## プライバシーフィルターの有効性調査レポート ## 更新履歴 | 日付 | 変更内容 | | :--------- | :--- | | 2026-02-11 | 初版作成 | | 2026-03-08 | 利害関係の開示と、本記事の作成プロセスを追記 | ## 調査目的 出張時のノートPCにおけるショルダーサーフィン対策（G-PHY-02）として、プライバシーフィルターを「必須」と位置づけている。この判断を裏付ける（または否定する）エビデンスを調査し、有効性を評価する。 > **【筆者注記】利害関係の開示** > 筆者は本稿で取り上げた組織・企業・団体・プロジェクト等との業務上の関係、出資関係、競合関係はない。 > 本稿はいかなる外部主体からの委託・資金援助も受けておらず、独立した調査・分析に基づく。 > **本記事の作成プロセス** > 本記事は、運営者とAIの協働により作成しています。作成プロセスおよび品質管理の詳細は、[[サイトポリシー#1.2 AI の利用について]]をご参照ください。 --- ## 1. ビジュアルハッキングの脅威実態 ### 1.1 Ponemon Institute / 3M Visual Hacking Experiment（2015-2016年） ビジュアルハッキング（ショルダーサーフィン）の脅威を定量的に実証した最も著名な研究が、3M社がスポンサーとなりPonemon Instituteが実施した実地実験である。 2015年の米国実験（8社・43試行）に続き、2016年にはグローバル実験として中国、フランス、ドイツ、インド、日本、韓国、英国を追加した8カ国・46社・157試行に拡大された[^1][^2][^3]。 主要な実験結果は以下の通り： - ホワイトハットハッカーが臨時セキュリティバッジを装着し、実際のオフィス環境でビジュアルハッキングを試みた結果、**全試行の91%で機密情報の取得に成功**した[^3] - **49%のケースで15分以内**に最初の情報取得に成功した[^3] - 1試行あたり平均**3.9件**の機密情報が視覚的に取得された[^3] - 取得された情報の52%は**従業員のPC画面**からであった[^4] - 取得情報の27%はログイン認証情報、弁護士・依頼者間秘匿通信、機密文書、財務情報などの**高感度情報**であった[^4] この実験は、3Mがプライバシーフィルター製造者であるという利益相反を考慮する必要があるが、Ponemon Instituteの独立調査として実施され、実際のオフィス環境での実地実験であるという点で、ビジュアルハッキングの脅威実態を示す有力なエビデンスである。 ### 1.2 包括的プライバシー管理の効果 同研究では、包括的なプライバシー管理策を導入している組織では、ビジュアルプライバシー侵害が**26%少ない**ことも報告されている。この効果は、プライバシーフィルター単体ではなく、組織ポリシーとプライバシー製品の組み合わせによるものである[^5]。 ### 1.3 リモートワーク環境への拡大（2021年） 2021年のPonemon Institute調査（3M委託、米国のIT/ITセキュリティ管理者564名・ビジネス管理者617名対象）では、COVID-19以降のリモートワーク普及に伴い、ITセキュリティ管理者の**64%が、リモートワーカーの画面が第三者に覗き見されるリスクを深刻に懸念**していることが報告された。また、ビジネス管理者のうち、在宅勤務中に画面を他者から保護することが可能と回答したのは**わずか34%**であった[^6]。 --- ## 2. プライバシーフィルターの有効性に関するエビデンス ### 2.1 技術原理と保護メカニズム プライバシーフィルターは、マイクロルーバー技術を使用する。これは、極めて微小な垂直ルーバー（ブラインドの羽根に相当）をフィルム内に配列し、光の通過方向を制御するものである。正面（一般に±30°以内）からは通常通り画面が見えるが、それ以上の角度からは画面が暗転または単色に見える[^7][^8]。 主要メーカーの製品仕様は以下の通り： - **3M**: マイクロルーバー技術、画面暗転方式（ぼかしや歪みではなく暗転）[^9] - **Kensington**: ±30°の視野角制限、ブルーライト最大60%カット（Eyesafeモデル）、反射防止コーティング、米軍規格耐久性テスト[^10] - **ViewSonic VSPF**: 60°（±30°）の視野角[^11] ### 2.2 有効性の評価 **有効な点：** - 側方からの視線（左右）に対して高い防護効果を持つ。±30°を超える角度からは画面内容の判読が事実上不可能になる - 公共交通機関（飛行機の隣席、電車）など、左右に人が近接する環境で特に効果が高い - 設置後は継続的に機能し、ユーザーの意識的操作を必要としない - コンプライアンス要件（HIPAA、GDPR、CCPA等）の物理的保護措置として認められている[^7] **限界・弱点：** - **背後からの視線には無防備**：マイクロルーバーは水平方向（左右）の視野のみを制限する設計であり、直後方からの覗き見には効果がない。これは設計上の固有の制約である[^12] - **境界角度付近では防護が不完全**：視認可能と不可能の間に明確な境界線はなく、仕様上の視野角を超えた付近でも一部のコンテンツが視認可能な場合がある[^8]。