。最近 “Private AI Compute” と称してオンデバイス処理とクラウド・サービスを組み合わせた機能を発表した
Microsoft Edge は Copilot モードによって AI 機能を提供している。 AI 検索については Bing Chat が統合されている
Mozilla Firefox はオンデバイスの AI 機能を搭載している。チャット機能については各種 AI サービスと連携できる。 AI 検索機能についても他社との協業を検討しているらしい。前節の AI Window については詳細不明
Apple Safari はオンデバイス処理と自社のクラウド・サービスを組み合わせた Apple Intelligence が統合されている。 AI 検索機能については他社との協業を検討しているらしい

ChatGPT/Copilot や Gemini のようなサービスを持っていない Mozilla や Apple はプライバシー重視の象徴としてオンデバイス処理を強調しているように見える。 Google の Private AI Compute はこれに対抗する動きと見られるが，どうやって「クラウドで動作する高性能モデルの速度とパワーを活用しつつ、個人のデータを非公開に保つ」のかはよく分からない（経路の暗号化だけじゃ駄目なんだよ）。むしろ，オンデバイス OCR のように，プライバシー云々というより，即応性を上げるための分散処理なんじゃないの？と思えなくもない。

AI ブラウザのリスク

生成 AI をトリガーとして Web を含むユーザ体験（User Experience; UX）は確実に変わるだろう。少なくとも検索サービスや SNS のタイムラインを情報ハブとしたユーザの今までの行動パターンからは既に変わりつつある。

機械に人生相談した挙げ句に自殺をそそのかされるみたいな事例も出ている。また AI ブラウザが情報漏洩リスクになっている点も指摘されている。

AI browsers access sensitive corporate content through session data, cookies, and SaaS tabs to personalize results. Every tab, copy/paste, and login could quietly feed external AI models, creating what we call an “invisible AI endpoint.”

Unlike traditional browsers, these AI-driven ones operate outside enterprise visibility and DLP controls, turning session memory, auto-prompting, and cookie sharing into new exfiltration paths. And because employees adopt them alongside Chrome or Edge, most security tools never see them.

via Why The Browser Has Become the Enterprise’s Most Overlooked Endpoint - LayerX

先に挙げた W3C の “Threat Modeling Agentic AI Web Browsers ” のような観点での議論がもっと必要だろう。

それでも私達はもう「生成 AI」より前には戻れないのだ。そこに (Google や Microsoft などとは異なる立場に立てる) Mozilla Firefox がリーダーシップを取れる余地があると私は思っている。

Market Firefox as “The best AI browser for people who hate Big AI”. Regular users have no idea how creepy the Big AI companies are — they’ve just heard their local news talk about how AI is the inevitable future. If Mozilla can warn me how to protect my privacy from ChatGPT, then it can also mention that ChatGPT tells children how to self-harm, and should be aggressive in engaging with the community on how to build tools that help mitigate those kinds of harms — how do we catalyze that innovation?

via I know you don’t want them to want AI, but… - Anil Dash

というわけで，最初に戻る。果たして Mozilla Firefox はどこへ行くのだろう？

このまま Mozilla Firefox がどっちつかずの態度のままブラウザ市場におけるプレゼンスを縮小させていくのであれば，いっそ今からでも Orion か Zen あたりに鞍替えするのが無難だろうか²。

ブックマーク

A first interview with Mozilla’s new CEO on AI, Firefox, and the web | The Verge
- 📝 Is Mozilla trying hard to kill itself? — Bruno’s ramblings : Firefox が広告ブロッカーをブロックするかもしれない？
Web のコストは誰が支払うのか

参考

万物理論 (創元SF文庫): グレッグ・イーガン (著), 山岸真 (翻訳); 東京創元社 2004-10-28; 文庫; 4488711022 (ASIN), 9784488711023 (EAN), 4488711022 (ISBN); 評価

[Comment] グレッグ・イーガンの名作。これも singularity を巡る物語だな。

reviewed by Spiegel on 2017-09-18 (powered by PA-APIv5)

