あなたのポルノ視聴履歴が次の大規模リークの標的に？今すぐできるプライバシー対策

私たちのオンライン上の生活は、常にハッカーの脅威にさらされています。医療記録でさえ、ハッカーにとって格好の標的となっています。しかし、状況はさらに悪化するかもしれません。あるソフトウェアエンジニアが最近、「インターネットの閲覧履歴、特に訪問した成人向けサイトの履歴は、いずれ流出すると覚悟すべきだ」と警告しました。

サンフランシスコ在住のブレット・トーマス氏は、自身のブログで次のように述べています。

「2015年にオンラインでポルノを視聴しているなら、シークレットモードを使っていても、いつか自分の視聴履歴が公開され、本名と紐付けられてしまうものだと考えるべきだ」

もしこれが現実になれば、見知らぬ他人に名前と成人向けコンテンツを結び付けられるよりも、はるかに深刻な問題となります。トーマス氏がポルノを例に挙げたのは、塗り絵サイトの閲覧履歴の流出よりもセンセーショナルだからです。

あなたのインターネット履歴は、ハッカーにとって読み放題の公開帳簿になってしまうのでしょうか？そして、私たちには何ができるのでしょうか？

なぜ自分が狙われるのか？

昨年、ジェニファー・ローレンスやキルスティン・ダンスト、ケイト・アップトンらのヌード写真が「セレブゲート（Celebgate）」としてネット上に流出し、大きな話題となりました。この報道の過熱ぶりは、エマ・ワトソンの「お騒がせ画像」が次のリーク対象になると予告する、軽率なマーケティング手法まで生み出しました。

結局それは完全なデタラメでしたが、ハッカー集団がNSFW（職場閲覧注意）な素材を手に入れれば、個人を脅す材料になり得ることを示す出来事でした。

自分は有名人じゃないから、ハッカーの標的にはならない——そう考えている方もいるでしょう。

残念ながら、それは間違いです。成人向けコンテンツが誰に対しても脅迫材料として使えることが、「セックストーション（性的脅迫）」といった悪質な手口が増加している主な理由です。SNSも同様に大きな標的であり、いわゆる「スナッピング」事件では、約20万のSnapchatアカウントが4chanに流出したとされています。なぜこんなことが起きるのでしょうか？目的は金銭の強要の場合もあれば、単に権力を誇示し、「できること」を見せつけるためだけの場合もあります。

アシュレイ・マディソンの情報漏洩がもたらした被害を見てください。これは非常に深刻で、現実世界への影響も伴うものでした。

こうした著名なプライバシー侵害の事例を踏まえると、ブレット・トーマス氏の主張は十分に説得力があります。彼は次のように理論づけています。

「いつでも誰かが、メールアドレスやFacebookのユーザー名で人物を検索し、その人のポルノ閲覧履歴を閲覧できるウェブサイトを公開できる。必要なのは、たった2件の小さなデータ漏洩と、混乱を起こしたい野心を持った10代の若者だけだ」

今すぐできる対策

まずは基本のプライバシー保護策を実践しましょう。Facebookに提供するデータ量を減らす、シークレットモードやプライベートブラウジングを使う、DuckDuckGoのように追跡しない検索エンジンに切り替える、といった方法です。

しかし、これらの対策だけでは、あなたのIPアドレスと成人向けサイトを結び付けようとする執拗なハッカーを防ぐことはできません。

万が一の漏洩に備え、被害を最小限に抑えるためにできることをいくつか紹介します。

VPNを利用する

匿名性の高いインターネット利用を目指すなら、最も有効なのが仮想プライベートネットワーク（VPN）です。暗号化とトンネリング（2つの接続点の間に安全な通信経路を確立し、情報をスクランブル化して送信する仕組み）によって実現されており、多くの人は職場のリモートアクセスなどで既にVPNを利用しているはずです。

VPNを使う理由は数多くありますが、特にGoogleやBingなどによる検索履歴の記録を回避できる点が大きいでしょう。絶対に解読できないわけではありませんが、暗号鍵がなければ、第三者があなたの個人情報を解読するのは格段に難しくなります。さらにIPアドレスも隠されるため、データとあなた本人を結び付けることも困難になります。

導入するなら、安全性と信頼性の高いExpressVPNやCyberGhostをおすすめします。無料VPNを試したくなるかもしれませんが、無料VPNには避けるべき理由がいくつもあるので注意が必要です。

