Google の Web メール「Gmail」を、ひょんなことから使うことになった。そして愕然とした。送信相手へ実名が通知されていたのだ。我が目を疑った俺は、試しに自分宛にテストメールを送ってみた。やはり間違いなく、実名がついていた。この狼藉は[設定]-[アカウントとインポート]-[名前]でやめさせることができるが、問題はそんなことではなく、注意喚起がなかったことだ！（怒）
ソフトウエアを利用するにあたって、その使用権を明確にする目的で個人情報を預かるということは筋が通っている。俺は Gmail を使用する必要性を感じ、つまりこのソフトウエアの価値を認め、正規に手続きをして対価を支払う意思があった。加えて、アカウント作成ページはアドレスが https で始まっており、そこで入力された情報を機密として扱う姿勢がうかがえた。だから虚偽記載をしなかったが、断じて断じて公開目的で渡した情報ではない。申し訳程度のちっぽけなテキストボックスに詰め込まれた１万２千文字もある「利用規約」をろくに読まなかったのは迂闊だったが、そこに付け入る手口はスパイウエアまがいのいかがわしいものだ。これによって Google という企業に対して俺が持っているイメージが悪く変化したことは動かぬ事実である。また、流出してしまった情報は二度と取り戻すことができない。
今回は Google に腹を立てたことが本稿執筆のきっかけとなったが、これは氷山の一角に過ぎない。普通のメールは、暗号化されない。先ほど述べた https ではなく http で始まるサイトで入力した情報も暗号化されない。暗号化されないということを郵便に例えると、封書ではなく葉書を使うことに相当する。デートの約束に添えたラブラブな思い出も、性癖丸出しで検索したアダルト情報も、全世界に筒抜けなのだ。これらの情報はいくつものサーバーによって中継され、それら中継局に特定のキーワードや特徴を検出するロボットを仕込んでおくのはたやすいことなのだ。同じメールアドレスが含まれる情報を、メールアドレスごとに仕分けるようロボットに命じておくと、何ができるか想像してみて欲しい。さらに質が悪いのが携帯で、携帯で訪れたサイトには「契約者固有 ID」が通知される。これは機種変更しても契約者が同じである限り変わらないマークで、メールアドレスよりもはるかに個人を特定しやすい情報である。携帯の GPS は一応、自分の居場所を知られたくない人の意思に逆らわないようになっているが、くだんの Gmail のように本人の意思を確認せずに勝手に垂れ流しをはたらくソフトウエアが今後もないとは残念ながら言い切れない。また、例えば有名な動画サイトなどによくあるログオン機能も危ない。入力欄が「メールアドレス」と「パスワード」になっていて、ついついそのサイトにメールのパスワードを入力してしまいかねない。これによってなりすまされる危険が生じるのはメールだけではなく、ユーザ登録しているサイトすべてである。これを認識してサイトごとに違うパスワードを使っていても、その人が使いそうなパスワードの辞書は作れてしまう。30 文字くらいのメールアドレスと 8 文字くらいのパスワードの辞書の大きさは単純計算では 38 バイトである。地球の人口を 60 億人として、全人類のメールアドレスとパスワードが載っている辞書は 228 ギガバイトで作れる。あくまで単純計算なので誤差は色々あろうが、今普通に買えるハードディスクはたった１台で 2,000 ギガバイトもある。これを悪用されたらどんなに危険かは子供でもわかるだろう。
ところで、そんなことをする人たちの目的は何だろうか。最悪な想像をしていただくとおそらく正解である。アドレスや ID だけでかき集めた雑な情報から、高純度の「やばいこと」だけをきれいに集める濃縮技術は残念ながら日進月歩である。その最新技術による「濃縮」から逃れる術はない。繰り返すが流出してしまった情報は二度と取り戻せないからだ。そして、その「高純度」の情報がたった１度でも Winny に流れたら、個人の尊厳はどこへ行くのだろうか。とりあえずの有名どころで Winny と言ったが、同様の危険なソフトウエアはいくらでもある。
極めて受け入れがたいことだが、個人情報が丸裸となるのはもう時間の問題と覚悟し、世界中の変質者に住所・年齢・性別・性癖を知られた場合に備えておく必要があるだろう。だが経済行為や客先へのアクションをなりすましで勝手にやられたら？ 俺の答えはギブアップだ。いくら訴えても解決まで生命を維持できない。その頃には司法機関がパンクしているかも知れない。「本人確認」の概念が崩壊しかけているのだ。
