伊藤 三平
はじめに
千葉高昭和４３年卒業生同期会ホームページの開設以来１万ヒット目の訪問者になった方に記念品を贈呈するという企画を実施したことは、ご案内の通りである。
しばらく名乗りがなく気をもんだが、白井君が、出張などのお仕事が一段落して、名乗りをあげてくれて、一件落着となった。その間、サーバーのアクセス記録から、どこまで来訪者が特定できるのかを弊社の小島君（昭和５７年卒）に頼んで調べてもらった。
この作業を横で見ていたが、サイバーポリスはこのように作業をするのかと、なかなかに興味深く、この作業を皆様にご紹介することはサイバー社会におけるプライバシー保護問題を考える時のご参考になると思う。
１．ログファイルのダウンロード
当社はレンタル・サーバーを利用している。そのレンタル・サーバー上にアクセス記録が書かれたログ・ファイルが存在している。まずこのファイルをダウンロードすることから作業がはじまる。
確認すると６月からの記録が残されているとのことである。その容量は１９メガバイトもあり、ダウンロードするだけで２０分程度かかった。
ログファイルは同期会のＨＰだけでなく、私の会社や、私自身の刀のＨＰなど、当社関連の全てのサーバー上の記録が残っている。
その中身は次のようになっており、「アクセスしてきたサーバーのＩＰアドレス」、「アクセス時間」、「見たページ」、「アクセスしてきたサーバー、ＯＳの種類」などが記録されている。検索ページから来た場合は、そのホームページと検索した言葉なども記録されている。
（注）ＩＰアドレスの？は、プライバシー保護の為に、当方で変換している。 2??.2??.1?2.2?? - - [26/Sep/2000:13:31:18 +0900] "GET /chiba43/home08.gif HTTP/1.0" 304 - "http://www.mane-ana.co.jp/chiba43/rakugaki.html" "Mozilla/4.06 [ja] (WinNT; I)"
2??.2??.1??.2?? - - [26/Sep/2000:13:31:29 +0900] "GET /chiba43/ HTTP/1.0" 200 6257 "-" "Mozilla/4.06 [ja] (WinNT; I)"
2??.2??.1??.2?? - - [26/Sep/2000:13:31:40 +0900] "GET /cgi-bin/kidboard.cgi/ HTTP/1.0" 200 13617 "http://www.mane-ana.co.jp/chiba43/" "Mozilla/4.06 [ja] (WinNT; I)"
2?2.3?.2??.4? - - [26/Sep/2000:13:34:20 +0900] "GET /chiba43/hotta9812.html HTTP/1.1" 200 39507 "http://www.google.com/search?q=%83%7D%83%93%83n%83C%83%80%81%40%90H%8E%96&hl=ja&lr=&safe=off&start=20&sa=N" "Mozilla/4.0 (compatible; MSIE 5.0; Mac_PowerPC)"
２．１万ヒット目の探索
溝口君が、「落書き帳」にご自分が９９９９番であったと１３時３５分に、また１０００２番目であったと１３時４８分に書き込まれているのが１万ヒット目を探す大きな手がかりとなった。
（１）溝口君の９９９９番目のアクセス記録の探索
「落書き帳」に溝口君が書き込んだ１３時３５分頃のアクセス記録から、溝口君の勤務先サーバーのＩＰアドレスを探すことにした。
「2??.2??.1?2.2??」の数字の組み合わせで記録されているＩＰアドレスが、どこのサーバーかを特定するためには日本ネットワークインフォメーションセンターのデータベースで検索する必要がある。溝口君の勤務先はわかっているから、どのＩＰアドレスが溝口君の勤務先のサーバーからのものかは直ぐに判明した。
次に、この溝口君のサーバーから、同期会の表紙ページにアクセスした時間を特定した。当然に落書き帳に書き込んだ時間より前となる。その結果１３時１７分２７秒であることが突き止められた。
（２）１万ヒット目のサーバー名
溝口君のアクセス以降に、溝口君のサーバーとは別のＩＰアドレスを持つＡサーバーから１３時３０分３１秒にアクセスしているのが判明した。
次いで１３時３６分５１秒に、また別のＩＰアドレスのＢサーバーからの接続があった。
