オンラインプライバシーとセキュリティを学ぶなら読むべき6冊

オンラインプライバシーとセキュリティは、今もなお注目度の高いホットなテーマであり、この分野に関する質の高い書籍が数多く出版されています。少しでも興味があるなら、専門家たちが幅広い関連トピックについて意見や体験談を語っているため、読書材料に困ることは決してないでしょう。

そこで今回は、Amazon Kindleの中から厳選して、「絶対に読むべき」オンラインプライバシーとセキュリティに関する6冊をご紹介します。

Dragnet Nation(ドラッグネット・ネーション)- ジュリア・アングウィン

Dragnet Nationは、以前「Googleの支配から自由になる方法」をテーマにした記事でもご紹介した一冊です。非常に読み応えのある本で、著者アングウィンが自らのプライバシーを取り戻そうと奮闘する姿が描かれています。

彼女は数百人ものデータブローカーに接触し、自分がどんな情報を持たれているのかを問い合わせ、その削除を要求しました。さらに、メールの暗号化、Google検索履歴の削除、RFID対応ウォレットへのクレジットカード収納、Ghosteryなどのトラッカーブロック拡張機能のブラウザへの導入などにも挑戦します。その結果は成功もあれば失敗もあり、それらすべてが本の中で率直に語られています。

さらに驚くことに、アングウィンは別名義でクレジットカードを申し込み、まったく新しい人格を作り上げ、その偽の身元が最終的に本人へたどり着けるのかを実験します。手に汗にぎる展開の連続で、きっと最後まで一気に読み進めてしまうはずです。

Data & Goliath(データ&ゴリアテ)- ブルース・シュナイアー

Data and Goliathでブルース・シュナイアーが目指したのは、アングウィンと同じく「誰が私たちに何をしているのか」「私たちの情報がどう使われているのか」を読者に示すことです。そして見事に、「プライバシーはすべての人にとって不可欠な人権である(少なくともそうあるべきだ)」という理由を見事に論証しています。

電源が入っている間、スマートフォンは私たちに何をしているのか。ネットで何かを購入するとき、何が明らかになり、それが私たちについて何を物語るのか。メールを頻繁に使っていませんか?それもプライバシーを蝕んでいます。そして、私たちのすべてを知り尽くしている全能のGoogle。しかし、それはどのように、なぜ行われているのでしょうか?Facebookも免罪ではありません。彼らはあなたについてどんな情報を収集し、それをどう使っているのでしょうか?

政府と企業によって、世界は巨大なビッグブラザー社会と化しました。なぜ私たちはこうした露骨な生活への干渉を許容してしまうのでしょうか?シュナイアーはその実態を余すところなく明かし、問題への解決策と、自分自身を守るための具体的なアドバイスまで提示してくれます。

Digital Hit Man(デジタル・ヒットマン)- フランク・A・ヒアーン

Digital Hit Manの著者フランク・M・ヒアーンは、「人を消すこと」を専門とするプロフェッショナルです。実は以前は正反対の立場におり、スキップトレーサー(行方追跡調査員)として、著名人やタブロイド紙から依頼を受け、「見つかりたくない人間」を探し出す仕事をしていました。

彼は「ソーシャルエンジニアリング」と呼ばれる手法を使って機密記録を入手し、標的を追い詰めていました。その後、独自の証人保護プログラムを立ち上げ、ストーカーの被害者たちを支援するようになります。

現在では立場を逆転させ、「消える方法」の第一人者となりました。本書では、あなたの生活を地獄に変えるような個人情報を晒すサイトたちに対抗するため、欺瞞(ぎまん)をどう作り出し、どう活用するかを教えてくれます。欺術と攪乱の達人であるヒアーンが、インターネット上から恥ずかしい情報を消し去る方法を伝授してくれるのです。

Fatal System Error(フェイタル・システム・エラー)- ジョセフ・メン

ジョセフ・メンはフィナンシャル・タイムズ紙でサイバーセキュリティ関連の記事を担当するジャーナリストで、Fatal System Errorは数々の賞賛を受けています。本書は、バレット・ライオンというコンピュータの専門家が、企業ウェブサイトへのハッキング攻撃を調査しようと決意したところから始まる実話です。彼が知らなかったのは、攻撃の背後にロシアのマフィアがいたという事実でした。彼らは企業から金銭を盗み、金融消費者データを盗み、政府の防衛機密まで盗み出していたのです。

これは2004年の出来事で、当時の米国法執行機関はまだこうしたサイバー犯罪に対応できる体制が整っていませんでした。一方、英国は違いました。ロンドンの国立ハイテク犯罪対策ユニット(NHTCU)は捜査官を派遣してバレットの協力を取り付け、さらにロシアへ刑事を送り込み、ハッカーたちの特定と壊滅を図ったのです。

Fatal System Errorは、マフィアのビジネスとロシア当局の両方への前例のないアクセスを提供しています。トップクラスの犯罪者たちがいかにロシア政府の保護を勝ち取ったのか、そしてインターネットが現在直面している危険とは何かを浮き彫りにする一冊です。

Kingpin(キングピン)- ケビン・ポールセン

Kingpinを初めて読んだのは数年前のこと。当時妻との久しぶりの休暇中だったのですが、親戚を訪ねたり観光したりする代わりに、私は完全にこの本に夢中になっていました。Dragnet Nationと同じくとても読みやすい一冊で、著者のポールセン(Wired誌の上級編集者)はストーリーテリングの名人なのです。

本書の主人公は、マックス「アイスマン」バトラーというブラックハットハッカー。FBI(連邦捜査局)の有名人兼顧問である一方で、密かに数百万ドル規模のオンライン犯罪組織を運営していました。米国経済から数十億ドルを吸い上げてきたオンライン犯罪ネットワークが、ある人物による敵対的乗っ取りを仕掛けられたという噂が広まると、FBIは調査に動きます。

しかし彼らが探し求めていた人物こそ、他ならぬバトラー本人だったのです。潜入捜査、内通者、二重スパイが跋扈する中、バトラーは当局の一歩先を行き続けました。その間も彼は数百万件のクレジットカード番号を盗み、仲間のハッカーからさえ金を巻き上げていたのです。

本書は、法執行機関によるバトラー逮捕への努力と、こうしたオンライン犯罪組織が善良な一般市民に及ぼす影響を描いています。

Spam Nation(スパム・ネーション)- ブライアン・クレブス

最後にご紹介するのは、誰もが身に覚えのあるテーマ――スパムです。もちろん缶詰の肉のことではありません。毎日届く、性生活の改善やカナダからの格安医薬品を謳う迷惑メールのことです。あるいは、世界中が忘れてしまった大金の一部を分け与えると言ってくるナイジェリアの王子様かもしれませんね。そう、あの厄介なスパムのことです。

Spam Nationでクレブスは、スパム帝国を運営する犯罪ネットワークの内部と、彼らが資金を保管する銀行へと読者を案内します。コンピュータプログラマーやマフィアに直接話を聞き、このビジネスがどう運営されているのかを暴きます。その中には、個人情報の収集と闇市場での転売といった実態も含まれています。

受信箱にスパムを受け取ったことがある人なら、誰にとっても魅力的な読み物となるでしょう。つまり、この記事を読んでいる全員にとって、ということですね。

ほかにおすすめの本はありますか?

これらの本を読んだことはありますか?もしあれば、感想を聞かせてください。オンラインプライバシーとセキュリティに関連する、ほかのおすすめの本があれば教えてください。コメント欄でお待ちしています。