はじめて学ぶビデオゲームの心理学脳のはたらきとユーザー体験（UX）: セリアホデント (著), 山根信二（監修） (著), 山根信二 (翻訳), 成田啓行 (翻訳); 福村出版 2022-12-15 (Release 2023-07-03); Kindle版; B0C9Z7KGRN (ASIN); 評価

[Comment] Kindle 版が出ている。ゲームデザイナやゲームエンジニアだけでなく，ソフトウェア・エンジニアは全員読むべき。あと，ゲーマーな人も読むといいよ。感想はこちら。

reviewed by Spiegel on 2023-11-21 (powered by PA-APIv5)

もちろんそれが Mozilla の大きな収入源のひとつだからなのだろうが。 ↩︎
手元にある MacBook Air には既に Orion を入れている。 Linux 版の登場を待ってます！ちなみに Orion は WebKit ベースのブラウザで Zen は Firefox をベースにカスタマイズされている。また Google Chromium から Google Web サービス依存部分を除去した ungoogled-chromium ってのもあって，こちらは（動作検証用に）自宅機に入れている。 ↩︎

またしてもプライバシーと敵対する Meta

2025-06-09T04:36:43+00:00

Meta というか Facebook とプライバシーで思い出すのは1918年のアレである。

簡単に言うと Campbridge Analytica (CA) とかいうところが過去に学術調査用に収集した Facebook の個人情報をトランプ陣営側にあるとされるデータ分析会社が利用していた，とするものだ。この「ランプ陣営側にあるとされるデータ分析会社」の Facebook アカウントはこの話が表沙汰になる前に停止されていたが， CA が関わっていたということで影響範囲が当初考えられていたよりもかなり大きかったようだ。

まぁ，反トランプな方々にとっては怒り心頭というところだろう。この「怒り」がトランプ政権ではなく Facebook に向かっているところがいい感じに誘導されていて面白い。

善悪の葛藤より

まぁ，当時の Facebook (や Instagram) は既にプライバシーに関してはアレな企業だったので，個人的には今更な感じではあった。それでも，私が Facebook の利用を控えようと思うようになったきっかけのひとつになったし Instagram については2020年に完全にアカウントを削除した。

そこからは Facebook 改め Meta のサービスは最低限にしているのだが，かの企業がまたやらしてるらしい。

Meta’s New AI App Lets You See Feed of Other People’s Conversations - Business Insider

1ヶ月前の記事で恐縮っス。

Meta が自社の AI アシスタント・サービスをリリースした際に

And just like all our platforms, we built Meta AI to connect you with the people and things you care about. The Meta AI app includes a Discover feed, a place to share and explore how others are using AI. You can see the best prompts people are sharing, or remix them to make them your own. And as always, you’re in control: nothing is shared to your feed unless you choose to post it.

via Introducing the Meta AI App: A New Way to Access Your AI Assistant

と述べているのだが，実際には自身の発したプロンプトが「大切な人やもの」どころか不特定多数に晒されているそうで，しかもユーザ側はそのことに思い至らないのか

Like the woman with the sick pet turtle. Or another person who was asking for advice about what legal measures he could take against his former employer after getting laid off. Or a woman asking about the effects of folic acid for a woman in her 60s who has already gone through menopause. Or someone asking for help with their Blue Cross health insurance bill.

via Meta's New AI App Lets You See Feed of Other People's Conversations

なんてな情報が公開情報になってるそうで「わざとやってるの？」「ホンマにええのん？」みたいな懸念を述べる記事になっている。

こうした状況について Mozilla が

Meta is quietly turning private AI chats into public content — and too many people don’t realize it’s happening.

via Meta: Shut Down Your Invasive AI Discover Feed. Now. - Mozilla Foundation

などと警告を発しており Meta に対して以下の要求を行っている。

Shut down the Discover feed until real privacy protections are in place.

Make all AI interactions private by default with no public sharing option unless explicitly enabled through informed consent.