その後の１３時３９分３５秒に、再び溝口君の勤務先のサーバーのＩＰアドレスが見つかった。溝口君は「落書き帳」に再びアクセスしたら１０００２番だったと１３時４８分に記されている。これからＡサーバーが１００００ヒット目、Ｂサーバーが１０００１番目ということは間違いない。
ＡサーバーのＩＰアドレスを日本ネットワークインフォメーションセンターのデータベースで検索すると「○○会社」であった。
「○○会社の人で、思い当たる人がおりますか？」
「あ、同期がいるよ。確か数人いるよ。個人までは特定できるの？」
「サーバーのアクセス記録では相手のサーバーまでしか特定できないです。これ以上は、相手のサーバーの管理者に確認して発信者を特定するしか方法はないです。」○○会社に同期が３人いると言っても、この会社の同期以外の人からのアクセスの可能性もある。どうしようかと考えたが、結局は面識のある○○会社のＮ君にメールで確認することにした。
Ｎ君からの返事を待っている内に、白井君が落書き帳に書き込んでくれて、１万ヒット目の探索は終了した。
Ｎ君からは「私自身は、１００１１番で、誰かと思っていたところ同じビルの白井君とは、世の中せまいですね。彼ともすぐ、この話が出るでしょう。」という返事をいただきました。
３．１万ヒット前後の訪問記録
この時解析した１万ヒット前後の調査結果は次の通りである。
- ９９９８番 １２時７分２０秒
- ネットでの証券会社として高名な某証券会社のサーバーからの訪問です。Windows NTのマシンから、千葉高昭和４７年の同期会のメーリングリストのログを見ての訪問のようです。（４７年の同期会の方に、今回の企画を案内してますから、不思議ではないのですが、同窓会名簿で確認した範囲ではこの証券会社に在籍している４７年の方はいない。）
- ９９９９番 １３時１７分２７秒
- 溝口君、マシンはWindows NTでブラウザーはNetscape 4.06
- １００００番 １３時３０分３１秒
- 白井君、マシンは Windows 95でブラウザーはNetscape 4.05
- １０００１番 １３時３６分５１秒
- 某県医科大学からの訪問です。Mac PowerPCを使い、この人は google.com の検索サイトで，"マンハイム" & "食事" をキーワードに検索し、その結果、同期会ＨＰの堀田君のページを見つけて来たらしいです。ドイツのマンハイムに訪問する予定があり、そこのレストランでも検索したのかもしれません。
- １０００２番 １３時３９分３５秒
- 再び溝口君。
４．ネット社会でのプライバシー
（１）どこまで相手に判明するか
以上をまとめると、インターネット上でのホームページの閲覧によって、相手には次のような情報が伝わることが理解できる。
●どこのサーバーを利用しているかはわかってしまう
来訪した人が経由してきたサーバー名は特定できます。すなわち、サーバーが会社名で登録してあれば、会社名はわかります。
仮に、同期会の落書き帳に匿名で中傷誹謗する文章が投稿されたと仮定しましょう。
この場合、事務局としては、何時何分に、どの会社（機関）のサーバーからのアクセスで書き込まれたかを突き止めます。
そして、この場合は、相手のサーバーを管理する会社（機関）のネットワーク管理者に「貴社の管理しているサーバー経由で、このような被害を受けた。発信者に注意をしてもらいたい」と申し出ることができます。こう申し出られた時の対応は、各社（各機関）で様々だと思いますが、自社のサーバーに侵入されて、自社サーバー経由で、不正なことをされている可能性もありますから、自社サーバーの発信記録を調べる会社が普通だと思います。
誹謗・中傷の内容によっては、放置しておくと会社の名誉を汚す恐れがあると判断して、発信者を調べることもあると思います。
中には、いちいち個別の問い合わせに対応していたらきりがないと判断して、「警察当局からの申し出以外の対応はできません」と断って、サーバーの記録をまったく調べない会社もあると思います。いずれにしても、この段階で発信者側のサーバーのログ記録を調べれば、発信者は特定できます。
しかし、発信者を突き止めたからと言って、その発信者名を、問い合わせしてきた先（この場合では、同期会事務局）に教えることはないと思いますし、その義務もないでしょう。私自身も、そこまでやる必要はないと考えます。
ただし、警察に被害届を出され、警察から申し出があれば、発信者を特定して、警察に届けるか、発信ログ記録を警察に提出することに協力する必要はあると思います。（２０００年２月に不正アクセス禁止法が施行される）
