🎓 学部生研究生活を振り返る

入学当時から卒業完遂まで常に【データプライバシー】を日々考えて過ごしてきた。

4年間同じトピックを様々な視点から見つめる、面白い期間だった。

自分自身が成長した部分は大きくないと思う。ただ、その過程で触れてきたものは今後につながると考えている。

この記事は主に私が自分の生活を振り返り、今後を改善する目的で作成されたものですが、一部には今後、学部生で研究活動を行っていく方へのアドバイスも混じっている。 また、私自身のプライバシーに配慮し、研究に深く関連する部分にフォーカスを当てた記事である。

大学1年生

コロナ禍で始まる大学生活

講義はオンラインが主であった。 けれど、クラス全体での講義は対面であった。 そのため、思ったよりも学校に行く機会はあった。

途中、コロナがまた流行しだして、体育がオンラインになるなんてこともあった。

色濃くなるFOSS信仰

中高生時代をApple信者として生きていた私だったが、 大学生活を始めるタイミングから、私のLinuxの導入はとどまりを見せなかった。 主な理由はやはりデータプライバシーである。 この決断がそれ以降の自由(Freedom)への思想意識の開花につながることになる。 ただ、この時点では、Manjaro→ Arch Linuxへとスキルが身についていく感覚が楽しかった覚えがある。 特にオンラインで講義があり、家から出なくて良いという点が、Linuxの学習の時間に貢献されていた気がする。

割とMental Outlaw氏とLuke Smith氏の影響は強かったと考える。

CLIへの異様な執着も生まれていた。 軽量なWM¹ にも憧れ、dwm² というなかなかに硬派なWMにも手を出していた。 今考えると、現代の8GB以上のRAMリソースがあるなかで、軽量なWMを動かすメリットというのは雀の涙ではあったかもしれない。 ただ、当時使っていたラップトップはMacBook 2017という貧弱なハードだったのも起因するかもしれない。

これらの激動に準じて、私のBig Techなどに対する反発心は良くも悪くも育まれていった。

デジタルトラストへの入団³

秋学期前に、友人たちと入る研究会の話が出たときに、デジタルトラストに参加する人がいた。 そこから、デジタルトラストを調べると、データのトラストという観点で、プライバシーとも通ずるところがあると考えた。 そして私はデジタルトラストに参加することを決めた。

中高とは違い、大きなスキルギャップを感じる人達と初めて目の当たりにするタイミングだった。

大学2年生: 過剰な自分の信念との戦い

ZKP⁴ との出会い

データプライバシーに関わる研究をしたいと、研究会で相談したところ、先輩からPETs⁵ の存在を教えてもらった。

当時、私の頭の中で、フワッと存在していた「あるソフトウェアが悪いことをしていないとソフトウェア開発者が利用者に対して証明する」ことを可能にする、というものがあった。

このゴールに最も関わりが強そうなものがPETsの中にあった。ZKPである。

ZKPに関する同人誌プロジェクトを発案するも消滅

先輩から、技術書典という同人誌イベントの存在を聞いた。 自分なりのZKPへの勉強や理解をうっすい本の形にしようというプロジェクトを提案された。 断る理由もなかったため、私は早速取り組んだ。 ただ、既存の本の二番煎じになるだけのような感覚が邪魔をして、なかなか進まず結果的に自然消滅となってしまった。なんだか残念だ。

やりたいことの明確化ができた！と、できない…のジレンマ

この時期に、ZKPへの向き合いを皮切りに、自分がやりたいことのビジョンが少し明確になってきていた。 当時の研究主題は以下だ。

昨今のコンピュータはテレメトリー・クラッシュレポートなどソフトウェアの改善に必要なものを含めて、様々な通信が行われるが、一部の親切設計なソフトウェアを除いて、それらの通信は知らぬ間に不明な内容で行われる。プライバシーポリシーに言及があり、利用者は同意することでプライバシー問題を現在は解決している。 しかし、「どのような内容が送信されているか」を利用者に明らかにすることを第三者ソフトウェアの存在で強制することができるのはnice to have である

特に

SBOM⁶で解決しない（ソフトウェアサプライチェーンによる脆弱性発生ではない） 製品がやる、と言っていること以外のことを無断でしている例

が自分の新規性だと考えていた。

これに対して研究相談をさせてもらっていたファカルティの方々には以下の提案をされた。

• EDR (Endpoint Detection & Response)
• Proxy (Reverse Proxy)

