✅この記事では、米国で報じられた監視センサー「SignalTrace」が、iPhoneやAirPods、Apple Watchの電波をどう拾うとされるのか、Apple側の対策も含めて整理します。
- 要点まとめ：AirPodsは本当に追跡されるのか
- SignalTraceとは何か：ナンバー読取カメラに足される「電波センサー」
- 「電子指紋」とは：一緒に動くデバイスから人を割り出す
- AppleのBluetooth対策：アドレスのランダム化はどこまで防ぐのか
- 「通信は復号しない」で十分か：EFFとCISAが見ている別のリスク
- では日本ではどうなのか：Nシステムと、いまのところ言えること
- 海外の反応：ランダム化は本当に追跡を防げるのか
- ひとこと：怖い見出しの下にある、見落とされがちな話
- まとめ：自分のデバイスが何を発しているかを知っておく
どうも、となりです。
ナンバープレートを撮るはずのカメラが、車だけでなくポケットのAirPodsまで見分ける。そんな見出しが米国から流れてきました。最初に読むと、さすがにぎょっとします。
ただ、見出しの強さと、実際に報じられている中身のあいだには、けっこう距離があります。AppleがBluetoothまわりで以前からやっている対策がどこまで絡むのかも含めて、落ち着いて見ていきます。あくまで米国での話で、日本ではどうなのかも後半でいっしょに考えます。
要点まとめ：AirPodsは本当に追跡されるのか
- 防衛企業Leonardoの「SignalTrace」は、ナンバープレート自動読取装置（ALPR）に足せるセンサーで、iPhone・AirPods・Apple WatchなどBluetooth機器の識別子も集められる、という米国発の報道です
- 同じ場所と時間で一緒に動いているデバイスの組み合わせを「電子指紋」としてアルゴリズムで割り出し、人物の特定に使える、というのが報道の核です
- ただし、iPhoneや最近のBluetooth機器はアドレスを定期的にランダム化して、まさにこの種の追跡を避ける作りになっています。これでどこまで防げるかは専門家のあいだでも見方が分かれています
- Leonardoは「通信内容やメッセージは復号しない」と説明していますが、電子フロンティア財団（EFF）は集めたデータベースそのものが狙われるリスクを警告しています
- 日本での導入はいまのところ報じられていません。ただ日本にも警察のNシステムがあるので、対岸の話として流すより、考える材料にはなります
SignalTraceとは何か：ナンバー読取カメラに足される「電波センサー」
話のもとは、米国の404 Mediaが最初に報じ、その後The Independentなどが取り上げた一件です。防衛請負大手のLeonardoが「SignalTrace」というシステムを売り込んでいる、という内容です。
ふだん街角や高速道路にあるナンバープレート自動読取装置（ALPR）は、走る車のナンバーを撮って記録する機械です。SignalTraceはそこに後付けできるセンサーで、ナンバーだけでなく近くを通ったBluetooth機器の識別子を拾えるといいます。対象として名前が挙がっているのが、iPhoneやAirPods、Apple Watch、そのほかのBluetooth機器です。
しかも拾えるのはBluetoothだけではない、というのが報道のもう一歩踏み込んだところです。タイヤの空気圧センサー、職場の入館バッジ、ペットに埋め込むマイクロチップのような、電波を返すRFIDタグも検知できるといいます。集めたデータはLeonardoの運用センターに保管され、主に警察や国境警備、政府機関が使う想定だそうです。
そして地味に引っかかるのが、このセンサーはナンバー読取装置とつながなくても単体で動く、という点です。鉄道駅やイベント会場、ショッピングセンターのような、車が通らない場所でも置ける。「車を撮る装置」という枠の外にも持ち出せる設計だ、という話でした。
「電子指紋」とは：一緒に動くデバイスから人を割り出す
センサーが個々の電波を拾えるだけなら、まだ点の情報です。報道がいちばん不穏に扱っているのは、その先の処理のほうでした。
同じ場所、同じ時間に、いつも一緒に動いているデバイスの組み合わせ。たとえばあなたのiPhoneとAirPodsとApple Watchが、毎朝同じ電波の束として現れるとします。これをアルゴリズムでまとめたものが「電子指紋（electronic fingerprint）」と呼ばれ、容疑者や目撃者の特定に使える、と説明されています。
言い換えると、ナンバーが分からない車や、名前を伏せている人でも、持ち歩いている電波の組み合わせが毎回同じなら、そこから足取りをたどれるかもしれない、という発想です。報道では、誰と一緒に移動しているか、どこに住んでいるか、どの車に乗っているか、果てはペットが家にいるかどうかまで見えうる、という例まで挙げられていました。ペットの話はマイクロチップを拾える前提の例ですが、点を線にすると一気に生活が透ける、という怖さの伝え方としては分かりやすいところです。
AppleのBluetooth対策：アドレスのランダム化はどこまで防ぐのか
ここがいちばん落ち着いて読みたいところです。「AirPodsが追跡される」と聞くと、自分の端末に固定の名札が付いていて、それを延々と追われる絵を想像しがちです。でも、いまのiPhoneやAirPodsは、そう簡単に名札を出さない作りになっています。