Provide full transparency about how many users have unknowingly shared private information.

Create a universal, easy-to-use opt-out system for all Meta platforms that prevents user data from being used for AI training.

Notify all users whose conversations may have been made public, and allow them to delete their content permanently.

via Meta: Shut Down Your Invasive AI Discover Feed. Now. - Mozilla Foundation

この辺は Meta に限らない話で（Meta みたいにあけすけでないだけで）いま世の中に溢れる数多の生成 AI および AI アシスタントサービスでも同様の問題があると思う。まぁ，私はそもそも AI サービスを信用してないので GitHub Copilot や Kagi Assistant で必要最小限の利用という感じであるが。

それにしても，こういった話がまたしてもトランプ政権下で出てくるというのは象徴的ではある。当時の CA みたいな話に発展しないことを祈るばかりである。

ブックマーク

Mozilla Criticizes Meta’s ‘Invasive’ Feed of Users’ AI Prompts, Demands Its Shutdown - Slashdot

参考図書

超監視社会: ブルース・シュナイアー (著), 池村千秋 (翻訳); 草思社 2016-12-13 (Release 2017-02-03); Kindle版; B01MZGVHOA (ASIN)

[Comment] 実は積ん読のまま読んでない。そろそろちゃんと最後まで読まないと。

reviewed by Spiegel on 2019-03-23 (powered by PA-APIv5)

つながりっぱなしの日常を生きる：ソーシャルメディアが若者にもたらしたもの: ダナ・ボイド (著), 野中モモ (翻訳); 草思社 2014-10-09 (Release 2015-07-21); Kindle版; B0125TZSZ0 (ASIN); 評価

[Comment] 読むのに1年半以上かかってしまった。ネット，特に SNS 上で自身のアイデンティティやプライバシーを保つにはどうすればいいか。豊富な事例を交えて考察する。

reviewed by Spiegel on 2016-05-10 (powered by PA-APIv5)

はじめて学ぶビデオゲームの心理学脳のはたらきとユーザー体験（UX）: セリアホデント (著), 山根信二（監修） (著), 山根信二 (翻訳), 成田啓行 (翻訳); 福村出版 2022-12-15 (Release 2023-07-03); Kindle版; B0C9Z7KGRN (ASIN); 評価

reviewed by Spiegel on 2023-11-21 (powered by PA-APIv5)

Web のコストは誰が支払うのか

2025-03-11T05:39:34+00:00

今月（2025-03）に入り Chrome 系のブラウザ拡張機能について Manifest-V2 廃止に基づく粛清がいよいよ始まるようだ？

実際には Manifest-V2 の廃止までにはまだ猶予があり，どうやら Google 側が姑息な排除をしようとしているんじゃないかという話もある。

Googleが「uBlock Originのサポートは終了しました」とウソをついているとネットが騒然、広告ブロッカーを使い続ける方法はコレ - GIGAZINE

本当のところは分からないが（Chrome 使ってないので），今回の V2 から V3 への移行で（利用者から見て）最もインパクトがある拡張機能のひとつが uBlock Origin だろう。 uBlock Origin は Manifest-V2 の webRequest API 仕様に大きく依存していて，新しい Manifest-V3 の API では機能が制限されるらしい。

uBlock Origin relies heavily on the webRequest API to block unwanted content before it loads. Under MV3, the webRequest API is limited, and extensions are encouraged to use the new declarativeNetRequest API instead. This new API allows for predefined rules but lacks some of the dynamic capabilities that uBlock Origin utilizes for advanced content blocking.

via uBlock Origin - Free, open-source ad content blocker.