EDRに関しては、確かに関連性はあった。ランタイムの監視を行うという点において。 Proxyは通信経路上で行う事ができるというのも魅力的であった。

以上についてかなりの期間を使って検討したが、結果的にお流れとなった。

これらの採用には根深い課題があったからだ。

コンセプトの崩壊

さらに言えば、アイデアの時点でコンセプトが崩壊していたことも、後に明らかになった。 OSSの誰もがAudit可能な特性を、ランタイム上に適応できないだろうか？と考え試みたいと思っていた。

しかしながら、ランタイムにおいては、特定の条件(場所や時間)をもとにソフトウェアの動きが変わることが常である。 そのため、他人がAuditした内容が自分の環境に適用される限りではない。

この指摘が研究の根幹を揺るがすきっかけとなった。

当時の研究に対して思うこと

eCapture(旁观者) ⁷ みたいな技術の存在に気づいていたら、もうちょっと発展の領域があったかもしれない。

情報法への興味が出てくる

自分の研究の実現可能性は、ソフトウェアの開発者にも大きく依存するということが判明していった。 そんな中、やはり、一律にある技術を実現するには法律・規則の側面へのアプローチも必要になることを意識し始めた。 これは後の新保研への所属に発展していく。

大学3年生: 雑食期間

新保研へ加入し、研究会の掛け持ちへ

大学3年生になった。すでに長い間同じ研究会に居続けたので、環境を変えたいという気持ちがあった。情報の関連の法律を知ってはいたが、詳しくなりたいと思っていた私は、新保研へ加入させてもらうことになった。

研究の視点の大幅な転向

私は、大学2年生の終わりまで、消費者(ユーザー)を守るという視点で研究を続けていた。 当時も、何なら今もその気持ちは変わっていない。 ただ、つい先程書いた通り、随分と長い間同じ思考で同じ環境に居続けたので、ここらで一つ大きく変えたい。願わくば、研究に大きな進捗も産めたらいいな。という邪な考えのもと、研究の視点を180度変えてみることにした。 サービス提供者側の視点に立つということだ。

これと同時期に、今まで考えてきた研究テーマは一度白紙に戻して(考え方として残しつつも)いくことも決断し。周辺分野のリサーチから始めた。

【箸休め】幽霊化しかける

少しメンタルの話になる。 研究会の相談に持っていく進捗がなく、重い気持ちで相談に行くことも多々あったなかで、ついに若干行かない期間を作ってしまった。 相談等もなしだったのでご迷惑をおかけしたなと思っています。 私自身は、進捗がなくても、「進捗ないっすーガハハー」という気の持ちようで臨むことができる楽観的な部分はあったので、今考えるとちょっとびっくりではある。 原因として考えられるのは、

• 自分の研究テーマの本質が何度相談を繰り返しても伝わっていない気がする
  • 言葉の表現などはいい例で、同じ単語を使っているのに全く違う意味合いで取られていることが多かったので、これに関しては後の活動の中でかなり気をつけるようになった。

特にやはり、伝わっていない気がするというのが繰り返されると精神的にキツイ事実に気がついた。 研究相談の限られた時間であるということももちろんある。 加えて、相談相手(ファカルティ)は目上だし、自分よりも知識がある人のはずなので、ファカルティの人がまとめ上げると、それっぽく聞こえてしまう。ただその反面、私の頭の中で描いているものとどうしても違いを感じてしまっていて、「ここを訂正したら、また議論がふりだしに戻って時間が・・・」という良くないサイクルに入っていた。相談当時は納得したような素振りをするが、一人の時間で熟考するとやっぱりなにか違う気がしてしまうのだ。 それを踏まえて、次の相談回で結局のところふりだしに戻って議論を続けることになるので、そりゃあ進捗なんてあったもんじゃない。

• 成功体験に基づく、報酬系が形成されていない

私達人間は結局、報酬システムに縛られている。 中高生時代、試験勉強を頑張る→テストで良い点が取れる→試験勉強の評価ができる→次回のテスト勉強に反映できる。 こんなサイクルを作っていたから、そこそこ勉強は取り組めていた。

