ISPはあなたについて何を知っているのか
要点: インターネットプロバイダはあなたの通信をすべて中継しているため、どのサイトにいつ、どれくらいの時間アクセスしたかを把握できます。しかも多くの国では、その記録を残すことも、売ることさえ認められています。HTTPS はページの中身を隠しますが、ドメインまでは隠せません。すべてを暗号化し、プロバイダには解読できないトンネルだけを残せる一般的な手段は、VPN しかありません。
インターネットプロバイダは、あなたがインターネットへ出ていくための入口です。あなたが送るすべてのリクエストは、まずプロバイダの機器を通ります。だからこそプロバイダは、あなたのオンライン上のほぼすべてを見られる特別な位置にいます。これは不正アクセスでも抜け穴でもなく、ネットワークがそもそもそう作られているというだけのことです。問題は、プロバイダがあなたの行動を見られるかどうかではなく、あなたがそのうちどれだけをさらすことにするか、です。
二つのものを分けて考えると分かりやすくなります。サイトの中身、つまりページの文章やメッセージ、フォームに入力したデータは、今日ではたいてい HTTPS によって暗号化されています。しかし、どのサイトにいつ接続したかというメタデータは、はるかに隠しにくく、プロバイダが既定で記録しているのはまさにそこです。メタデータだけでも、あなたの生活は驚くほど詳細に描き出されてしまいます。
ISPが追跡できること
訪れたウェブサイト
接続先のドメインはプロバイダのネットワークを通過します。HTTPS を使っていても、行き先、たとえば特定の銀行やニュースサイト、医療サービスにアクセスしたという事実は、たいてい見えたままです。
オンラインでいる時間帯
接続の時刻、セッションの長さ、行動のパターンが記録され、数週間分たまれば生活のリズムがそのまま浮かび上がります。
ダウンロードの内容
ダウンロードしたデータの量と時刻が記録されることがあります。おおよそどれだけ、いつ受け取ったかが残るということです。
あなたの居場所
物理的な住所と接続している地域はアカウントに結び付いています。回線を実際に引き、あるいは電波を届けているのはプロバイダ自身だからです。
端末の情報
自宅のネットワークにどの端末がつながっていて、それぞれがどれだけ通信しているかも、プロバイダから見えることがあります。
ISPが追跡する理由
法律上の義務
多くの国では、捜査機関から請求があったときに提出できるよう、接続記録を一定期間保存することが法律でプロバイダに義務付けられています。
広告収入
一部の法域では、匿名化した閲覧データをまとめて広告主やデータブローカーに販売することがプロバイダに認められています。あなたの行動がそのまま収益源になるということです。
ネットワークの運用
追跡の一部は純粋に運用上のもので、回線全体の負荷を分散し、性能を最適化するために役立てられています。
速度制限
プロバイダは特定の種類の通信を見分けて意図的に遅くすることがあります。動画のストリーミング、ゲーム、大きなダウンロードなどが典型で、特に混雑する時間帯に起こります。
ISPの追跡を止める方法
1. VPNを使う
VPN は通信が端末を出る前にすべて暗号化します。そのためプロバイダには VPN サーバーへ向かう暗号化された流れが見えるだけで、その先にある個々のサイトは見えません。今使える防御策の中で、最も網羅的で現実的な手段です。
2. HTTPSを使う
HTTPS は訪れる各サイトの中身を暗号化します。欠かせないものですが、どのドメインに接続しているかまでは隠せないため、完全な解決策ではなく半分の対策にとどまります。
3. DNS-over-HTTPSを使う
DNS の問い合わせを暗号化すると、端末が行うドメイン検索をプロバイダが読み取れなくなり、よくある漏れ道の一つがふさがります。ただし、接続そのものが暗号化されるわけではありません。
4. Torブラウザ
Tor は有志が運営する複数のノードを経由して通信を流し、非常に強い匿名性をもたらします。強力ですが低速なので、日常の閲覧よりも、特に高い匿名性が必要な作業に向いています。
シークレットモードによくある誤解
プライベートブラウジングやシークレットモードを使えば、プロバイダから行動を隠せると思っている人は少なくありません。実際にはそうではありません。シークレットモードは、自分のブラウザが履歴や cookie を手元に保存しないようにするだけで、プロバイダはこれまでとまったく同じようにすべての接続を見ています。ネットワークからあなたの行動を隠せるのは暗号化だけであり、その理想的な形が VPN です。
ISPの追跡が実際に意味すること
メタデータなど無害だと片付けたくなりますが、誰といつつながったかというパターンは、実に多くを語ります。深夜に特定の医療サービスや求人サイト、出会い系サイト、政治系の媒体へ繰り返しアクセスした記録は、ページの中身がなくてもそれだけで一つの物語になります。数か月分が積み重なれば、このデータは習慣、関心、人間関係、さらには心の状態まで推し量れるほど詳細なプロフィールを作り上げます。その記録が法的請求の対象となるプロバイダのログに残るにせよ、データブローカーに売られるにせよ、暗号化されないまま端末を離れた時点で、あなたに残る主導権はほとんどありません。それこそがプロバイダから見られていることの本当の代償であり、今これほど多くの人が VPN を特殊な道具ではなく基本的なプライバシー用品として扱うようになった理由です。
万全にするならVPNとDNS暗号化を組み合わせる
VPN は単独で最も網羅的な一手ですが、さらに安心したいなら防御を重ねることもできます。最近のブラウザや OS の多くは暗号化された DNS に対応しており、VPN の外で端末が行うドメイン検索さえプロバイダに読ませません。どこでも HTTPS を使えばページの中身が守られ、暗号化された DNS は検索の記録を守り、VPN は接続全体を一本の暗号化されたトンネルで包みます。この三つがそろえば、プロバイダの手元には、あなたがオンラインであることと、どれだけの通信量を動かしたかということ以外、ほとんど何も残りません。
GLOBEXが最良の防御である理由
GLOBEX はあなたとインターネットの間に暗号化されたトンネルを作ります。有効にしている間、プロバイダに見えるのは次のものだけです。
- あなたが VPN に接続していること
- 転送されたデータの量
見ることができないのは次のとおりです。
- あなたが訪れるウェブサイト
- あなたが閲覧する内容
- あなたがダウンロードするファイル
このたった一つの変更で、あなたのオンライン生活の詳細な記録はプロバイダの手の届かないところへ移ります。プロバイダに対するプライバシーとは、やましいことを隠すためのものではありません。自分の習慣や関心、日々の行動についてのプロフィールを誰に作らせるのかを、自分で決めるということです。プロバイダ本来の仕事は接続を届けることであって、その接続であなたがすることを片端から目録にし、あわよくば収益に変えることではありません。VPN は、ほとんどの人がすでに手にしていると思い込んでいた前提を取り戻すだけです。何を読み、何を見て、何を検索するかは自分の問題である、という前提です。自動接続に設定しておけば、その保護は手間もなく途切れることもなく続きます。GLOBEX でプライバシーを取り戻しましょう。
