ポップコーンタイムは安全？知っておくべきリスクと安全に利用するための方法

ポップコーンタイム（Popcorn Time）は、トレントの世界に革命をもたらしたアプリです。Netflixのように美しいインターフェースで映画を楽しめますが、決定的な違いがひとつあります。それは、すべてのコンテンツがトレント技術を使って違法にストリーミングされているという点です。つまりポップコーンタイムとは、見た目が非常に洗練されただけのトレントストリーミングクライアントなのです。

ここで説教をするつもりはありません。お金を払わずに映画を視聴・ダウンロードすることが違法であることは明白です。しかし、どうしても利用するのであれば、せめて安全に使ってほしいのです。

トレントとは何かわからない方は、まず初心者向けガイドを読んでみてください。

ポップコーンタイムとそのクローンの真実

ポップコーンタイムは初公開当時、インターネット上で大きな話題を呼びました。Netflixのような体験を提供しながら、欲しい映画やテレビ番組がすべて揃っており、しかも完全無料だったからです。

オリジナルのプロジェクトは比較的早く閉鎖されましたが、コードがオープンソースだったため、数多くのクローンが開発されることになりました。

ところが、一部のユーザーはコンテンツの出所をまったく理解していませんでした。アプリ自体には違法行為を行っていることを示す表示がないからです（新しいクローンには警告が追加されています）。DVDカバーがきれいに並び、洗練されたインターフェースを備えた、まるで正規のストリーミングサービスのように見えるのです。

ファイルの法的な出所が怪しいと気づいていたユーザーでも、その背後にある技術まで理解していたとは限らず、普通の動画配信サイトと同じ仕組みだと信じていました。

しかし実際には、このアプリ（およびすべてのクローン）は完全にトレントベースです。ユーザーがメディアをストリーミングすると、アプリはトレントファイルをダウンロードし、スウォームに参加し、即座に他のユーザーへそのファイルをシード（アップロード）します。

アンチP2P団体やトレント監視を請け負う企業の観点から見れば、これは重大な問題です。海賊版サイトで従来のトレントクライアントを使ってダウンロードするのと何ら変わりません。ポップコーンタイムは、メディアインデックスとトレントクライアントを1つにまとめた、ただ見た目がきれいなアプリにすぎないのです。

つまり、あなたは今この瞬間もトレントからダウンロードしているのです。

従来のトレントクライアントでのダウンロードではなく、ポップコーンタイム系アプリでストリーミングしているからといって、保護されているという幻想を抱かないでください。内部の仕組みはまったく同じで、きれいな外装がかぶさっているだけです。トレントをダウンロードする際にとるべき注意策は、これらのストリーミングアプリを使う場合にもすべて当てはまります。

しかしその前に、まず正しいポップコーンタイムをダウンロードできているかを確認しなければなりません。

どのポップコーンタイムをダウンロードすべきか？

プロジェクトがオープンソースになることの落とし穴は、誰でもコピーを作り、アプリ名を変えて、あたかも新作のようにリリースできてしまう点です。さらに厄介なことに、その過程で悪意のあるコードが注入されている可能性もあります。

実際には、アプリ名すら変更されていないケースもあります。ポップコーンタイムをダウンロードしたつもりが、動作は同じでもPC上で密かに暗号通貨マイニングスクリプトを実行する偽物をつかんでいた、なんてことも起こり得るのです。

シンプルにまとめるとこうです。ポップコーンタイム自体はウイルスではありませんが、偽の「ポップコーンタイム」はウイルスです。公式サイト以外の場所からダウンロードしてしまったときに起こる悲劇です。

しかし、もう公式サイトは存在しません。公式サイトは閉鎖され、残っているのはクローンだけです。幸いにも、その中から推奨クライアントとして定着したプロジェクトがひとつあり、そのコードは検査・検証が可能です。

さて、新しいオープンソースクライアントをダウンロードした。だから安全に使えるのか？　そう簡単にはいきません。忘れてはいけないのは、これが依然としてトレントベースだという点です。ISP（インターネットプロバイダ）はあなたの通信内容を正確に把握できますし、トレント監視会社がスウォーム内であなたのIPアドレスを発見すれば、ISPから個人情報を取得し、訴訟につながる可能性もあります。