大学で研究というものに初めて触れて思うのは、この報酬システムを再形成しなければいけないことだ。 ただ、成功体験という報酬が論文を仕上げたことのない私にはなかったため、具体的にどの部分を変えれば、進捗につながるのかよくわからないというのが当時の感覚だ。

もし、似たような境遇や、悩んでいる人が居たら、以下を参考にしてほしい。

• 話す人を変えてみる

  研究相談の相手はどうしても限られる。 同じ人と議論を深めることは、良いサイクルに入ってからでいいと思う。 私みたいに悪いサイクルの中にいる間は、話し相手をとことん変えていくべきだ。 というより、ここは楽をしてほしい。 自分と似たような価値観を持つ人を見つけて、その人に相談するとすんなり伝わったりしてすごい楽だ。 自分と違う価値観を持っている人にプレゼンするのは後回しでいい。 とりあえず、自分の世界観とそれを囲むフィルターバブルでいいから作って、その中で実現可能性を検討してから、自分の世界観の外に出ていけばいいと思う。 最初から楽しても・・・と思うかもしれないけど、辛くなって研究をめっきりやめるよりは、多分いい。

卒論のテーマにつながるトピックを発掘

三年生の秋。 良くも悪くも、卒論のテーマを決めなければいけない段階になってきた。

結論から言うと、「設定」に注目した。

当時なぜ、この着想を得たかは明確な記憶がない。ただ、設定行為でミスったら、サービス提供側がどんなにプライバシーに配慮した設計をしても意味がない。それに、家族があまりにもデータプライバシーの設定項目に無関心であった。この2つは間違いなくモチベーションになっている。

夏休み中に、「Automating Privacy Decisions - Where to draw line」というサーベイ論文を見つけてオモシロイと思ったため、それを研究のベースとして進めていった。特にこの夏はIEEEの存在を初めて知り(遅すぎるだろ！と今の私は怒っているぞ！)、その参考文献群を頼りに、結構な量の論文を漁った気がする。これを大学1年生の頃にやれていたら・・・と今でも後悔するばかりだ。周りのみんなは一体どこで先行研究を見つけてくるんだろう・・・と本当にその時まで不思議だった。前から周辺分野のリサーチは行っていたはずなのに、意外と研究というのは私の人生で初めてのことだったから、こういう当たり前に気付けないことが恐ろしい。

その中で登場する機械学習によって、ユーザーのスマートフォンの許可設定を自動的に決定する技術に、コレだ！と感じた。

生成AI大爆発

この時期本当に熱かったのは生成AIの普及だ。 正直、私を含めて割とみんな、これは何でもできるじゃないか、と感動していた頃だと思う。 そして、先行研究との新規性差分を作るために、機械学習モデルを利用するのではなくLLMを利用しようという安直な発想に至った。

卒論テーマ発表の三年末にかけては、これを主に取り扱うことになる。

Androidを対象にアプリ毎のプライバシー関連の権限設定をLLM⁸に自動でいじらせることができるか？というのも題材に発表を行うべく、準備に取り掛かった。、発表前なんかはこたつに籠もってすごい遅くの時間までファカルティの方と相談させていただくようなこともあった。今思うと、信じられないくらい親身な人達だったんだと実感している。 ただ、身内でも色々なことが起こっていたこともあり。実装は困難をきたした。 まともな評価値もとれず、案の定発表では刺されまくり、その指摘も自分も同じ考えを持っていたため、少し諦めようかという気分になってしまった。

余談: NTT 社会情報研究所との出会い

新保研で出張講義に来てくださった、NTTの社会情報研究所の藤村あきこさんのお話は、大学生活の中でもすごく印象に残っている。

一言でいうと、私と大学生活から課題模索の背景が本当に似ていたからだ。といっても私はペーペーで、彼女は社会的意義のある活動をされている素晴らしい方であるため、比べるのもおこがましいが・・・ そういう意味でも目指したいと思える人生の道筋だった。

例えば、藤村さんは学部生を法学部で過ごされ、その中で技術的な知識や研究の重要さに気づき、修士をSFCで取得していた。 私が、デジタルトラストで技術研究をしていて、データプライバシーをやるには技術だけでは無理だ、法規制もやらなければ、と新保研に来たように、(順番は逆だが)他にもデータプライバシーを研究するならではのジレンマの数々に共感がとまらなかった。

