スノーデン暴露 ── NSA 大量監視の全貌が明かされた日

2013年6月5日（米東部時間）夜、 The Guardian のサイトに Glenn Greenwald 署名の記事が掲載された。 見出しは「NSA は Verizon の数百万顧客の通話記録を毎日収集している」。 添付されていたのは、 FISA 裁判所（外国情報監視裁判所） が NSA に対して発令した、 Verizon の全通話メタデータの引き渡しを命じる秘密命令書のスキャン画像 ── 米国憲法修正第4条（不合理な捜索・押収の禁止） が国内通信に適用されるかどうかを根底から揺さぶる文書だった。

翌6月6日、 The Guardian と The Washington Post は同時に PRISM プログラムを報じる ── Microsoft、 Yahoo、 Google、 Facebook、 PalTalk、 YouTube、 Skype、 AOL、 Apple という米国9社から、 NSA が通信内容を取得する仕組みである。 公開された PowerPoint スライドには「Collection directly from the servers」と書かれていた。 この一文は、 流出文書のなかで最も誤解を招いた行になる。 PRISM は FISA（外国情報監視法）702条にもとづく仕組みで、 各社は裁判所が承認した指令に法的に従わされていたのであって、 スライドが匂わせるようにサーバを自由に覗かれていたわけではない。

そして6月9日、 香港の Mira Hotel から1本のビデオが公開される。 映っていたのは、 NSA の業務委託先 Booz Allen Hamilton に所属するシステム管理者、 当時29歳の Edward Snowden だった。

暴露された監視プログラムの規模

その後の数か月、 Greenwald、 Laura Poitras、 Barton Gellman、 Ewen MacAskill ら担当記者が向き合った文書群の規模は、 いまも確定していない ── 初期の推計で 5万〜20万件、 米国防総省はのちに170万件が持ち出されたと主張し、 Greenwald 自身は9千〜1万件を受け取ったと述べている。 実際に報じられたのはそのごく一部で、 The Guardian 編集長は2013年12月、 「目にした58,000件のうち26件を公開した」と語っている。 主な内容は以下。

• PRISM: FISA 702条にもとづく、 主要 IT 企業からのデータ取得（NSA の用語では「ダウンストリーム」収集）。 各社は法的命令への対応であり、 任意提供ではないと反論した。
• XKeyscore: NSA が「ほぼリアルタイムで世界中のインターネット活動を検索できる」と説明したインターフェイス。 メール、 チャット、 閲覧履歴、 そして接続元 IP を条件に問い合わせ可能。
• Upstream collection: 702条のもう一方の柱で、 PRISM と最も混同されやすい仕組み。 事業者に求めるのではなく、 AT&T、 Verizon らの基幹回線に光分配器を物理設置し、 インターネットのバックボーンそのものから通信を抜き取る。 サンフランシスコ・Folsom Street 611番地の AT&T 施設「Room 641A」── スノーデンよりずっと早い2006年に技術者 Mark Klein が暴露した ── がその象徴である。
• Bullrun / Edgehill: NSA・GCHQ の暗号解読計画。 標準化過程への影響、 商用暗号製品へのバックドア要求、 NIST が標準化した擬似乱数生成器 Dual_EC_DRBG への意図的弱点埋め込み疑惑など。
• MUSCULAR: Google と Yahoo のデータセンター間を結ぶ社内光ファイバへの直接傍受。 顧客データが「社内」を流れる際は暗号化されていない時代だった。
• Tempora: 英 GCHQ による、 大西洋を渡る海底光ケーブルへの大規模傍受。
• 同盟国首脳の通信傍受: ドイツ首相 Angela Merkel の携帯通話、 ブラジル大統領 Dilma Rousseff の通信、 国連、 EU 代表部 ── 同盟国に対しても日常的に行われていたことが判明。

Snowden という個人

Snowden 自身は CIA 技術職員と NSA 委託職員の経歴を持ち、 直近はハワイの NSA 地域作戦センターで勤務していた。 彼は勤務先に「てんかんの治療が必要だ」と告げてハワイを離れ、 2013年5月20日に香港へ飛び、 そこから Greenwald・Poitras を呼び寄せた。

米国政府はスパイ活動法（Espionage Act）違反などの刑事告発を6月14日に提出し、 6月21日に開封した。 香港政府は引き渡し要請を技術的不備を理由に保留し、 Snowden はモスクワへ向かう便に乗った（行き先は当初エクアドル経由のキューバ・ベネズエラを想定）。 ところが米国はその時点で旅券を無効化、 Snowden は モスクワ・シェレメチェボ空港の乗り継ぎゾーンに39日間足止め される（2013年6月23日〜8月1日）。 8月1日にロシアが1年間の一時亡命を認め、 2022年9月にはプーチン大統領の特命令でロシア市民権を取得。 2026年現在もロシアに滞在している。

暗号化、 立法、 監視資本主義

技術側の影響は即時かつ大規模だった。 サービス間通信の TLS 暗号化は2013年以降標準化が加速し、 HTTPS Everywhere はもはやスローガンではなく実装へ移った。 Google、 Yahoo、 Microsoft はデータセンター間ファイバの暗号化を急ピッチで導入。 Signal（Open Whisper Systems、 のち Signal Foundation）、 WhatsApp（2016年に Signal プロトコルを標準採用）、 iMessage など、 E2E 暗号化メッセージングが一般消費者層に普及したのは、 直接的にスノーデン後の動きである。

法制度側では、 米国で USA Freedom Act（2015年） が成立し、 国内通話メタデータの NSA 直接収集は終了。 EU では「Schrems I」「Schrems II」判決（2015年、 2020年） で、 米国向けのデータ移転枠組み（Safe Harbour、 Privacy Shield） が相次いで無効化された。 「米国のクラウドに EU 市民のデータを置けるのか」という問いは、 いまも継続している。

社会・思想の側では、 Shoshana Zuboff の「監視資本主義」、 暗号化を市民権の延長として捉える Cypherpunk の再評価、 そして「テクノロジー大企業 = 監視の協力者」という疑念の常態化 ── これらすべてが、 2013年6月以後の知的風景を形作っている。

推測ではなく文書として

スノーデン暴露の最大の意義は、 「米国・英国の情報機関が、 国家安全保障の名のもとに、 同盟国を含む地球規模のインターネット通信を組織的・大量に傍受している」という事実が、 推測ではなく証拠付き文書として公開された ことにある。 これにより、 セキュリティ・暗号化・プライバシーの議論は、 ハッカー文化のサブカルチャーから、 民主主義国家の主要な政治論点へと不可逆に移った。

13年が経過した2026年現在も、 開示文書の一部は未公開のままであり、 監視と暗号化をめぐる攻防は ── ゴーイング・ダーク論争、 クライアントサイド・スキャニング、 EU の Chat Control 提案など ── 形を変えて続いている。