フィルター装着により輝度が低下するため、輝度を上げて補償するとこの傾向が強まる可能性がある[^14] - **画面の明るさ・色再現性に影響**：フィルター装着により輝度が低下し、色の正確性が若干損なわれる。特に暗い環境や屋外直射日光下では使用感に影響が出る。輝度補償のために画面明るさを上げるとバッテリー消費が増加する[^12][^14] - **反射・鏡面による迂回**：窓ガラスや鏡面への画面反射により、フィルターの効果が無効化される可能性がある。マイクロルーバーはディスプレイからの直接光のみを制御するため、反射光は制御対象外である - **カメラによる撮影には無力**：正面方向からカメラで撮影された場合、フィルターの視野角制限は機能しない。これは物理的プライバシーフィルター全般に共通する原理的限界である - **物理的な劣化**：長期使用による傷、気泡、端部の剥がれにより光漏れが生じ、防護効果が低下する。定期的な状態確認と交換が必要である[^14] ### 2.3 学術研究における位置づけ ミシガン大学のTangとShinによるEye-Shield研究（2023年、USENIX Security Symposium発表）は、ソフトウェアベースのショルダーサーフィン防護技術を提案する中で、物理的プライバシーフィルムの限界を以下のように指摘している[^15][^16]： > Previous solutions have been ineffective, inconvenient, or limited in scope. Some involve the application of a physical privacy film to your device, which can't be turned off or easily removed, offers only limited protection, and in many cases... > > （意訳：既存の解決策は効果が不十分、不便、または適用範囲が限定的である。物理的なプライバシーフィルムはオン・オフの切替ができず、取り外しも容易でなく、限定的な保護しか提供しない） ただし、Eye-Shield自体はスマートフォン向けのソフトウェア解決策であり、ノートPCの業務利用における物理フィルターの実用性を直接否定するものではない。Eye-Shieldのテスト結果では、ショルダーサーファーの画像認識率を24.24%、テキスト認識率を15.91%に低減したと報告されており[^15]、これはソフトウェアとハードウェアのアプローチが補完的であることを示唆する。 PrivacyScoutの研究（Bâce, Saad, Khamis, Schneegass & Bulling, 2022年）では、テキストや写真の視認性は**観察者の位置（距離と角度）に依存する**一方、PINの入力は**観察位置に関係なく脆弱**であることが実証されている[^17]。この知見は、プライバシーフィルターの有効性が「何を保護するか」によっても変わることを示唆しており、パスワード入力のような操作は、フィルターの有無にかかわらず公共空間で行うべきではないという対策案の方針を支持する。 --- ## 3. 政府機関のガイダンスにおける位置づけ ### 3.1 ANSSI（フランス国家情報システムセキュリティ庁） ANSSIは「出張時のセキュリティに関するベストプラクティスガイド」において、プライバシーフィルター（filtre de confidentialité）の使用を明示的に推奨している[^18][^19]： > Dotez vos équipements (ordinateur, tablette, téléphone et autres) d'un filtre de confidentialité. Cela permet de travailler pendant un trajet sans qu'on puisse lire ou photographier vos documents par-dessus l'épaule. > > （意訳：機器（PC、タブレット、電話等）にプライバシーフィルターを装着せよ。これにより、移動中に肩越しに文書を読み取られたり撮影されたりすることなく作業が可能になる） ANSSIは同時に、ホテル客室（金庫含む）に機器を放置しないこと、VPNの使用、公共USBポートでの充電回避なども推奨しており、プライバシーフィルターを複合的対策の一要素として位置づけている。 ### 3.2 NIST CSFに基づく出張セキュリティフレームワーク NISTサイバーセキュリティフレームワーク（CSF）を出張シナリオに適用した解説では、Protect機能の一環としてプライバシーフィルターが言及されている[^20]： > for high-risk regions or events, the security team might provide extra tools (like a VPN token or a privacy screen filter) and guidance > > （意訳：高リスクの地域やイベントに対しては、セキュリティチームがVPNトークンやプライバシースクリーンフィルターなどの追加ツールとガイダンスを提供することがある） --- ## 4. 総合評価 ### 4.1 結論 プライバシーフィルターは、ショルダーサーフィン（ビジュアルハッキング）に対する**有効な物理的対策であるが、万能ではない**。 **「必須」とする判断を支持するエビデンス：** 1. Ponemon/3Mの実験により、ビジュアルハッキングの成功率91%という脅威の実態が定量的に実証されている 2. ANSSIが出張時の推奨対策として明示的に挙げている 3. マイクロルーバー技術により、左右からの視線に対して物理的に有効な遮断が可能 4. 設置後は自動的・継続的に機能し、ユーザーの継続的な注意力に依存しない 5. HIPAA、GDPR等のコンプライアンス要件における物理的保護措置として認知されている **「必須」の判断に留保を付すエビデンス：** 1. 背後からの視線には無防備（設計上の限界） 2. 境界角度付近では防護が段階的であり不完全な場合がある 3. カメラ撮影、反射面経由の迂回には無力 4. 学術研究では「限定的な保護」と評価される面がある ### 4.2 実務上の推奨事項 上記の評価を踏まえ、プライバシーフィルターを「必須」とする対策案は**妥当**と判断する。ただし、以下の認識が前提となる： - プライバシーフィルターは**「抑止の第一層」**であり、単体で完全な防護を提供するものではない - 座席選択、作業内容の制限、画面設定の調整などの**行動・運用面の対策との組み合わせ**が不可欠 - 自動車のシートベルトに近いアナロジーが適切：事故を完全に防ぐものではないが、発生確率の高いシナリオにおいて被害を大幅に軽減する - Eye-Shield研究が指摘するように、物理フィルターの保護は「限定的（limited protection）」である面がある[^15]が、だからこそ本対策案ではフィルター単体ではなく複合的アプローチを採用している --- ## 参考文献 [^1]: Ponemon Institute, "Visual Hacking Experimental Study," 2015, sponsored by 3M and VPAC. https://multimedia.3m.com/mws/media/1027626O/study-visual-hacking-experiment-results.pdf （アクセス日：2026-02-11） [^2]: Ponemon Institute, "Global Visual Hacking Experimental Study: Analysis," 2016, sponsored by 3M. https://multimedia.3m.com/mws/media/1254232O/global-visual-hacking-experiment-study-summary.pdf （アクセス日：2026-02-11） [^3]: 3M, "Global Visual Hacking Experiment Infographic." https://multimedia.3m.com/mws/media/1254234O/global-visual-hacking-experiment-infographic.pdf （アクセス日：2026-02-11） [^4]: 3M, "New Global Study Reveals Majority of Visual Hacking Attempts Are Successful," 2016-08-10. https://news.3m.com/2016-08-10-New-Global-Study-Reveals-Majority-of-Visual-Hacking-Attempts-Are-Successful （アクセス日：2026-02-11） [^5]: eWeek, "Ponemon Study Examines Risks of Visual Hacking." https://www.eweek.com/security/ponemon-study-points-to-risks-of-visual-hacking-or-shoulder-surfing/ （アクセス日：2026-02-11） [^6]: 3M, "About Visual Hacking - Ponemon Institute 2021 Study." https://www.3m.com/3M/en_US/privacy-screen-protectors-us/expertise/visualhacking/ （アクセス日：2026-02-11） [^7]: Kensington, "Top 4 Advantages of Privacy Screen Filters." https://www.kensington.com/news/security-blog/cybersecurity-for-remote-workers-top-advantages-of-privacy-screen-filters/ （アクセス日：2026-02-11） [^8]: ViewSonic, "Screen Privacy: How to Protect Yourself from Visual Hacking." https://www.viewsonic.com/library/tech/screen-privacy-how-to-protect-yourself-from-visual-hacking/ （アクセス日：2026-02-11） [^9]: Touchstream Digital, "3M Privacy