●発信記録は残るし、メール内容は読まれてしまう
だから発信記録は自分が使っているサーバーに残っていると考えるべきです。そのログ記録をいつまで残しておくかは各社様々ですが、自分の発信する記録は残されていると考えて行動すべきです。
会社によっては、会社のメールで機密が外部に洩れるのを怖れて、メール内容の全文検索をかけて、キーワード（例えば「原価」「談合」などの言葉）が検出されたらチェックするところもあると考えられます。
しかし、ほとんどの会社では、社員のメール内容やホームページ閲覧記録をチェックするようなことはないと思います。このようなことを会社で実施する場合は、事前に通知があるはずです。事前通告なしに実施すれば、プライバシーの保護の視点から、組合に取りあげらられて一悶着はあるでしょう。
ここで大切なのは、社員の発信記録を見ることができるネットワーク管理者にも高いモラルを求めないといけないと言うことです。その人間が個人の秘密を暴くような危険性は常にはらんでおります。ただし、大手企業では、このような危険性に備えての倫理規定などもきちんと定められていることと思います。
（２）リキッドオーディオ事件
弊社の取引先のサーバーがダウンしました。調べて見ると、ある社員が、いかがわしい写真画像をたくさん取り込み、それを大量に知人に配布していることがわかりました。
画像データは容量が大きく、サーバーに負担をかけます。別の取引先の例ですが、このたび全てのパソコンを常時接続にしました。
その結果、私のパソコンのウインドウズのスタートボタンにある「検索」→「他のコンピュータ」に、この会社のＩＰアドレスを打ち込むと、その会社のパソコンの中身が丸見えという事態になったのです。こうなるとファイルを消すことなどわけはないです。「日経ビジネス」（２０００年１０月９日）に、「リスク最小化の経営」という特集があり、そこに次のような記事が掲載されております。
東京証券取引所のマザーズ上場第１号の音楽配信ベンチャー企業のリキッドオーディオ・ジャパンで、自社のサーバーに、同社を辞めてアイフェィスの会長になった者が侵入して、役員の電子メールを読んだという事件です。
これはリキッドオーディオ・ジャパンのサーバー記録に、アイフェイス社という変わった名前のサーバーからのアクセスがあり、この会社には同社が辞めた人間がいることから推測できた事例です。
この役員がニフティなどの大手プロバイダー経由で侵入したら、犯人を突き止めるのに、もう少し時間がかかったでしょう。
おわりに
今回は、以上のような経緯でアクセス記録を調べましたが、どこのホームページでも普段は、こんなことはやっておりませんから、色々なホームページの訪問に躊躇する必要はありません。
同期の皆様には関係ない話ですが、所属の会社・団体のサーバーからの、いかがわしいホームページへの訪問や、たとえ匿名でも、問題となるようなメール（誹謗・中傷・一方的な批判）の発信、掲示板への書き込みはしないように部下の方に言っておいてください。その人の将来を傷つける可能性があります。
そして大手のプロバイダーが通信の秘密を漏らすことは考えられませんが、所属の会社・団体のサーバーからのメールは、内容を読まれても仕方がありませんから、読まれて困ることは書かないほうが良いです。
いたずら電話は存在しますが、電話の場合は、あらゆる場面で自宅の電話番号を記入しても、個人のプライバシー保護に安心感があります。電話との違いは、メールがサーバーという分散処理によって処理されていることにあると考えるとわかりやすいです。
今回実施したような分析作業によって、自分の身近にあるサーバーの登録名は判読されます。身近にある会社・団体名がわかってしまうと、その分だけ個人のプライバシーまで判明しやすくなります。弊社などは３人しかいませんから、サーバーから会社名がわかるとすぐに個人に直結します。
またサーバーは分散処理だけに、サーバーごとの管理者のレベルで安全度が違ってきます。倫理感に欠けるネットワーク管理者がいると、ここから個人のプライバシーが漏洩する可能性が高まります。私的にメールを活用するのであれば、所属する会社、団体とは別の個人用アドレスを持ったほうが良いのでしょう。
以上、いくつかの警告をしましたが、結論は「車は危ないから、運転はやめますか？」と聞かれた時の答えと同じです。「危険も認識した上で、ネット社会を楽しみましょう」ということです。
「同期の人から」ページに戻る