今の IT は、第二の核兵器とでも言うべき危険を帯びてきている。性能競争に血税を投入するのもいいが、それ以上に悪用の防止技術と国際的な厳罰化を最重要課題と位置づけてもらいたい。
ソフトウエアを利用するにあたって、その使用権を明確にする目的で個人情報を預かるということは筋が通っている。俺は Gmail を使用する必要性を感じ、つまりこのソフトウエアの価値を認め、正規に手続きをして対価を支払う意思があった。加えて、アカウント作成ページはアドレスが https で始まっており、そこで入力された情報を機密として扱う姿勢がうかがえた。だから虚偽記載をしなかったが、断じて断じて公開目的で渡した情報ではない。申し訳程度のちっぽけなテキストボックスに詰め込まれた１万２千文字もある「利用規約」をろくに読まなかったのは迂闊だったが、そこに付け入る手口はスパイウエアまがいのいかがわしいものだ。これによって Google という企業に対して俺が持っているイメージが悪く変化したことは動かぬ事実である。また、流出してしまった情報は二度と取り戻すことができない。
今回は Google に腹を立てたことが本稿執筆のきっかけとなったが、これは氷山の一角に過ぎない。普通のメールは、暗号化されない。先ほど述べた https ではなく http で始まるサイトで入力した情報も暗号化されない。暗号化されないということを郵便に例えると、封書ではなく葉書を使うことに相当する。デートの約束に添えたラブラブな思い出も、性癖丸出しで検索したアダルト情報も、全世界に筒抜けなのだ。これらの情報はいくつものサーバーによって中継され、それら中継局に特定のキーワードや特徴を検出するロボットを仕込んでおくのはたやすいことなのだ。同じメールアドレスが含まれる情報を、メールアドレスごとに仕分けるようロボットに命じておくと、何ができるか想像してみて欲しい。さらに質が悪いのが携帯で、携帯で訪れたサイトには「契約者固有 ID」が通知される。これは機種変更しても契約者が同じである限り変わらないマークで、メールアドレスよりもはるかに個人を特定しやすい情報である。携帯の GPS は一応、自分の居場所を知られたくない人の意思に逆らわないようになっているが、くだんの Gmail のように本人の意思を確認せずに勝手に垂れ流しをはたらくソフトウエアが今後もないとは残念ながら言い切れない。また、例えば有名な動画サイトなどによくあるログオン機能も危ない。入力欄が「メールアドレス」と「パスワード」になっていて、ついついそのサイトにメールのパスワードを入力してしまいかねない。これによってなりすまされる危険が生じるのはメールだけではなく、ユーザ登録しているサイトすべてである。これを認識してサイトごとに違うパスワードを使っていても、その人が使いそうなパスワードの辞書は作れてしまう。30 文字くらいのメールアドレスと 8 文字くらいのパスワードの辞書の大きさは単純計算では 38 バイトである。地球の人口を 60 億人として、全人類のメールアドレスとパスワードが載っている辞書は 228 ギガバイトで作れる。あくまで単純計算なので誤差は色々あろうが、今普通に買えるハードディスクはたった１台で 2,000 ギガバイトもある。これを悪用されたらどんなに危険かは子供でもわかるだろう。
ところで、そんなことをする人たちの目的は何だろうか。最悪な想像をしていただくとおそらく正解である。アドレスや ID だけでかき集めた雑な情報から、高純度の「やばいこと」だけをきれいに集める濃縮技術は残念ながら日進月歩である。その最新技術による「濃縮」から逃れる術はない。繰り返すが流出してしまった情報は二度と取り戻せないからだ。そして、その「高純度」の情報がたった１度でも Winny に流れたら、個人の尊厳はどこへ行くのだろうか。とりあえずの有名どころで Winny と言ったが、同様の危険なソフトウエアはいくらでもある。
極めて受け入れがたいことだが、個人情報が丸裸となるのはもう時間の問題と覚悟し、世界中の変質者に住所・年齢・性別・性癖を知られた場合に備えておく必要があるだろう。だが経済行為や客先へのアクションをなりすましで勝手にやられたら？ 俺の答えはギブアップだ。いくら訴えても解決まで生命を維持できない。その頃には司法機関がパンクしているかも知れない。「本人確認」の概念が崩壊しかけているのだ。
今の IT は、第二の核兵器とでも言うべき危険を帯びてきている。性能競争に血税を投入するのもいいが、それ以上に悪用の防止技術と国際的な厳罰化を最重要課題と位置づけてもらいたい。