大学4年生: 妥協して良いと気づく

この1年は、妥協に尽きる。 とにかく、自分の自分への期待を妥協する。 私は、4年も同じトピックを扱っているのだから、大層なことができる。そんなふうに思っていた。 実際はそうではない。研究のセンスどうこうの話ではなく、まぁ、ヨーイドンで同じことしても早くできちゃう人もいれば異常に遅い人だっているよねって話。 生活の中で何と出会えるかというのは結局のところランダム要素が絡む。 私はあまり、外向きの人間ではないし、社交は好きじゃないから家からも出ない。 では、好きでもないのに社交の場に出て、劣等感を感じながら優れた技術者に囲まれていたら、状況は良かったのか？ これも正直、どっちつかずだっただろう。

楽しかった就職活動はきつかった

楽しいときついは相反するが、一緒くたにできる。 就活はそんな体験だった。

私が好む思想や研究対象は、お金になりにくい。 少なくとも私はそう考えている。 データセキュリティやプライバシーは利益を生み出す部分ではなく、損失のリスクを下げる部分だからだ。

研究職はやめておきたい、とは考えていた。 実世界の業務上の課題を直視してみたいという欲求があった。

正直、自分の_市場価値_を見限っていて大人しくデータセキュリティの職につこうと、考えていた矢先に、新保研の就職案内でIIJ⁹の方がいらした。 IIJ⁹の存在は知っていたが、インターネットのパイオニアのイメージが強く、プライバシー重視の私の思想とは合わないと考えていて、最初は話半分に聞いていた。 しかし、パンフレットをめくっていると、ある項目が目に入ったのだ。 そこには「プライバシー保護対応」とあった。 実際の業務と差異があるかもしれないので詳しくは書かないが、そこから、就職先にすることを本気で検討した。 その後も、面接などの前に改めてIIJ⁹を知る機会を作ってくださった人事の田中さんにはとても感謝している。

熱意は伝わる

就活ですごく感じたのは、熱意は伝わる、ということだ。 IIJ⁹以外にも、サイバーセキュリティ関連の職に選考をしたこともあったのだが、どうしても無理やり私がデータプライバシーの話からサイバーセキュリティに寄せているような気がしてたまらなかった。そして、そういう場所は往々にしてうまくいっていない。 一方で、データプライバシーという自分路線を選考期間中貫くことができる会社に対しては、すごく自分をだせて楽しい時間だった。

やはり、やりたいと思っていることには熱意を持って将来像を語れるし、シンプルにここだ、御社の事業のここをやりたいんだよ！と言えばダイレクトに伝わる。 就活について、小手先の技術を調べていた私だったが、そんなのは、はなの役にもたたない愚策だった。賢い逆質問を1週間で10個考えるより、何年もかけて醸成された1個の熱意で、自分は売り出せる。そういう話だ。

だから、就活において、いろいろな企業からリジェクトされるのはキツかった。ただ、好きな企業に受かる、というその一点においてはとても楽しいと思える経験だった。

卒論、そして締めくくり

卒論に本格着手できたのは、11月とかなり遅かった。

成果物に妥協してもいいから、自分の成長機会として活かそうと思いながら、作業していた。 前は卒論だから堅実にやろうと思っていた。そこを逆に新しい挑戦を織り交ぜながら、取り組む(Typst¹⁰を初めての突貫で使ってみようとか、英語で書いちまおうとか)。 正直、卒論は恥ずかしくって絶対に誰にも見せたくないレベルだが、この取り組み過程だったら、普通だったらこうやらないだろうみたいな工夫をたくさん織り交ぜながら、成長の機会にさせてもらった。 執筆が遅くなろうが、関係ない。1回取りあえずなにか完成させなきゃいけない、というのを口実に、いろんな部分を冒険させてもらった。

さいごに

この学部生4年間は、自分を改めて見つめることができて、すごくいい時間だった。後悔ばかりだが、一切の無駄なく過ごさせてもらった。

改めてこんな機会を与えてくれた両親・支えてくれた研究会のメンバー達には感謝してもしきれない。ありがとうございます。

私が追求したいと考えていた、そして今でも考えているデータプライバシーへの取り組みは、今後も一層力を入れていきたい。 4年以上やってても噛み応えのある非常に良いトピックに出会えた。 情報技術よ、ありがとう。