Filters." http://touchstreamdigital.com/marketing/3m-privacy-filter/ （アクセス日：2026-02-11） [^10]: Kensington / BusinessWire, "Kensington Privacy Screen Filters Combat Visual Hacking and Eye Fatigue," 2025-09-09. https://www.businesswire.com/news/home/20250909314602/en/Kensington-Privacy-Screen-Filters-Combat-Visual-Hacking-and-Eye-Fatigue （アクセス日：2026-02-11） [^11]: ViewSonic, "Screen Privacy: How to Protect Yourself from Visual Hacking." https://www.viewsonic.com/library/tech/screen-privacy-how-to-protect-yourself-from-visual-hacking/ （アクセス日：2026-02-11） [^12]: ExpressVPN, "How do privacy screens work? Protect your data anywhere." https://www.expressvpn.com/blog/how-do-privacy-screens-work/ （アクセス日：2026-02-11） [^13]: （廃番） [^14]: Kensington, "Laptop Privacy Screens Explained: Types, Benefits, Limitations & More." https://www.kensington.com/news/security-blog/laptop-privacy-screens/ （アクセス日：2026-02-11） [^15]: Tang, B. & Shin, K. G., "Eye-Shield: Real-Time Protection of Mobile Device Screen Information from Shoulder Surfing," USENIX Security Symposium, 2023. https://arxiv.org/abs/2308.03868 （アクセス日：2026-02-11） [^16]: University of Michigan CSE, "University of Michigan researchers create screen protection system to fend off shoulder surfers." https://cse.engin.umich.edu/stories/university-of-michigan-researchers-create-screen-protection-system-to-fend-off-shoulder-surfers （アクセス日：2026-02-11） [^17]: Bâce, M., Saad, A., Khamis, M., Schneegass, S., & Bulling, A., "PrivacyScout: Assessing Vulnerability to Shoulder Surfing on Mobile Devices," Proceedings on Privacy Enhancing Technologies, 2022. https://www.researchgate.net/publication/362149643_PrivacyScout_Assessing_Vulnerability_to_Shoulder_Surfing_on_Mobile_Devices （アクセス日：2026-02-11） [^18]: economie.gouv.fr, "Entreprises : comment protéger vos données sensibles lors de déplacements à l'étranger ?" https://www.economie.gouv.fr/entreprises/protection-donnees-a-l-etranger （アクセス日：2026-02-11） [^19]: itespresso.fr, "Pour que mobilité rime avec sécurité : les conseils de l'Anssi," 2019-06-13. https://www.itespresso.fr/mobilite-securite-conseils-anssi-207537.html （アクセス日：2026-02-11） [^20]: Faisal Yahya, "Cybersecurity for Travelers: Ensuring Digital Safety on the Go." https://faisalyahya.com/cybersecurity-essentials/cybersecurity-for-travelers-ensuring-digital-safety-on-the-go/ （アクセス日：2026-02-11）