サイバー専門家、副大統領映像の証拠能力に疑問符

フィリピン副大統領サラ・ドゥテルテ氏の記者会見映像を証拠として提出するにあたり、その改ざんがないことを示すために用いられたデジタルフォレンジック手法について、ニュージーランドのサイバー専門家がその有効性に疑問を呈している。

検察側の証人である国家捜査局（NBI）のジョン・マーク・カリルン上級捜査官は、映像の保全、認証、保管に用いられた手順を説明した。カリルン捜査官は、Facebookのライブストリーム映像をハリー・ローク氏のアカウントから特定し、Meta社に保全を要請したと証言。さらに、Open Broadcaster Software（OBS）を使用して映像を録画し、手動で元のライブストリームと比較して同一であることを確認したという。また、ハッシュ値の計算により、提出前に改ざんがないことを保証したと述べた。

しかし、ニュージーランドのサイバーセキュリティ専門家であるアダム・バーンズ氏は、ハッシュ値はファイルの整合性を示すことはできるものの、元のライブストリーム映像自体の信憑性を独立して証明するものではないと指摘。バーンズ氏は、NBIの手順はOBSによる録画の整合性を支持するものの、画面キャプチャはFacebookのネイティブファイル、サーバー側の記録、アップロード履歴、メタデータなどを保持しないと説明した。「元のFacebookライブストリームが本物で、完全で、保全前に編集されておらず、正しく帰属されていることをそれ自体で証明するものではない」とバーンズ氏は述べ、完全な認証には、証拠の連鎖、URL/アカウント記録、タイムスタンプ、キャプチャ設定、プラットフォーム記録、ネットワークログ、補強証拠などを調べる必要があるとした。

コンピュータ科学者でソフトウェアエンジニアのジェームズ・ノーブル氏も、ハッシュ関数はデータ全体を比較する手間を省き、より小さな値である「ハッシュ」を計算・比較することで効率化を図れると説明。完全に同一のデータは常に同じハッシュ値を持つが、ハッシュ値が異なるデータも統計的に非常に稀に同じになる可能性があると付け加えた。これは、ハッシュが元のデータよりもはるかに小さいため、情報が失われるからだという。

フィリピンの最高裁判所の電子証拠に関する規則では、電子文書を提示する側が、裁判所の満足する形でその整合性と信頼性を示すことにより、その真正性を証明する責任を負う。一方、パンフィロ・ラソン上院議員は、人工知能（AI）が操作されたコンテンツと本物の記録の区別をますます困難にしているため、裁判所はより慎重にデジタル証拠を認証する必要があると強調した。ラソン議員は、ドゥテルテ副大統領の弾劾裁判の公判でこの問題に言及したが、映像の真正性を争っているわけではなく、証拠が司法審査に耐えうることを確実にしたかったと述べた。

情報源: Philstar Nation