EFF、プリンターの隠れた追跡ドットをクラウドソースの検証リストで暴露

2004年後半、EFFは多くのカラーレーザープリンターがすべてのページにほとんど見えない黄色のドットを印刷していると警告し始めた。これは機械識別コードであり、文書をそれを生成したプリンターに結びつけることができる。同団体がFOIAを通じて入手した文書は、大手メーカーが政府との間でそのフォレンジックな追跡を可能に保つための秘密協定を結んでいたことを示唆していたが、プリンターを使う人々には自分の出力にタグが付されていることを知る手段がなかった。

EFFの答えは、その秘密を測定可能にすることだった。研究チームはドットの背後にあるコードを解読し——同団体の2005年の説明によれば、米国シークレットサービスは追跡情報を認めた——プロジェクトは十数か国ほどのボランティアを募り、ソフトウェア企業や交響楽団から公立学校、物理学研究所、アイスクリーム店まで、ページを印刷して青色光や顕微鏡で調べることでプリンターを検査した。

プロジェクトは数百のカラーレーザーモデルについて「あり」「なし」「不明」の印を付けたリストを公開し、各項目には誰がどのように検査したかが添えられ、各「なし」には留保が付された。それは黄色のドットが見えなかったというだけで、プリンターがクリーンであることを意味しない。メーカーには記録に残る形で名乗り出るよう呼びかけられ、ページにはEFFがまだ検出できない他のフォレンジックなマーキング手法が存在することも記された。

このリストは、プリンター追跡が再び話題になるたびに参照先となった。Government Computer NewsのレビューはHPの追跡コードを「秘密のスパイプログラム」と呼んだ。2017年6月にThe InterceptがスキャンされたNSA文書を公開したとき、ジャーナリストや専門家はXerox DocuColorプリンターが生成した黄色のドットを指摘した。そしてその年にページに追加された警告は、最近のカラーレーザープリンターはすべて何らかのフォレンジックコードを符号化していると想定するのが最も安全だと述べていた。

ドットを解読し、クラウドソースによる「あり／なし」リストを公開することで、隠れた追跡の仕組みを公に検証可能にした

印刷されたページと青色光はほとんど費用がかからないため、世界中のボランティアが一つの研究室では到底できないほど多くのモデルを検査できた。

公開された「あり／なし」リストは噂を検証可能な行に変える。どの所有者もモデルを確認でき、誤った項目は反証できる。

解読方法を公開したことで、追跡される人々に対して追跡を不可視に保っていた情報の独占が崩れた。

「なし」はクリーンを意味しないという正直な留保が、プロジェクトを煽りではなくジャーナリストや専門家にとって信頼できるものに保った。

具体的なモデル名が、GCNの「秘密のスパイプログラム」レビューやThe Interceptの文書のような報道の切り口を提供し、この問題を10年以上にわたって存続させた。

秘密の監視能力は、それを検証可能にすると力を失う。仕組みを解読し、検査をクラウドソース化し、否定か沈黙かがデータになるような一覧を公開せよ。

EFFのリストは「自分のプリンターは自分を追跡しているのか」に対する標準的な答えとなった。EFFは各機関によるドットの使用についてFOIA請求を行い、Sunshine Weekの取り組みで約9,000ページの政府文書を公開した。Government Computer NewsはHPのコードを「秘密のスパイプログラム」と呼んだ。2017年6月にThe InterceptがスキャンされたNSA文書を公開したとき、ジャーナリストはそのXerox DocuColorのドットに注目した。EFFの最後の警告は、最近のカラーレーザープリンターはすべて、見えるかどうかにかかわらず何らかのフォレンジックコードを印刷すると想定せよというものだった。リストはもはや更新されておらず、そのHacker Newsでの議論は2017年6月に586ポイントと210件のコメントを集めた。