Bluetooth機器には本来、MACアドレスという固有の識別番号があります。これがずっと同じだと、店や街角のセンサーに「またあの番号が来た」と覚えられてしまう。そこでAppleをはじめ最近の機器は、外向けに見せるアドレスを定期的にランダムな値へ入れ替えています。まさに今回のような追跡を避けるための仕組みで、Wi-Fiでも同じことをしています。
なので「固有IDをそのまま集められて即追跡」という単純な話ではありません。ここはタイトルの強さに対して、先に押さえておきたい部分です。Apple製品の匿名性が丸ごと無効になった、という断定は今回の報道からはできません。
ただ、ランダム化があれば万事解決かというと、そこも言い切れないのが正直なところです。アドレスがバラバラに変わっても、複数のデバイスが同時に、しかも全部が同じ瞬間には切り替わらずに動いていれば、束としての特徴から同じ人だと推測される余地が残ります。さらに、端末名を自分のフルネームにしている人は珍しくなく、そこが入口になることもあります。このあたりは技術に詳しい人ほど慎重で、後半の海外の反応で生の声を拾います。
「通信は復号しない」で十分か：EFFとCISAが見ている別のリスク
Leonardo側はプレスリリースで、機器が出す電波は捉えるけれど通信内容やテキストメッセージの中身を復号・取得することはない、と説明しています。会話を盗み聞きする装置ではない、というわけです。
ただ、プライバシーを心配する人たちが気にしているのは、中身よりも「いつ・どこに・誰と」という移動の記録のほうでした。会話を読まれなくても、毎日の足取りが束で残っていけば、それだけで生活はずいぶん見えてしまう。中身を読まないという説明が、そのまま心配を消す材料になるわけではない、という受け止めです。
もう一つ、電子フロンティア財団（EFF）が指摘していたのは、集めた巨大なデータベースそのものが標的になるというリスクです。これは絵空事ではなく、米サイバーセキュリティ・インフラ安全保障庁（CISA）は、Motorola SolutionsのVigilantというALPRシステムに、暗号化の欠如や認証情報の保護不足など7つの脆弱性があるとする勧告を出しています。集めること自体のリスクに加えて、集めたものが漏れるリスクも別にある、という話です。
では日本ではどうなのか：Nシステムと、いまのところ言えること
ここからは確定した情報ではなく、考える材料としての話です。今回のSignalTraceはあくまで米国の法執行機関向けで、日本で導入されるという報道も計画も、いまのところ確認できていません。そこは先に区切っておきます。
そのうえで、日本がまったくの無関係かというと、そうとも言いにくいところです。日本にも、警察が運用するNシステム（自動車ナンバー自動読取装置）という、走る車のナンバーを自動で読み取る仕組みが各地にあります。つまり「カメラの土台」はすでにあるわけで、そこに電波センサーを足すという発想自体は、技術の話として地続きです。
では足されるのか、というと、ここは慎重に見たほうがいいです。Nシステムはもともとプライバシーの観点で議論が続いてきた仕組みで、日本には個人情報保護法もあります。新しい種類の電波を集める装置を黙って足せるかというと、制度の壁は低くありません。そして前半で見たアドレスのランダム化は、日本の端末でも同じように働きます。仕組みの素地はあっても、そのまま日本にやってくると考えるのは飛躍、というのが今いえる範囲です。
ここからはもう一歩踏み込んだ予想です。もし日本のNシステムにこの手の電波センサーが乗ったら、何に使われそうか。いちばん想像しやすいのは犯罪捜査です。逃走犯がナンバープレートを付け替えても、本人が持っているスマホやイヤホンの電波の組み合わせが同じなら、車を乗り換えても足取りをたどれる——SignalTraceがうたう「電子指紋」は、まさにそこを狙った発想でした。盗難車の行方を追ったり、事件現場の近くを通った人物を絞り込んだりするのにも応用できそうです。
もう少し前向きな使い道も考えられます。たとえば、認知症で外出して戻れなくなった高齢者や、行方不明者の捜索。本人のデバイスの電波を手がかりにできるなら、早く見つけられる場面はあるかもしれません。ただ、ここで前半の話が関わってきます。iPhoneやAirPodsのアドレスはランダム化されているので、特定の一人をピンポイントで追うのは見た目ほど簡単ではありません。そして、犯人や行方不明者を追える仕組みは、裏を返せば、何も悪いことをしていない人の日常の移動も同じように記録できる、ということでもあります。便利さと薄気味悪さが同じ一つの仕組みの表と裏になっているのが、この技術のいちばん悩ましいところです。
この「海外の監視ニュースを、日本の自分の生活に引き寄せて考える」感覚は、以前インド政府のアプリ義務化とiPhoneのプライバシーを扱ったときにも書きました。遠い国の話に見えて、制度と技術の組み合わせ次第で、いつ自分の側の話になってもおかしくない。もし日本でNシステムに同種のセンサーを足すような動きが報じられたら、そのときが見方を変えるタイミングだと思います。
海外の反応：ランダム化は本当に追跡を防げるのか
このセンサーをめぐって、技術に詳しい人たちがいちばん引っかかっていたのが、まさにBluetoothアドレスのランダム化でした。元の報道に対する海外の技術系コミュニティのやり取りから、論点の違うものを拾います。
I thought most modern Bluetooth devices essentially randomize the Bluetooth MAC address periodically, specifically to prevent this sort of tracking? And random MAC addresses too on WiFi.
