• 会員限定
  • 2020/08/31 掲載

note漏えい問題の本質は「IPアドレスは個人情報か?」ではない

記事をお気に入りリストに登録することができます。
コンテンツ配信サービス「note」で、投稿者のIPアドレスが閲覧できる状態にあったというセキュリティインシデントが生じた。匿名掲示板「5ch」に同じIPアドレスで書き込みがあるかを突き合わせ、書き込み主を特定しようといった騒動も巻き起こっている。IPアドレスが問題になると、必ず起きるのは「IPアドレスで個人が特定できるのか」「IPアドレスは個人情報ではないのでは」といった議論だ。回答はイエス/ノーで済むほど簡単ではないが、誤解を生みやすいIPアドレスについて、あらためて正しい情報を整理してみよう。

執筆:フリーランスライター 中尾真二

執筆:フリーランスライター 中尾真二

フリーランスライター、エディター。アスキーの書籍編集から、オライリー・ジャパンを経て、翻訳や執筆、取材などを紙、Webを問わずこなす。IT系が多いが、たまに自動車関連の媒体で執筆することもある。インターネット(とは言わなかったが)はUUCPのころから使っている。

photo
noteでは8月14日にお詫びのページを掲載した

セキュリティインシデントで重要なのは「何が漏れた?」ではない

 個人情報の漏えい問題では、メールアドレスが漏れた、IPアドレスが漏れた、という外形的な情報が過大評価(または過小評価)される傾向がある。「これは個人情報なので大問題だ」(あるいは「個人情報でないので問題はない)という報道もされがちだ。

 たとえば、パスワードファイルが漏れた、というインシデントがあったとする。小さい問題ではないが、深刻度はそのファイルがハッシュ化されているかそうでないかで変わってくる。現実は、暗号化されたパスワードファイルの解読を心配するより、類推されやすい単語や短いパスワード、使い回しのほうがよほど心配すべき問題だ。セキュリティインシデントは詳細情報が外部に出にくいので、表面的な報道やネット情報だけでは正しい評価はできない。

 IPアドレスも同じで、漏えいが問題になるのは、それがどのような情報につながっているもので、何がわかるのか、何がわからないのか、どういう状況で漏れたのか、といった漏えいプロセスのほうが重要だ。IPアドレスが漏れたのでIPアドレスを保護する、では問題の解決にならない。何が原因で、どう漏れたのか(盗まれたのか)、それがどんな影響を及ぼすかまでを分析して、原因箇所の改善をしなければならない。

 今回のnoteの問題では、「IPアドレス」というキーワードが先行した報道が目立つ(この記事もその1つではある)が、問題の本質はIPアドレスというより、公開してしまった原因とそれによるユーザーへの影響、ならびに運営側の開示方法にあると言えるかもしれない。


グローバルIPアドレスは大代表もしくは私書箱宛ての郵便

 では何が問題だったのか。その説明の前に「IPアドレスで個人が特定できるのか」が、問題解決に有意ではない理由を考えてみたい。

 この質問に対する答えをなるべく短く、正確に表現するなら「不可能ではないが、現実問題としてIPアドレスだけで個人を特定するのは難しい」である。

画像
「IPアドレスで個人が特定できるのか」に対する答えとは?
(Photo/Getty Images)

 IPアドレス(以下特に明記しない限り「グローバルIPアドレス」を意味する)は、一般的にはインターネットの住所を示す記号(アドレス)とされている。メールがきちんと特定個人に届くのはIPアドレスがあるからだ。

 この説明は間違ってはいないが、正確ではない。この表現では、IPアドレスは手紙の宛先のように住所や氏名が特定される情報に思うかもしれないが、IPアドレスは個人、あるいは個人のPC、スマホごとに一意に割り当てられた符号ではない。IPアドレスはインターネット上で一意であるというだけで、そのアドレスを使うホスト、PCなども一意というわけではない。

 インターネットとは、本来、ネットワーク(LAN)とネットワーク(別のLAN)をつないたネットワークである。個人のPCが不特定多数の個人PCと縦横無尽に直接つながるネットワークではない(ほぼそれに近い時代も存在したが)。現状のインターネットにおけるIPアドレスは、相手のネットワークの出入り口となるルーターやゲートウェイ、各種公開サーバまでしか特定していない。手紙でいえば会社や組織名当ての郵便、私書箱宛ての郵便といったところだ。

【次ページ】逆に、IPアドレスから端末やユーザーを特定する方法は?

関連タグ

あなたの投稿

関連コンテンツ

    PR

    PR

    PR

処理に失敗しました

人気のタグ

投稿したコメントを
削除しますか?

あなたの投稿コメント編集

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

通報

このコメントについて、
問題の詳細をお知らせください。

ビジネス+ITルール違反についてはこちらをご覧ください。

通報

報告が完了しました

コメントを投稿することにより自身の基本情報
本メディアサイトに公開されます

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう!

詳細はこちら 詳細情報の入力へ進む
報告が完了しました

」さんのブロックを解除しますか?

ブロックを解除するとお互いにフォローすることができるようになります。

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか?

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

ユーザーをフォローすることにより自身の基本情報
お相手に公開されます