多くのプライバシー問題と同じく、解決策は通信をVPN（Virtual Private Network：仮想プライベートネットワーク）経由でトンネルすることです。

ポップコーンタイムでは必ずVPNを使う

P2Pトレント技術の本質は、ファイルをダウンロードしようとする全員に、同じファイルを扱っている他の全員のリストが共有されることにあります。あなたはダウンローダーであると同時にアップローダーにもなるのです。クライアントをアップロード禁止に設定していても、ピアとしてリストには載ってしまいます。

したがって、アンチP2P団体も同じ方法で、特定のファイルを誰がダウンロードしているかを把握できるのは明らかです。著作権者は専門企業にトレントの監視を委託しており、企業側は自分でファイルをダウンロードし、スウォームを確認して、検知したすべてのIPアドレスを記録します。

収集されたIPアドレスは既知のISPリストと照合され、該当するISPに連絡が入ります。ISPは特定の日時におけるIPアドレスの契約者情報の開示を求められたり、自主的な対応を促されたりします。繰り返し侵害すれば、罰金や回線停止が待っているのです。

VPNの使用こそが、トレントに接触する唯一の安全な方法です。利用者の記録を残さず、トレント利用に寛容なVPN経由で接続をトンネルしましょう。

CyberGhost VPNの解説動画でも、この仕組みがわかりやすく説明されています。

良質なVPNは有料です。無料のVPNも見つかりますが、セキュリティ面では信用できません。無料で提供されているのには、それなりの理由があるのです。

おすすめのVPNリストは多数ありますが、すべてがトレント向きというわけではありません。Private Internet AccessはP2Pユーザーに最もよく推奨されるVPNですが、それでもトレント利用は特定の国のサーバーに限定するよう求められます。

優良なVPNプロバイダは「ノーログ（ログレス）」、つまり誰が何をしたかの記録を保持しません。仮に法執行機関が特定ユーザーの情報について召喚状を出しても、提供できるデータが存在しないのです。

Peerblock／Peerguardianは役に立たない

かつてよく勧められていたのが、トレント利用者はPeerblockやPeerguardianを使うべきという助言です。これらのアプリはファイアウォールのように動作し、アンチP2P団体、大学、法執行機関に属する「危険なIP」のリストを管理します。

アプリはそれらのIPからの接続をブロックします。理屈の上では、相手が接続できなければ、監視リストに載ることもないというわけです。

しかし現実には、あなたがスウォームに参加してファイルをダウンロード・アップロードしていることを確認するのに、相手が実際にあなたのマシンへ接続する必要はありません。Peerblockはまったく役に立たないのです。

むしろ、IPアドレスがたまたま特定の企業や大学の保有するブロックに含まれているだけで、本来有益なピアからのシードまで遮断してしまうことがあります。この種のアプリは誤った安心感を与えるだけで、トレント利用時の保護には一切なりません。

代わりにVPNを使いましょう。

ポップコーンタイムのマルウェアリスク

映画ファイルの中にマルウェアを仕込むことは技術的には可能ですが、極めて稀で、特定のメディアプレーヤーでしか機能しません。

MP4などの標準的な動画形式を、最新版のVLC（またはポップコーンタイム本体）で再生する限りは安全です。過去にはWindows Media PlayerがDRM（デジタル著作権管理）拡張機能を通じて悪用された事例があります。

より一般的な攻撃手法は、映画をダウンロードしていると思わせておいて、実際には実行可能ファイルだったという手口です。ダウンロードしたファイルをむやみにダブルクリックしてはいけません。

また、映画を再生しようとしたら「視聴には別のプレーヤーやコーデックパックが必要」という画面だけが表示され、それをインストールしたらウイルスだった、というケースもあります。マルウェアはほとんどの場合、動画ファイルそのものには含まれていません。

一方、ソフトウェアやゲームは常に実行可能ファイルであるため、悪意のあるコードを容易に仕込めます。海賊版ソフトを安全に実行する方法は存在しません。ソフトやゲームは必ず正規の入手元から取得してください。

最後に強調しておきます。私は著作権素材のダウンロードを容認するものではありませんし、ここで紹介した対策をすべて講じても、トラブルに巻き込まれない絶対的な保証はできません。それでも利用するのであれば、これらのポイントがトラブルを避けるための最善の備えになるはずです。

そして忘れないでください。ポップコーンタイムで視聴できる動画は、すべてBitTorrentネットワークのおかげです。中間業者を省いて直接探したい場合は、比較的信頼性の高いBitTorrentサイトを活用するとよいでしょう。