最近のBluetooth機器って、まさにこういう追跡を防ぐために、Bluetoothのアドレスを定期的にランダム化してるんじゃなかったっけ？ Wi-Fiのアドレスもランダムにしてるはずだし。
まず出てくるのがこの疑問です。前半で触れた対策が、ちゃんと使う側にも知られているのが分かります。ただ、話はここで終わりませんでした。
If someone has a half dozen BT devices on their person/in their car and they randomize MACs hourly (but not all at once) I bet you could still track people pretty accurately.
誰かが身につけたり車に積んだりしているBluetooth機器が半ダースくらいあって、それぞれが1時間ごとに（しかも一斉にではなく）アドレスを変えているとしたら、それでもかなり正確に人を追えると思うよ。
ここが今回のいちばんの肝でした。1台ずつ見ればランダム化で守られていても、束で見ると同じ人だと推測されうる、という指摘です。前半で書いた「点を線にする」怖さが、技術側からも裏打ちされています。
MAC randomization is all well and good but that extra security is undercut if people name their device with their full name. It seems to be common with Apple devices especially.
MACのランダム化はけっこうなことだけど、端末名を自分のフルネームにしてたら、その分のセキュリティは台無しになる。とくにApple製品でよく見かける気がする。
これは耳が痛い人もいそうです。「○○のiPhone」「○○のAirPods」のように、自分の名前を入れたままにしている人は多い。仕組みで守られていても、入口を自分で開けていることがある、という現実的な指摘でした。
ひとこと：怖い見出しの下にある、見落とされがちな話
この手のニュースは「監視こわい」で止まりがちですが、今回いちばんなるほどと思ったのは、守りの仕組みはちゃんとあるのに、それでも束で見られると崩れうる、という二つの層がある話でした。ゼロか百かではないんだな、と。
個人的に少し背筋が伸びたのは、最後のフルネーム端末名のくだりです。高度な攻撃の前に、自分で名札を出していないか。そこは今日からでも見直せる、数少ない手元の一手だと思いました。
まとめ：自分のデバイスが何を発しているかを知っておく
SignalTraceは、ナンバー読取カメラに電波センサーを足して、Bluetoothやタグの識別子を集め、一緒に動くデバイスから人を割り出せる、と報じられているシステムでした。怖い見出しですが、iPhoneやAirPodsのアドレスはもともとランダム化されていて、「固有IDで即追跡」という単純な話ではありません。
一方で、束として見られると守りが崩れうること、中身を読まなくても移動の記録だけで生活は見えること、集めたデータベース自体が漏れるリスクがあること。この三つは、ランダム化があっても残る課題でした。日本での導入は報じられていませんが、Nシステムという土台がある以上、完全な対岸の話とも言い切れません。
今日できることがあるとすれば、まずは自分のiPhoneやAirPodsの名前に本名が入っていないかを見直すくらいです。大げさな対策の前に、自分のデバイスがふだん何を発しているのかを少し知っておく。それだけでも、この手のニュースの受け取り方は変わってきます。
ではまた！
ここまで読むと、自分のスマホやキーが普段どれだけ電波を出しているのか、少し気になってくるかもしれません。これは中の電波を物理的に遮るポーチで、もともとは車のスマートキーのリレーアタック対策や、デバイス保護のために使われてきたものです。日常で常用するものではありませんが、電波を遮るとはどういうことかを手元で確かめたい人には分かりやすい一品です。
AmazonSource：The Independent、404 Media、Hacker News①、Hacker News②、Hacker News③、Wikipedia
