ハクソク

世界を動かす技術を、日本語で。

オリジナルのGrapheneOSに対するWIREDファクトチェッカーの回答

6時間前原文(discuss.grapheneos.org)

概要

  • WIREDの記事はGrapheneOSの歴史を大きく歪めて報道
  • James Donaldsonによる虚偽や詐欺行為が繰り返されてきた経緯
  • Copperhead社とGrapheneOSの分裂とその後の発展
  • Daniel Micayが主導したオープンソース開発と寄付による運営
  • WIREDへの公式回答と事実関係の詳細

WIRED記事に対するGrapheneOS側の見解

  • WIREDが公開したGrapheneOSの歴史記事は、James Donaldsonによる虚偽証言を主な情報源としている
  • Donaldsonは8年以上にわたり、GrapheneOSと創設者Daniel Micayの評判を傷つけようと画策
  • Copperhead社は訴訟でほとんどの主張を取り下げ、会社としても実質的に機能していない
  • 残る訴訟の主張も根拠が薄く、現在は大きな懸念事項ではない
  • Donaldsonの虚偽や嫌がらせ行為が今も続いている

Copperhead社とGrapheneOSプロジェクトの分裂

  • Copperhead社はオープンソースプロジェクトに依存し、発展を妨げていた
  • 分裂後、GrapheneOSは寄付金による資金調達が大幅に増加し、開発体制が拡大
  • 現在は約10名のフルタイム開発者がおり、さらに採用を進めている
  • プロジェクトは完全に寄付で運営され、商業的な利益追求とは無縁

James Donaldsonの関与と問題点

  • Donaldsonは過去の関与を誇張し、プロジェクトから利益を得ようと誤情報を拡散
  • 分裂時に約30万ドル相当のBitcoin寄付金を不正流用
  • Donaldsonはプロジェクトへの貢献がほとんどなく、主にMicayの労力に依存
  • CopperheadOSの開発や運営の実態を無視し、虚偽の主張を繰り返し発信

WIREDとのやりとりと取材姿勢

  • WIREDは事前に「歴史部分は記事の主題ではない」と説明し、十分な反論機会を与えなかった
  • 実際にはDonaldsonの主張が記事の中心となり、GrapheneOS側の回答はほぼ省略
  • Dan McGrady（もう一人の共同創業者）など、事実確認のための関係者インタビューも未実施
  • **Dave Wilson（@spring-onion）**がWIREDとのやりとりを担当したが、Micay本人とは別人

プロジェクトの技術的・運営的特徴

  • GrapheneOSはAndroidハードニングに特化したオープンソースOS
  • Google Playのサンドボックス化など、独自のプライバシー・セキュリティ機能を搭載
  • 全てのアプリは個別に権限付与され、ユーザーが細かく制御可能
  • プロジェクトは多様な寄付者によって支えられ、特定企業・スポンサーに依存しない運営体制
  • 2020年代初頭でユーザー数25万人、現在は35～40万人規模

訴訟・トラブル・誤解の経緯

  • CopperheadOSの署名鍵を巡る訴訟や、プロジェクト所有権の主張が続いている
  • Donaldsonはプロジェクトの閉鎖性や軍需企業との取引を推進し、Micayはこれに反対
  • Micayはセキュリティ上の理由で署名鍵を破棄し、Copperhead社と完全に決別
  • 分裂後、DonaldsonはMicayのコードを元にクローズドソースOSを販売しようとしたが失敗

WIREDへの公式回答・質疑応答（要約）

  • Micayは2014年にDan McGrady経由でDonaldsonと知り合い、当初はオープンソース開発を主導
  • Copperhead社設立時、MicayとDonaldsonは50%ずつの株主となったが、Micayは雇用契約を結んでいない
  • 会社の収益化が失敗し、Micayは寄付金の一部をDonaldsonに分配
  • Donaldsonはプロジェクトをクローズド化・収益化しようと画策し、Micayはこれを拒否
  • 軍需企業との取引やセキュリティリスクを懸念し、Micayは署名鍵を破棄してプロジェクトを分離
  • 以降、GrapheneOSとして独立運営、完全にオープンソース・寄付運営に転換
  • GrapheneOS Foundationはカナダで非営利団体として設立
  • Micayは2023年6月にリード開発者を退任し、他メンバーに運営を委譲
  • WIRED記事でのDave Wilson（@spring-onion）はMicayとは別人であり、複数回のインタビューを担当