Manifest-V3 でこの制限をうまく回避するる方法はないようで，以下の代替案が提案されている。

Continue Using uBlock Origin on Firefox

Use uBlock Origin Lite

Switch to Browsers Committed to MV2 Support

Explore Other Content Blocking Methods

via uBlock Origin - Free, open-source ad content blocker.

uBlock Origin Lite であれば Manifest-V3 ベースらしいので Chrome ユーザは取り敢えずこちらに移行する手はある。

一方 Firefox は Manifest-V2 と Manifest-V3 の両方をサポートすると明言しているので，いっそ Firefox に乗り換える手もある。

Mozilla’s approach to Manifest V3: What’s different and why it matters for extension users | The Mozilla Blog

ブラウザを乗り換えていいのであれば，もうひとつ Orion ブラウザに乗り換える手もある。有料検索サービスの Kagi が提供している Orion ブラウザは広告ブロッキング機能を既定で備えていて，他にもプライバシー保護の観点から他のブラウザより有利であると主張している。

Privacy comparison Orion Safari Firefox Brave Chrome

Zero telemetry by default ✅

Blocking 1st party ads by default ✅

Blocking 1st party trackers by default ✅

Blocking 3rd party ads by default ✅ ✅

Blocking 3rd party trackers by default ✅ ✅ ✅ ✅

via Orion Browser by Kagi

残念ながら Orion ブラウザは WebKit ベースのため，今のところ macOS および iOS/iPadOS しか対応していない。しかし，昨今の情勢を見て Linux 版の開発に着手したようだ。

We’re thrilled to announce that development of Orion Browser for Linux has officially started! Our team is working hard to bring the same speed, privacy, and innovation that Mac users love to the Linux platform.

This is an ambitious project that we expect will take approximately one year to complete. Our target is to achieve feature parity with the current macOS version by March 2026.

via March 6th, 2025 - Orion Embarks on Linux Journey & Kagi Doggo Art Celebration

手元にある MacBook Air には既に導入しているが，今のところ不都合はない。まぁ macOS のアプリケーションはあまり使わず Linux 環境での作業が殆どなのだが。私は Linux 版を待ってます。

Orion ブラウザには Orion+ ってのがあるそうで，一括で150USD払うか月5USD（年50USD）のサブスクリプションに加入することで RC 版の利用が可能になる他，フィードバックにも優先的に対応してもらえるらしい。 Kagi は有料検索サービスとこの Orion+ の収益で開発・運用を行っているようだ。

その Kagi の検索サービスだが，現在は Professional プランを月ごとの支払いで運用している。もうガッツリ使ってるよ。検索周りの UX が優秀なのは言うまでもないが AI 絡みの機能（Translate, FastGPT¹, Universal Summarizer）も便利に使っている。なので，年単位の契約に切り替えてもいいかなぁ，と考え中ではある。もしくは Assistant が使える Ultimate プランにするか。いやでも私の場合 AI アシスタントは GitHub Copilot で足りてるからなぁ。

Kagi の中の人が Bluesky で書いていたが，ネット上で享受しているサービスなりプラットフォームなりのコストは誰が支払っているのか，って話だ。

改めて思うのだが Web 2.0 最大の罪はそのコストを安易に（本来の利用者ではない）他者へ「転嫁」してしまったことだろう。

そして今になって私達は「メタクソ化 (enshittification) 」という形で（文字通りの）ツケを支払っているわけだ。広告モデルで実際にコストを支払ってるのは広告主なんだから，サービス側プラットフォーム側が広告主の利益を最大化するよう調整するのは当然と言える。

だからといって「それ」を許容できるかと問われたら否と答えるけど。

特に Web 上の広告はもはや好悪の問題ではなくセキュリティやプライバシーのリスクの問題になっている。

たとえば Publickey のように，ポリシーを持って広告を管理しているサイトは少なく，大抵は Google 等の広告サービスが提供しているものを垂れ流してるだけの脆弱なサイトに見える。まぁ，一番ダークなのは間違いなく Google 検索サービスのページだけど（笑）

uBlock Origin などのツールは単に広告をブロックするツールというだけではなく，そのサイトの広告を許容できるか否かの決定権を，見ているユーザ側に取り返すという大切な手段である。その上で私達は（広告モデルを含む）他者にコストを転嫁する仕組みから距離を置く必要があると思う。タダならば何でもいいという世の中じゃなくなったってことかねぇ。

