本当にオンラインで匿名になれるのか？その真実を徹底解説

私たちには、世界に知られたくないことがある——著作権法への無頓着、特定の動画への嗜好、あるいは単に監視の目から逃れたいという願望など。理由は何であれ、オンラインでの匿名性についていくつかの誤解を解き、本当に匿名になれるのかどうかに決着をつける時が来た。政府の監視からメールが決して安全にならない理由についてはすでに取り上げたが、今回はインターネット全体について考察してみよう。

読むのが面倒な方のために、動画版も用意されている（YouTube：「Lt-7IvR_9Cc」）。

すべてはあなたのIPアドレスから始まる

ご存知の方も多いだろうが、IPアドレスはあなたに関するあらゆる情報を明らかにする入り口だ。ISP（インターネットサービスプロバイダ）は、どのIPアドレスが誰に割り当てられたかのログを保持しており、それを顧客情報と紐付けることができる。これらの記録は通常6ヶ月から2年間保存され、政府は犯罪者の身元特定を容易にするため、「保存期間」の延長を常に推し進めている。

ウェブサイトにアクセスするたびに、あなたのIPアドレスは送信される。訪問先のサイトはあなたが誰であるかを直接知ることはないが、そのサイトにアクセスしたすべてのIPアドレスの記録は持っている。これらのログファイルは容量が小さいため、何年でも簡単に保存できるのだ。

「その時パソコンを使っていたのは自分ではない」と主張しても言い訳にはならない。そのインターネット接続の契約者として——たとえカフェの来店客に接続を開放していたとしても——接続を通過するすべての通信に対して責任を負い、法的にも責任を問われる。自分の接続を守るのは、あなた自身の仕事なのだ。

では、どうすればIPアドレスを隠せるのだろうか？

PirateBrowser

まず手短に片付けよう。最近、PirateBayチームがリリースしたFirefoxの特別カスタマイズ版「PirateBrowser」が話題になっている。Torの要素といくつかのプロキシプラグインが事前設定されており、検閲されたサイトにアクセスできる——それだけだ。匿名化はできない。ISPや政府が設置したファイアウォールのブロックを回避してサイトにアクセスすることはできるが、あなたを匿名にはしてくれない。もう一度強調しておく。PirateBrowserはあなたを匿名にしない。

HTTPS

HTTP Secure（HTTPS）は、ウェブサイトへの接続を暗号化する仕組みだ。サイト側は依然としてあなたのIPアドレスとそのサイト上での行動を正確に把握しているが、ISPなどの第三者が通信内容を盗み見ることはできなくなる。

では、安全な接続だけを使えば良いのか？それは一つの選択肢だ——ただし、必ずブラウザのアドレスバーに直接「https://」と入力してアクセスすること。

多くのサイトはログイン後に自動的にセキュア版へリダイレクトするが、それでは遅すぎる。サイトへの接続が非セキュアな状態で始まった場合、攻撃者が中間に潜んでセキュアなハンドシェイクを偽装できてしまう。攻撃者はあなたを非セキュア版のサイトへ誘導し、送信されるすべてのデータを傍受するのだ。

VPN

次に、お馴染みのVPNはどうだろう？VPNは通常のインターネット回線をトンネル化し、別のリモートサーバーを外部への接続窓口として使用する——つまり異なるIPアドレスを与えてくれる。理想的には、あなた個人に遡れないIPアドレスだ。しかし、すべてのVPNが同じ品質というわけではない。

実際、一部のVPNは要請があれば即座に顧客情報を提供することで知られている。HideMyAssは特に悪名高い例だ。その名前とは裏腹に、違法行為を含む利用規約違反を犯せば、あなたのプライバシーは一切守られない。

「記録を一切保持しない」と主張するVPNもある。これこそが低レベルの捜査から真に身を守る唯一の方法だ。当局が記録の提出を求めても問題ない——そもそも提出すべき記録が存在しないのだから。しかし、こうした企業の言葉をどこまで信頼できるだろうか？もし彼らが治安機関と協力しているなら、いずれにせよ否定するしかないだろう。教訓はこうだ：記録を保持しないことで信頼できる評判を持つ、米国以外のVPNを選ぶこと。そして、必ず事前に調査を行うこと。

政府の監視

HTTPS版のサイトに直接アクセスしたり、VPNで接続を保護したりしても、そのサイトがアメリカでホストされているなら、PRISMのようなプログラムによってNSAがすでにバックドアを確保している可能性が高い。あるいは、いつでもバックドアの提供を要求できる立場にあるかもしれない。彼らが実際に監視しているかどうかは分からない——口止め命令（ギャグオーダー）により、誰にも話せないからだ。アメリカでホストされているサービスに限った話ではない。世界各国の諜報機関が政府と協力している——イギリスもまったく同じことをしているのだ。

Torはどうなのか？

多くの人は、Torこそがオンライン匿名性の究極形だと考えている。しかし近年、FBIの作戦により、Torユーザーのブラウザにマルウェアを注入する手法で世界最大のダークネット違法サイトが摘発され、その過程で登録メンバー全員のIPアドレスが取得された。

十分な時間と労力をかければ、トラフィック相関分析によってTorノードを制御し、ユーザーを特定することが可能になる。制御・盗聴できるノードが多いほど、匿名性を突破する速度は上がる。1つのノードなら1人のユーザーを特定するのに6ヶ月かかるかもしれないが、数十や数百のノードを握っていれば話は別だ。平均的なハッカーが実行できる規模ではないが、公的機関の監視予算ならそのレベルの投資は十分に可能だ。結局のところ、Torはあなたを完全に匿名にはしない。むしろ、Torを使用しているという事実自体が、当局にとって「さらに深く調べる価値あり」のサインになってしまうかもしれない。

結論：あなたは匿名になれない

究極の真実はこうだ。オンラインで完全に匿名になる現実的な方法は存在しない。しかし一方で、どの政府機関も、あなたが海賊版をダウンロードしたり、掲示板で出会いを探したりすることをそれほど本気で追跡してはいない。適切に選ばれたVPNは、ほとんどの目的に対して十分以上の保護を提供してくれる。Torならさらに強力だ。匿名性を破るには、多大な労力、忍耐、そして裁判所命令が必要となる（NSAなら数回のキーストロークで済むこともあるが）。しかし、テロ計画や児童への違法行為のような重大犯罪となれば、決して安全ではない。そして、それは良いことなのだ。

オンライン匿名性について、あなたはどう考えているか？ぜひコメント欄で意見を聞かせてほしい。