アムネスティ・インターナショナルの「ミュータントフォント」は、本当にあなたをオンラインでより安全にできるのか？

私たちは日頃、フォントについてあまり考えません。ArialやVerdana、Georgia、Helveticaといった定番フォントを無意識のうちに使い、その存在を意識することすらほとんどありません。だからこそ、アムネスティ・インターナショナルが「インターネット上のプライバシーに関する議論を促したい」として発表した新フォントは、非常に興味深い話題となります。果たしてこのフォントは人々の関心を引きつけられるのでしょうか。そして、本当にあなたをオンラインでより安全にしてくれるのでしょうか。

ミュータントフォント（Mutant Font）とは？

アムネスティが考案した仕組みの名は「Mutant Font（ミュータントフォント）」。使い方はとてもシンプルで、公式サイト（www.mutantfont.com/en）にアクセスし、覗き見されたくないテキストを入力します。「Generate Font」をクリックしてコードをコピーし、ブログに貼り付ければ完成です。こうして生成されたテキストは、人間には読めるのに、機械にとっては解読が難しい状態になります。

ミュータントフォントが監視ボットや検閲ボットを妨害する仕組みには、大きく分けて2つの側面があります。ひとつは画面に表示される「見た目」、もうひとつはその裏で動いているコードです。どちらも監視対象になり得るため、両方に対策が施されています。まずは表示面の仕組みから見ていきましょう。

ミュータントフォントには7種類のバリエーションがあり、それぞれ独自の「グラフィカルな干渉（graphical interventions）」が加えられています。たとえば「Mutant Wavy」は各文字の後ろに波線を、「Mutant Fast」は各文字から左へ横棒を、「Mutant Square」は文字の周囲に大小さまざまな四角形を配置します。これらの加工により、投稿した文字や単語が光学式文字認識（OCR）に読み取られにくくなりながらも、人間の読みやすさは保たれるよう設計されています。さらに、サイトに表示されるフォントは24時間ごとに切り替わるため、機械がパターンを学習して内容を解読することは理論上かなり難しくなります。

同時に、フォントを表すコードも24時間ごとに変更されます。これにより、特定のウェブページで何が語られているのかを機械が把握することは、さらに困難になります。アムネスティの紹介動画によれば、用意されているコードは数千種類だそうですが、短期間で数万〜数十万規模に拡大することも十分考えられ、機械によるパターン抽出は一層難しくなるでしょう。

24時間ごとの切り替え、専用コードの採用、そして多彩なグラフィカルな干渉――これらを組み合わせ、ミュータントフォントはインターネットのプライバシー保護を念頭に開発されました。実際の表示イメージはこちらです。

ミュータントフォントはWordPressをはじめとする主要なコンテンツ配信プラットフォームに対応しており、http／httpsプロトコルを使用するサイトでも利用できます。ミュータントフォントのサイトから取得できるコードは、次のような形式です。

<p class="fonte_mutante_8">
Ù2 8_4 !Y\\ 2((E 3.( ,1Y–./!Y? /\\3(15(\\3/_\\2 @Y;( 3./2 3(73 .Y1#(1 3_ 1(Y#F Ù\\# 3.( )Y!3 3.Y3 /3 !.Y\\,(2 _\\ Y 1(,4?Y1 ZY2/2 2(15(2 3_ !_\\)42( Z_32 3.Y3 Y1( 318/\\, 3_ 1(Y# 6.Y3 8_4'5( 61/33(\\F
<br><br>
<a href="[URL]" target="_blank"><img src="[IMAGE URL]" class="img-hd"></a>
</p>

さらに、テキストを正しく表示させるためにページへ追加する必要があるCSSも、以下のように提供されています。

@font-face {
font-family: 'Fonte_Mutante_8';
font-style: normal;
src: url('https://fontemutante.com.br/uploads/font_mutante/file/8/Mutante_ondulada_fina_mix.ttf') format('truetype');}
.fonte_mutante_8 {
font-family: Fonte_Mutante_8;
font-size:16px;
letter-spacing: 1px;}

本当に効果はあるのか？

ミュータントフォントはまだ新しい試みであるため、実際の監視ソフトウェアに対してどこまで耐性を持つかを検証したテスト結果は、現時点では見つかりませんでした。NSA（米国家安全保障局）、GCHQ（英政府通信本部）、中国の情報機関などは、特定のキーワードやフレーズがネット上で使われた際に検知するデータ収集技術を活用していると広く考えられています（特にセキュリティ関連情報を読むユーザーに対しては顕著でしょう）。しかし、ミュータントフォントがそれをどの程度防げるのかは、未知数のままです。

アムネスティ・インターナショナル自身も、このフォントの実効性について明確な主張はしていません。むしろ、インターネットのプライバシー問題に関する議論の火種をつくり、認知度を高めるための手段として位置づけています。確かにその目的は達成できるかもしれません……しかし、それ以外の効果はさほど期待できないように見えます。

筆者はこのフォントに関してセキュリティ面の調査を行ったのかどうかをアムネスティ・インターナショナルに問い合わせましたが、執筆時点で返答は得られていません。ただし、W3Cのプライバシーに関するメールスレッドでは、セキュリティ的な価値はほとんどないという指摘がなされています。おそらくそれは妥当な評価でしょう。このフォントが行う置換処理は、かなり単純なものだからです。

また、グラフィカルな干渉によって一般向けレベルのOCRには読み取りにくくなったとしても、政府レベルのソフトウェアを突破できる可能性は低いと思われます。

それでも、ミュータントフォントをきっかけに「オンラインで身を守るために何をすべきか」という会話が広まってくれればと願っています。VPNやTor、SNS上のプライバシーについて語り合う方が建設的ではありますが、まずは何らかの一歩が必要なのです。

あなたはミュータントフォントをどう評価しますか？ オンラインプライバシーの闘いに注目を集めるために、自分のブログで使ってみようと思いますか？ それとも、単なるギミックだと感じますか？ ぜひコメント欄であなたの考えを聞かせてください！