そのビジネスモデルで本当に利用者は幸せになれるのか。よくよく考えてリソース（お金とは限らない）を投入しないといけないし，私のようなビンボー人は幾つかサービスを諦めることも視野に入れないといけないかもしれない。

ブックマーク

参考図書

はじめて学ぶビデオゲームの心理学脳のはたらきとユーザー体験（UX）: セリアホデント (著), 山根信二（監修） (著), 山根信二 (翻訳), 成田啓行 (翻訳); 福村出版 2022-12-15 (Release 2023-07-03); Kindle版; B0C9Z7KGRN (ASIN); 評価

reviewed by Spiegel on 2023-11-21 (powered by PA-APIv5)

ハッキング思考　強者はいかにしてルールを歪めるのか、それを正すにはどうしたらいいのか: ブルース・シュナイアー (著), 高橋聡 (翻訳); 日経BP 2023-10-12 (Release 2023-10-12); Kindle版; B0CK19L1HC (ASIN); 評価

[Comment] Kindle 版が出てた！

reviewed by Spiegel on 2023-11-21 (powered by PA-APIv5)

スパム[spam]:インターネットのダークサイド: フィン・ブラントン (著), 生貝直人 (監修), 成原慧 (監修), 松浦俊輔 (翻訳); 河出書房新社 2015-12-25; 単行本; 430924744X (ASIN), 9784309247441 (EAN), 430924744X (ISBN); 評価

[Comment] とりあえず読みづらい。修飾語が多すぎるよ。ギリシア神話かっての。

reviewed by Spiegel on 2016-12-10 (powered by PA-APIv5)

FastGPT は本当に簡易的な機能のみの提供で，単一の応答しか出来ないし LLM モデルの選択もできない。連続的な「会話」や LLM モデルの切り替え機能が欲しいのであれば Ultimate プラン（月25USD）に加入した上で Assistant 機能を利用する必要がある。 ↩︎

ブラックフライデーなので Proton VPN に加入する

2024-11-26T12:39:13+00:00

まぁ確かに「闇バイト」なるものには困ったものだが，それでまた通信傍受が云々とか言い出す某政治家には本当に困ったものである。ぶっちゃけ「サイバー犯罪」に関して警察にできることは犯罪者にもできるし，法で規制しようとしても（法を破るから犯罪者なのであって）割りを食うのは善良で従順な庶民なんだよな。

閑話休題 (それはさておき) 。

個人的な話で申し訳ないが，スマホで今使ってる VPN アプリである Freedome は来年で契約が切れて以降は使えなくなるので別のアプリを検討しないといけないのだが，後継の F‑Secure VPN はどう見ても値段に対して機能が釣り合ってない。まぁ F-Secure は WithSecure に社名変更して B2B にシフトしてしまったので（F-Secure のブランド自体は個人向け用に残すみたいだが），しょうがないところである。

一応，代替手段として以前から Proton VPN を考えていたのだが，折角の機会だし乗り換えてしまおう。

実は Proton Mail のほうは大昔に無料アカウントをとっていたのだが，コミュニケーション手段として（暗号化）電子メール自体をあまり使わなくなったため放置していた。さっき確認したらアカウントがまだ生きてるみたいなので，これを使って Proton VPN を設定してみよう。どうやら Proton Mail の無料アカウントで（追加料金なしで）ひとつのデバイスに Proton VPN を設定できるらしい。さっそく手元のスマホにインストールしてみる。

Proton VPN: 速くて安全なVPN - Apps on Google Play

予想されたことだが，無料版では本当に必要最小限の機能しか提供されないようだ。

日本リージョンのAPには繋がる
マルウェアやトラッカーやアプリ上の広告をブロックする NetShield が使えない
スプリット（アプリや IP アドレスによって経路を分ける）が使えない
LAN 上の機器に（VPN を避けて）アクセスできない
プロトコルの指定ができない