その他の論点・誤解

  • GrapheneOSが犯罪利用されているという報道は事実を単純化しすぎ
  • ユーザーのプライバシーや安全のための正当な用途が中心
  • Micayは「Dave Wilson」という偽名で活動していない
  • プロジェクトはEU規制当局とのトラブルもない
  • Micayへのスワッティング（虚偽通報による警察出動）被害も発生

本記事はWIRED記事に対するGrapheneOS側の公式見解・事実確認をまとめたものです。

Hackerたちの意見

面白い記事だった。関係者やCopperheadについては全然知らないけど、グラフェンの名前は聞いたことがある。だから、こういうことに詳しくない人向けに前置きがあったら良かったなと思う。まあ、Wiredの記事を読めばいいかもしれないけど。それでも、良い読み物だったし、最後のQ&Aも好きだった。
Wiredの記事: 彼らは伝説的なプライバシーツールを作った。今や彼らは誓いの敵だ https://www.wired.com/story/they-built-privacy-tool-graphene...
└
あのarchive.phのリンク、普通のChromeやFirefoxじゃ通れない嫌なキャプチャーがあるんだよね。ミラーのミラーってないのかな？
> ドナルドソンは今42歳で、学校を卒業していない独学のハッカーで、一時的にホームレスだったこともあり、20代のほとんどを「ポジティブなハードコアパンクバンド」で過ごした。「頭が良いのはクールだけど、請求書が払えないならバカだよ」と彼は言った。 > ドメイン「Copperhead.co」は2014年にドナルドソンによって登録され、2015年にドナルドソンとミカイの名前で法人化された。アイデアは、株を平等に分けることで、ドナルドソンがCEO、ミカイが実質的なCTOになることだった。彼らの主力製品は、私がよく知っている「ビジネス」キャラクターのように聞こえる。彼らは「ビジネスを扱う」けど、実際の作業の99%は他の誰かがやって、50/50で分けようとする。これがドナルドソンにはうまくいかなかったみたいで、今はミカイを嫌がらせしてるの？それが要点なのか、それとも私が読み間違えてる？
└
> 彼らは「ビジネスを扱う」けど、実際の作業の99%は他の誰かがやって、50/50で分けようとする。これに対して、ミカイは野外に出ている全てのCopperheadOSデバイスのアップデート署名キーを破壊することに決めた。結果としてドナルドソンに財政的な損害を与えた。何かの財政的な分け前について意見が合わなくても、冷静な反応とは言えないね。
グラフェンOSが大好きで、2年以上毎日使ってる。でも、ルイ・ロスマンが彼の動画の中で指摘していたように、彼らのコミュニケーションの「防御的」なところや「愚痴」を改善する必要があると思う。99%正しいことが多いけど、時々は成熟してプロフェッショナルには見えないことがある。
└
個人的には、彼らがちょっとパラノイアっぽいところが好きだ。それこそが、私のプライバシーとセキュリティを守ってくれる人たちに求める態度だと思う。開発者たちが夜も眠れず、どこかで誰かが攻撃を企てているんじゃないかと恐れていることを願ってる。
└
これは性格タイプ/障害（どっちでもいいけど）だね。変わる見込みはないよ。プログラミングって、こういう人を引き寄せるみたいで、正しさにこだわって、自分が正しいって証明したがるんだよね。知ってる例がいくつかあるけど、私の共通の考え方は、こういう人たちが作ったソフトウェアが私に合ってれば使うけど、絶対に依存はしないってこと。そういう人は、自分の真実を証明するためなら、みんなを巻き込んで自分の家を燃やしちゃうようなタイプだよ。
└
ルイ・ロスマンが君のコミュニケーションに問題があるって思うなら、かなりヤバいことだね。