Torブラウジングを試す

Torは、前述のVPNとはまた別次元の暗号化技術です。VPNと同様に公開鍵間で情報をやり取りできますが、さらに「オニオンルーティング」という方式でデータを中継します。

プロキシサーバーを使用するため、情報をIPアドレスまで辿ることは可能ですが、そこで判明するのはプロキシサーバーの所在地であって、あなたの自宅ではありません。とはいえ、それだけでは比較的簡単に本人へと辿れてしまいます。そこでオニオンルーティングの出番です。データパケットを複数のノード経由で転送し、各段階で暗号化することで、追跡をさらに困難にします。

ただし完璧ではありません。送信された情報を復号できるのは終端ノードのみで、ハッカーが途中の接合点で入手できるのは意味不明の文字列だけです。しかしそれは裏を返せば、終端こそが最も脆弱なポイントであることを意味します。実際、米国家安全保障局（NSA）はTorユーザーを特別に監視対象としているとされています。

それでも、プライバシー保護という観点ではTorが最良の選択肢であることに変わりありません。

音声アシスタントとサジェスト機能を管理する

スマートフォンの音声アシスタントは確かに便利ですが、大量のデータを収集しています。Siri、Cortana、Google Nowに私たちが多すぎる情報を与えているかどうかは別の議論としても、データが収集されているのは事実です。3つすべてが位置情報を把握しており（CortanaとGoogle Nowは自宅と職場まで区別できます）、設定によっては、その情報がハッカーに利用され、特定の地域と結び付けられることで、あなた自身も検索履歴も識別されやすくなります。

収集された統計データはMicrosoft、Apple、Googleへ安全に送信されますが、それでも傍受者の犠牲になる可能性はあります。では、何ができるのでしょうか？

iOSの場合は、設定 ＞ プライバシーから変更します。ここでは位置情報サービスの変更だけでなく、診断＆使用状況を自動的に送信から送信しないに切り替えることで、Appleへ送るデータを制限できます。

同様に、Google Nowをカスタマイズからバックグラウンドデータをオフにすることもできます（ただし、ダウンロードや同期も停止してしまいます）。

Cortanaは「ノートブック」から設定を変更できます。Windows 10の設定セクションの上部にあるCortanaが提案、アイデア、リマインダー、通知などを提供できるようにするのチェックを外しましょう。Cortanaの提案はクラウドに保存された情報に基づいています（NSAですら最も安全と認めるシステムです）が、Cortanaがクラウド上で把握している自分の情報を管理するからアクセスすれば、個人情報を消去できます。

Microsoft Edgeを使用している場合は、アプリを開いてその他の操作 ＞ 設定 ＞ 詳細設定の表示と進み、Project SpartanでCortanaの支援を受けるをオフにしてください。

注意：音声アシスタントの機能を制限すると、デバイスの利便性が実際に低下します。ただし、これが本当に大きな懸念事項であるなら、実行する価値はあります。

Googleへの情報提供を制限する

Googleはあなたについて多くのことを知っています。アカウントを持っていれば、位置情報、Gmailの内容、検索履歴など、膨大な情報が保管されています。Googleは、これらは「ユーザー体験とサービス全体の品質向上のためだけに使用される」と説明しています。

本質的には、広告を含むパーソナライズのためですが、あらゆる個人情報が一箇所に集中している状態は決して好ましくありません。

Googleが何を知っているかは「Googleダッシュボード」で確認できますが、できることは多くありません。パーソナライズされた検索結果を無効にし、別の検索エンジンを使うくらいです。ネットサーフィン中はGoogleアカウントからサインアウトしておくのも有効です。

シークレットモードでは情報収集を防げませんが、VPNやTor経由でのブラウジングであれば防ぐことができます。

考えてみるべきこと？

問題はもちろん、潜在的なハッキングがどのような形で起こるかわからないため、自己防衛が難しいという点です。もしブレット・トーマス氏の予測が正しければ、多くの人が冷や汗をかくことになるでしょう。

今できる最善の策は、優れたプライバシー保護の習慣を実践することです。

これは、私たちが繰り返してきたプライバシー侵害の究極の帰結なのでしょうか？あなたのさらなる対策のヒントがあれば、ぜひ教えてください。