まぁそりゃそうだろう，ということで無料版は諦めてサブスクリプションの料金表を眺めてみる。

via Pricing | Proton VPN

Google の各サービスから置き換えたいなら Proton Unlimited もアリかも知れないが，今のところは VPN Plus でいいだろう。支払い処理を進めていくとブラックフライデーの割引があることに気がつく。

via Proton BLACK FRIDAY

よしよし。これで買ってしまえ！来年のことは来年の私が考える。

というわけで無事に購入し，スマホアプリもフル機能が使えるようになった。

via Proton VPN for Android

ステータスはこんな感じ。

via Proton VPN for Android

おー。 WireGuard で繋いでるのか。今どきの VPN ってこんな感じなんだねぇ。細かい機能とかはおいおい調べていこう。

とりあえず，来年 Freedome の契約が切れるまでに手持ちの全マシンに仕込んでいかないと。

参考図書

暗号化プライバシーを救った反乱者たち: スティーブン・レビー (著), 斉藤隆央 (翻訳); 紀伊國屋書店 2002-02-16; 単行本; 4314009071 (ASIN), 9784314009072 (EAN), 4314009071 (ISBN); 評価

[Comment] 20世紀末，暗号技術の世界で何があったのか。知りたかったらこちらを読むべし！

reviewed by Spiegel on 2015-03-09 (powered by PA-APIv5)

暗号技術入門第3版　秘密の国のアリス: 結城浩 (著); SBクリエイティブ 2015-08-25 (Release 2015-09-17); Kindle版; B015643CPE (ASIN); 評価

[Comment] SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。

reviewed by Spiegel on 2015-09-20 (powered by PA-APIv5)

セキュリティはなぜやぶられたのか: ブルース・シュナイアー (著), 井口耕二 (翻訳); 日経BP 2007-02-15; 単行本; 4822283100 (ASIN), 9784822283100 (EAN), 4822283100 (ISBN); 評価

reviewed by Spiegel on 2019-02-11 (powered by PA-APIv5)

超監視社会: ブルース・シュナイアー (著), 池村千秋 (翻訳); 草思社 2016-12-13 (Release 2017-02-03); Kindle版; B01MZGVHOA (ASIN)

[Comment] 実は積ん読のまま読んでない。そろそろちゃんと最後まで読まないと。

Privacy comparison	Orion	Safari	Firefox	Brave
Zero telemetry by default	✅
Blocking 1st party ads by default	✅
Blocking 1st party trackers by default	✅
Blocking 3rd party ads by default	✅			✅
Blocking 3rd party trackers by default	✅	✅	✅	✅

List of Privacy [text.Baldanders.info]

いまさら調べるデジタル主権

国家による制裁とデジタル主権の実践

いまさら「デジタル主権」とは

今こそデジタル主権について考えよう

【おまけ】 非営利団体を見放す Microsoft

ブックマーク

参考

LLM は軍事技術か？

ブックマーク

参考

ぞーぺん（ZonePane）で bsky.social 以外の PDS にサインインする

bsky.social 以外の PDS でサインインを試す

アプリケーションとデータストレージの抱き合わせはリスクか？

【2026-05-10 追記】

令状の外側で動く位置情報監視

ブックマーク

参考

「Signal は安全か？」

参考図書

諸々の雑感（2025-11-26 の戯れ言）

Orion ブラウザがバージョン 1.0 に到達

Firefox 145 で追加されたプライバシー保護関連機能

𝕏 プロファイルの所在地をボカしてみる

KeePassXC 2.7.9 が ANSSI のセキュリティビザを取得

ブックマーク

そもそも「AI ブラウザ」ってなんなん？

Mozilla Firefox はどこへ行く？

そもそも「AI ブラウザ」って何？

AI ブラウザの議論と実装

AI ブラウザのリスク

ブックマーク

参考

またしてもプライバシーと敵対する Meta

ブックマーク

参考図書

Web のコストは誰が支払うのか

ブックマーク

参考図書

ブラックフライデーなので Proton VPN に加入する

参考図書

【おまけ】非営利団体を見放す Microsoft