よくある質問

Haris Shield は、スマートフォンにスパイウェア、ストーカーウェア、Pegasus のような国家が関与する監視ツールが入っていないかをスキャンするデスクトップアプリです。スマートフォンは USB ケーブルでつなぐだけで、スマートフォンにアプリをインストールする必要はありません。スマートフォンの中身はパソコンの中にとどまります。

ウイルス対策アプリはスマートフォン自体の上で動作するため、スマートフォンを乗っ取ったスパイウェアはそこから身を隠すことができます。Haris Shield はパソコン上で動作し、USB ケーブルを通じて外側からスマートフォンを読み取ります。また、研究者が Pegasus や類似のツールを見つけるために使うフォレンジック上の痕跡も調べます。ただし、高度な侵入をすべて見つけられるツールは存在しません。

分析はすべてパソコン上で行われ、スマートフォンの中身を私たちが受け取ることはありません。メッセージ、写真、連絡先、通話履歴、アプリの一覧も、スキャンで見つかった内容も届きません。アプリはライセンスの確認、スキャン回数の集計、署名付きの脅威インジケーターの取得のために私たちのサーバーと通信します。また、一部の機能は他のサービスに接続します。たとえば情報漏えいチェックでは Have I Been Pwned に接続します。すべての通信は「仕組み」のページに記載しています。

Haris Shield は、自分のスマートフォンが監視されていないことを確かめたいすべての人のためのものです。ジャーナリスト、活動家、DV（ドメスティック・バイオレンス）の被害を受けた人、企業の経営者、セキュリティの専門家、そしてスマートフォンのプライバシーが気になるすべての人が含まれます。

スキャンの際、スマートフォンには何もインストールされず、iTunes、Finder、Android の開発者ツールが使うのと同じ USB インターフェースを通じてデータを読み取るだけです。こうしたスキャンを操作者に知らせるスパイウェアは確認されていませんが、すべてのツールについてその可能性を否定することはできません。

ライセンスと残高の確認のために、ライセンスキーとパソコンの ID が harisshield.com に送られます。また、各スキャンの後に、スキャンが実行されたこと（iOS か Android か、検出件数、時刻）をアプリが報告します。何が見つかったかは送られません。さらに、署名付きの脅威インジケーターをダウンロードします。iPhone では、部品の検証の際にシリアル番号が Apple に送られます。Android では、スマートフォンが接続している一部のサーバーの証明書をアプリが確認します。メッセージ、写真、連絡先、通話履歴、アプリの一覧が送信されることはありません。完全な一覧と、オフラインモードで止まるもの・止まらないものについては「仕組み」のページに記載しています。

Pegasus は NSO Group が開発した非常に高度なスパイウェアで、利用者が何も操作しなくても（ゼロクリック）iPhone や Android 端末に感染することができます。メッセージ、メール、通話、カメラ、マイク、位置情報にアクセスできます。Haris Shield は、公開されている Pegasus のインジケーター、つまり Amnesty International の MVT が使うのと同じ公開インジケーターをもとにスマートフォンを調べます。インジケーターに基づくチェックである以上、新しい感染や記録されていない感染の可能性を否定することはできません。

パートナー、雇用主、政府などに監視されている疑いがある場合は、安全な場所で、信頼できるパソコンを使ってスマートフォンをスキャンしてください。脅威が検出されても、すぐに削除しないでください。相手に気づかれるおそれがあります。まずレポートと証拠パッケージを保存し、それから専門家の助けを求めるか、警察に相談してください。