└
「正しい」って理由で悪い行動が許されるべきじゃないよ。特に、私たち全員が生き残るためにコミュニティに完全に依存してるんだから。
└
> でも、ルイ・ロスマンが彼の動画の中で指摘したように、彼らのコミュニケーションの「防御的」な部分や「愚痴」を改善する必要があるよね。俺は彼の言ってることに反対しないけど、ルイ・ロスマンが誰かに愚痴を減らせってアドバイスするのは皮肉だよね。
└
俺の直感では、ミカイは本物だと思うし、明らかに防御的でもあるね。少なくともその防御的な態度には理由があると思う。多分ほとんどがそうだろうね。それでも、グラフェンOSのコミュニケーションにはそれが出てるし、時には逆効果になってることもある。関連する問題として、ミカイも理解できると思うけど、グラフェンOSのユーザーは慎重な傾向があって、今や人気が出て敵の目にも留まってるから、なぜこのプロジェクトを信頼すべきか知りたがる人が増えてるんだよね。（例えば、あり得るシナリオとして、国家の関与がある（例えば、ロシア、アメリカ、中国）か、組織犯罪グループがミカイに対して公然と嫌がらせをする長期的な計画を始める。最初はミカイを守る手助けをするという名目で、スリーパーのボランティアがプロジェクトをよりコントロールし始めて、負担を軽減する。後にはミカイになりすますかもしれない。そうなると、脅威をもたらす者は、特にプライバシーやセキュリティに敏感な多くの人々にバックドアを持つことになる。コミュニケーション、2FA、位置情報、暗号通貨ウォレット、彼らが働いている内部ネットワークなど。）多分、そんなふうにはなってないと思うけど、明らかに現実的な可能性だし、個人的には、グラフェンOSがもっと透明になるまでは、自然なユーザーはiPhoneを「知っている悪魔」と考えるかもしれない。もう一度言うけど、ミカイは本物だと思うし、俺はこのプロジェクトのファンで、感謝してる。だから、プロジェクトが情報セキュリティについて批判的に考えることと両立できることを理解して、個人的に気を悪くしないことを願ってる。（出典：長年のグラフェンOSユーザーで、寄付もしてる。）
└
誰かの通信をプライベートに保つのを助けるプロジェクトを貶めるための国家の支援を受けた努力があったら面白いよね。
└
スムーズに話す「成熟した」や「プロフェッショナル」な人たちが、最初のチャンスであなたのデータを広告主に売る可能性が高いって考えたことある？
このミカイってやつ、ちょっとパラノイアっぽいと思う。
WIRED誌は基本的にCIAの「グレート・ワーリッツァー」の強力な延長線上にあるから、これを読むのは全然驚かないよ。
└
引用が必要
└
証拠は？（一つの歴史的なつながりが怪しいように見えるけど、アメリカの名門ソーシャルネットワークのグラフは近親相姦的な傾向があって、密接に結びついてる世界だから説明できるかもしれない。）
グラファンが攻撃されてるってことは、その信頼性を物語ってるよね。フランスに続いて今はWIREDでも。アメリカにあるシグナルが楽にやってるのが心配だな。
└
> アメリカにあるシグナルが楽にやってるのが心配だな。補足すると、皮肉なことに、パリで逮捕されたのはデュロフ（テレグラムの創設者）なんだよね。
個人的には、なんで誰かがオープンソースにこだわるのか全然理解できないよ。このミカイってやつは、すごく時間をかけてものすごく役立つことをしてるのに、彼の批判への反応について議論してるの？私は、ほとんどの企業が出すような言い訳や嘘よりも、直接的で率直な方がいいな。
WIREDの記事は、発表前にちゃんとファクトチェックされてないから、狂ったAIが書いたようなもんだよ。
カスタムAndroid ROMをいじるには、どれだけ社交的に不器用な変わり者でなきゃいけないか、みんな理解してないよね。それくらいの献身が必要なんだ。