DV（ドメスティック・バイオレンス）サバイバーのためのGrapheneOS：セキュリティ上の利点と導入のリスク

DV安全確保における強化型モバイルOSの役割

telemetry（テレメトリ）を排除し、高度な隔離ツールを提供することで、GrapheneOSのような強化型オペレーティングシステムは、DVサバイバーに極めて重要な安全層を提供できます。しかし、これらのツールの導入は、アブザー（加害者）が非標準的なデバイスを発見した際の物理的なリスクとのバランスを取る必要があります。これは、状況の激化や報復を招く可能性があります。

オーストラリアの研究によると、現在、DVケースの99%に、GPSストーキング、スパイウェア、メッセージの監視を含む、何らかの形のテクノロジーを利用した虐待が含まれています。「DV Safe Phone」は、標準的なiOSやAndroidデバイスに固有のバックグラウンド・データ共有を削除することで、これらのリスクを軽減することを目指しています。

高リスクユーザー向けのGrapheneOSセキュリティ機能

Google Pixelハードウェア上で動作するGrapheneOSは、いくつかの特定のアーキテクチャ上の利点により、プライバシーが重要な状況において頻繁に推奨されます。

• App Isolation and Profiles: OSは最大32個の個別のプロファイルに対応しており、ユーザーは機密性の高いアプリやデータをシステムの他の部分から隔離することができます。
• Duress PIN: ユーザーがデバイスのロック解除を強制された緊急事態において、機密データを即座に消去できる重要な安全機能です。
• Verified Boot: 起動のたびにシステムの整合性を確保し、OSが改ざんされていないかを確認します。
• De-Googled Foundation: 内蔵のGoogleトラッキングやtelemetryを削除することで、デバイスは、クラウド同期された位置情報データやアカウント履歴を悪用する可能性のある人々が利用できるデジタル・フットプリントを削減します。

重要な導入リスクと反論

GrapheneOSの技術的な能力は強力ですが、コミュニティの専門家やセキュリティの実務家は、DV虐待のシナリオにこれらのツールを適用する際の重大な実用的なリスクを指摘しています。

発見されるリスク

主な懸念は、「in-your-face control（直接的な支配）」を行うアブザーが、被害者が未知のオペレーティングシステムを使用していることや、既存の追跡方法が突然機能しなくなったことを発見した場合、暴力的に反応する可能性があることです。強制的な服従を強いる環境では、テクノロジーの目に見える変化は反抗の行為と見なされ、サバイバーへの危険を増大させる可能性があります。

事前設定済みデバイス vs. 自己インストール型デバイス

サードパーティのベンダーから事前設定済みの「プライバシー・フォン」を購入することに対しては、強い技術的なコンセンサス（合意）があります。セキュリティ専門家は次のように主張しています。

• Trust Chain: ユーザーは、ベンダーが「hardening（強化）」プロセス中にどの設定を変更したか、あるいはどのソフトウェアをロードしたかを確信することができません。
• Integrity Verification: GrapheneOSプロジェクトは、クリーンな状態を確保するために、公式のWebInstallerを使用し、boot hashを確認し、Auditor appを個人で設定することを推奨しています。
• Cost: 事前設定済みのデバイスは、標準的なPixelデバイスと無料のGrapheneOSソフトウェアのコストに対して、大幅な上乗せ価格が設定されていることがよくあります。

技術的な制限とユーザビリティ

一部のユーザーは、de-Googledエコシステムが安定性の問題を引き起こす可能性があり、それが電話を命綱として頼っている人にとって危険になる可能性があると報告しています。報告されている問題には以下が含まれます。

• Notification Failures: Signal、WhatsApp、Telegramなどの暗号化メッセージングアプリの通知が不安定になることがあります。
• Connectivity Issues: メッセージの送信に時折失敗することがあり、これが緊急通信を妨げる可能性があります。

標準OS vs. 強化型OSの比較

| Feature | Standard Android/iOS | GrapheneOS | | :--- | :--- | :--- | | | Telemetry | 高い（クラウド同期、OSレベルのトラッキング） | ほぼゼロ | | | App Sandboxing | 標準 | 強化/拡張 | | | User Profiles | 限定的 | 広範（最大32） | | | Boot Security | Verified Boot (標準) | Verified Boot (強化) | | | Account Req. | 多くの場合OSレベルのアカウントが必要 | セットアップに識別可能な情報が不要 | |

"GrapheneOSのインストールプロセスは、WebInstallerを使用している場合、非常にシンプルです... これにより、多くの費用を節約できます。標準OSがインストールされた、より安価なPixelを新品、中古、または整備済みのものから購入することができます。"

サバイバーのための必須リソースソース

テクノロジーは、専門的な安全計画の補完であり、代替物ではありません。オーストラリアのサバイバーは、以下の連絡先への問い合わせが推奨されます。

• 1800RESPECT: 国立の性的暴行、DVおよび家族暴力カウンセリング。
• Lifeline (13 11 14): 危機およびDVサポート。
• 13 YARN: アボリジニおよびトレス海峡諸島民のための、文化的に安全な危機サポート。
• eSafety Commissioner: テクノロジーを利用した虐待を標的としたリソース。