デッドドロップとは何ですか?

WIREDに掲載されているすべての製品は、編集者が独自に選定したものです。ただし、小売店やリンクを経由した製品購入から報酬を受け取る場合があります。詳細はこちらをご覧ください。

2015年秋から約3年間、56歳の中国系アメリカ人ツアーガイド、シュエハ・「エドワード」・ペンは、定期的に奇妙な用事をこなしていた。数ヶ月ごとに、最初はカリフォルニア、後にジョージア州にある指定ホテルの部屋を予約し、1万ドルか2万ドルの現金を部屋に置いていくのだ。部屋の中には、ドレッサーの引き出しの中や、机やテレビ台の底にテープで貼り付けてある。後日、部屋に戻ると、同じように家具の底にテープで貼り付けられたSDカードを探し出す。時にはタバコの箱のような包みに入っていることもある。彼はそれを拾い、部屋を出て、北京行きの飛行機に乗り込み、機密情報が詰まったカードを中国国家安全部の担当者に直接届けるのだ。

裁判所の文書によると、彭氏は諜報員や彭氏のような工作員が長年行ってきた「デッドドロップ」と呼ばれる手法を実行していた。この専門用語は、後に彭氏をスパイ行為で告発する告発書に署名することになるFBI特別捜査官によって、次のように分かりやすく定義されている。「デッドドロップとは、作戦上の安全を確保するために、秘密の場所を利用して2人の人物間で物品や情報をやり取りするスパイ術の手法であり、直接会う必要がない」。彭氏は11月25日にこれらの容疑について有罪を認めた。

デッドドロップとは、言い換えれば、情報源が合意された隠し場所に物理的な物体（書類、データ、現金、さらには秘密の機械や武器の部品など）を残す、協調的な受け渡しのことです。受け取った人は、単に会うよりも簡単に、そして発見される可能性も低く、それらを回収することができます。ギガバイト単位のデジタル密輸品がインターネット上を自由に流通する現代において、この手法は古風に聞こえるかもしれませんが、彭氏のケースは、由緒あるデッドドロップがスパイ活動において依然として非常に有効な手段であることを示しているのです。

デッドドロップはめったに使われず、疑心暗鬼に聞こえるかもしれませんが、情報や物を相手に気づかれずに、あるいは匿名で送りたい人にとっては依然として有益だと、ニューヨーク・タイムズ紙の情報セキュリティ担当シニアディレクターを務め、匿名化ソフトウェア「Tor」の開発者でもあるセキュリティコンサルタントのルナ・サンドヴィック氏は言います。「記者や情報提供者と直接会うのは必ずしも理想的ではありません。郵便で送ることもできますが、相手を信頼していることになりますし、郵便局が配達前に内容物を検査・確認できる可能性があります」とサンドヴィック氏は述べ、実際に記者と情報提供者の間でデッドドロップの手配を手伝ったことがあると付け加えました。「デッドドロップは、荷物の配達方法と時間、受け取り権限などを正確に制御できる手段です。これにより、より多くの変数をコントロールでき、直接会う必要もありません。」

諜報機関にとって、デッドドロップは何十年もの間、頼みの綱となってきた。ソ連軍参謀本部情報総局（GRU）から亡命し、ヴィクトル・スヴォーロフというペンネームで自身の体験を綴った一連の著書を執筆したウラジーミル・レズンは、回想録『Inside the Aquarium 』の中で、1970年代にソ連のスパイとして活動していた彼にとって、デッドドロップの設置と確認が日々の業務の中核を成していたことを記している。

「我々は自由時間をすべて、こうした隠れ場所探しに費やしている」とレズンは書いている。「隅っこをうろつく。スパイにはこうした場所が何百となく必要だ。絶対に誰もいないと確信でき、背後に誰もいないと確信できる場所、秘密の書類や品物を隠しておいて、通りすがりの子供や偶然通りすがりの人に見つかる心配がない場所、建設工事が行われていない場所、ネズミやリスがいない場所、雪や水で隠したものが損なわれる心配がない場所などだ。スパイはこうした隠れ場所を多数確保しておかなければならず、同じ場所を二度以上使用してはならない」

1980年代に雇い主を裏切りKGBの二重スパイとなったCIAエージェントのアルドリッチ・エイムズとFBIエージェントのロバート・ハンセンも、デッドドロップを使って秘密を操作者に提供していた。例えばハンセンは、バージニア州北部の公園にある浅瀬にかかる歩道橋の下に隠したゴミ袋の中に書類やコンピューターディスクを隠していた。そして、公園内の標識にテープを貼って、ソ連の連絡員にデッドドロップを「仕掛けた」ので確認するように合図していた。

近年では、暗号学者やプライバシー重視のソフトウェア開発者たちが、物理的なデッドドロップの匿名性とステルス性をデジタル形式で再現しようと取り組んでいます。WIREDをはじめとする複数の報道機関が使用しているソフトウェアツール「SecureDrop」は、情報提供者が匿名ネットワーク「Tor」を介してジャーナリストに情報提供や文書を送信できるようにします。理論上、これにより情報提供者の足跡は隠蔽され、デッドドロップと同様にフォレンジック調査の痕跡も完全に遮断されます。しかも、危険な物理的な作業は必要なく、はるかに長い距離の送信も可能です。（オリジナルのSecureDropプロトタイプは、まさにその通り「DeadDrop」という名前でした。）

画像にはテキストが含まれている可能性があります

しかし、発信者と受信者が物理的なアイテムを交換したい場合、ソフトウェアだけでは不十分だ。2年前に法執行機関に閉鎖されるまでロシアで最も人気のあるダークウェブの麻薬市場だったロシアの匿名マーケットプレイスは、Torとデッドドロップを組み合わせて、ディーラーが顧客に商品を流通させていた。Torで保護されたマーケットサイトで買い手と売り手がお互いを見つけ、プライベートチャットで取引をすると、サイトのモスクワを拠点とするディーラーの多くは、買い手のアンフェタミン、エクスタシー、またはヘロインをモスクワのどこかのデッドドロップに置いていくことを申し出る。通常はGPS座標と写真で伝えられる。サイトのユーザーの中には、想像力豊かすぎるディーラーが森の中を歩かせたり（その途中でヘラジカに驚いたと書いた人もいた）、麻薬が座席の下に隠されている市バスを正確に探すよう求められたりしたとレビューで不満を漏らしている。

つまり、デジタル時代においても、スパイ活動、ジャーナリズム、あるいはジオキャッシュによる麻薬取引のためのデッドドロップは、まだ時代遅れではないということです。近所の公園の溝に捨てられたビニール袋や、バス停のベンチの底にテープで貼り付けられた封筒は、見た目以上に興味深いものかもしれません。

WIREDのその他の素晴らしい記事