カメラキルスイッチ（カメラキルスイッチ）

カメラキルスイッチとは

カメラキルスイッチは、Webカメラモジュールへの電力供給を物理的に遮断するハードウェアスイッチである。スイッチをオフにするとカメラモジュールがOSから完全に見えなくなり（デバイスとして認識されなくなり）、いかなるソフトウェアからもアクセスできなくなる。プライバシーシャッター（レンズを覆うだけ）と異なり、電気信号レベルでカメラを無効化する点が特徴である。

プライバシーシャッターとの違い

搭載PC・デバイス

Purism Librem シリーズ

プライバシー特化のLinuxラップトップメーカー Purism が、Librem 14/Librem 15 に搭載したハードウェアキルスイッチ。本体側面に3つの物理トグルスイッチを備え、カメラ/マイク、Wi-Fi/Bluetooth、携帯通信モジュールをそれぞれ独立して遮断できる。PureOS（Debian系Linux）との組み合わせでオープンソースのセキュリティスタックを提供する。

System76 シリーズ

Linuxプレインストールの米国メーカー System76 は、一部のモデルにカメラ/マイクのファームウェアレベルキルスイッチを搭載している。物理トグルではなくキーボードショートカット（Fn+F10等）で操作するが、ファームウェアレベルでカメラの電源を遮断するためOS非依存で動作する。

Pine64 PinePhone

オープンソースLinuxスマートフォンの PinePhone は、背面カバー内に6つのハードウェアDIPスイッチを備え、フロントカメラ、リアカメラ、マイク、Wi-Fi/BT、LTEモデム、ヘッドフォンジャックをそれぞれ物理的に遮断できる。モバイルデバイスにおけるキルスイッチの先駆的な実装である。

Framework Laptop

モジュラー設計のFramework Laptopは、カメラモジュール自体を物理的に取り外し可能にしている。キルスイッチではなく「モジュール除去」によるアプローチだが、結果としてハードウェアレベルの完全な無効化を実現する。

キルスイッチの実装方式

電源線遮断方式

最も単純で確実な方式。カメラモジュールへのVcc（電源供給線）に物理的なスイッチを挿入し、通電/遮断を切り替える。部品点数が少なく故障率も低い。

USB信号線遮断方式

内蔵カメラが内部USBバスで接続されている場合、USBのD+/D-信号線をスイッチで遮断する。電源線遮断と組み合わせることで、より確実な無効化を実現する機種もある。

GPIO制御方式

マザーボード上のGPIO（汎用入出力）ピンに物理スイッチを接続し、ファームウェア（EC: Embedded Controller）がGPIOの状態を読み取ってカメラモジュールの電源を制御する。ソフトウェア的な中間層が存在するが、ECファームウェアレベルの制御のためOS上のマルウェアからの迂回は困難である。

一般的なノートPCへの後付け

一般的なWindows ノートPCやMacBookにハードウェアキルスイッチを後付けすることは実質的に不可能である。カメラモジュールの内部配線へのアクセスが必要なため、分解と半田付けが求められ、メーカー保証も失われる。プライバシー保護には物理カメラカバーの使用が現実的な代替手段となる。

FAQ

Q1: キルスイッチをオフにするとOSに通知されますか？

OSからはカメラデバイスが「取り外された」ように見える。Linuxでは dmesg にUSBデバイスの切断ログが記録され、ビデオ会議アプリは「カメラが見つかりません」というエラーを表示する。

Q2: マイクとカメラのキルスイッチは別々ですか？

機種による。Purism Librumはカメラとマイクが1つのスイッチで同時に遮断される設計。PinePhoneはそれぞれ独立したスイッチを備えている。セキュリティの観点では独立制御が望ましい。

Q3: なぜ大手メーカーはキルスイッチを採用しないのですか？

コスト増加、デザインの複雑化、サポート負担の増加が主な理由である。また、大手メーカーはインジケーターLEDやプライバシーシャッターで十分なプライバシー保護を提供できると判断している。キルスイッチへの需要はニッチ（セキュリティ研究者、ジャーナリスト、活動家）に限られる。