- オペレーターと WiFi 所有者は、HTTPS を使用してブラウジングする場合でも、アクセスしたドメイン、時間、データ量を記録できます。
- ISP は特定の記録を保持することが義務付けられており、法律およびポリシーに従って当局または第三者と記録を共有する場合があります。
- VPN はトラフィックを暗号化し、ISP や WiFi 所有者からアクティビティを隠しますが、VPN プロバイダーに信頼を移します。
- VPN、HTTPS、暗号化された DNS、Tor、プライベート ブラウザ、トラッカー ブロックを組み合わせることで、デジタル フットプリントが大幅に削減されます。
ほとんどの人は、自宅、職場、大学、バーなどでWi-Fiに接続する際に、「裏側」で何が起こっているのかを考えることはありません。しかし、インターネットプロバイダー、ルーターの所有者、さらには一部のオンラインサービスでさえ、あなたのインターネットトラフィックから、あなたが想像する以上に多くの情報を把握している可能性があります。
何が記録されているのか、誰がそれを見ることができるのか、そして監視の範囲はどの程度なのかを理解することは、VPNを使うかどうか、特定のブラウザを選ぶか、特定のWi-Fiネットワークを避けるかなど、情報に基づいた意思決定を行う上で非常に重要です。インターネットプロバイダがインターネット接続時に何を見ているのか、Wi-Fiの所有者が何を見ているのか、そしてストレスを感じることなくデジタルフットプリントを減らすために何ができるのかを、順を追って見ていきましょう。
インターネットに接続するたびに、インターネットサービスプロバイダ（ISP）が提供する接続を経由します。プロバイダはルーターにパブリックIPアドレスを割り当て、それ以降、すべての通信はプロバイダの機器を経由します。これにより、プロバイダはあなたのオンライン活動に関するかなり詳細な記録を保持することができます。
インターネットサービスプロバイダ（ISP）が最初に記録するのは、あなたのパブリックIPアドレスと、そのIPアドレスを使用した日時です。ISPは、あなたがいつ接続したか、オンライン状態がどれくらい続いたか、どれくらいのデータを使用したかを把握できます。これだけで、ISPはあなたの行動パターンをかなり正確に把握できます。例えば、時間帯、ピーク時の使用量、ストリーミングやオンラインゲームを頻繁に行っているかどうかなどです。
さらに、ほとんどのユーザーは設定を変更しないため、ほぼ常にISP独自のDNSサーバーが使用されます。ウェブサイトのアドレス（例えば「socialnetwork.com」）を入力するたびに、デバイスはDNSサーバーに問い合わせて、そのドメインに対応するIPアドレスを検索します。これらの問い合わせは、DNS over HTTPS（DoH）またはDNS over TLSを使用しない限り、通常は暗号化されないため、ISPはユーザーがアクセスしたドメインの完全な履歴を確認および保持できます。
これらのDNSクエリやその他のログを通じて、通信事業者は、ユーザーが特定のソーシャルネットワークを使用しているか、TorrentやEmule経由でダウンロードしているか、P2Pを使用しているか、ストリーミングサイト、フォーラム、出会い系サイト、アダルトコンテンツにアクセスしているかを判断できます。コンテンツ自体を監視する必要はなく、ユーザーがどのドメインに接続しているかを知るだけで、ユーザーの興味関心に関するプロファイルを作成できるのです。
現代のウェブブラウジングのほとんどはHTTPSを使用しており、送受信するデータの内容を暗号化します。つまり、ブラウザに鍵マークが表示されているウェブサイトにアクセスした場合、インターネットサービスプロバイダ（ISP）は、あなたが入力したメッセージ、視聴した動画、入力したフォームの内容を見ることはできません。しかし、ISPはドメイン名（DNSまたはTLS接続自体を介して）とデータ量を把握できるため、そのウェブサイト上でのあなたの行動についてかなりの情報を推測することができます。
これらすべてを総合すると、時間の経過とともに、あなたの好み、日課、関心事、さらには健康状態や雇用状況に至るまで、非常に詳細なプロファイルが構築される可能性があります。例えば、深刻な病気に関する検索、求人サイト、特定のトピックに関するフォーラム、あるいは非常に具体的な消費パターンなどが挙げられます。
ISPによる法的義務とデータの使用
通信事業者がユーザーのデータから利益を得ようとしているからといって、すべての活動記録が行われるわけではありません。多くの国では、法律によりインターネットサービスプロバイダ（ISP）は特定の通信情報を一定期間（通常は数か月から1年以上、場合によってはそれ以上）保持することが義務付けられています。
これらの記録には、少なくとも、特定の時点におけるあなたのIPアドレス、接続日時、接続時間、およびそれらの接続に関連するメタデータが含まれます。この情報は、サイバー犯罪からテロに至るまで、刑事捜査の一環として、裁判官、法執行機関、またはその他の公的機関から要求される場合があります。
エドワード・スノーデン氏が暴露したような大規模監視プログラムでは、NSAなどの機関が大手プロバイダーと協力して膨大な量の通信データを収集していました。法律上は、通信内容は裁判所の命令がない限り徹底的に調査されるべきではありませんが、実際には、大量のデータを記録・分析するためのインフラは既に存在しているのが現状です。
一方、民間企業は、各種類のデータの保持期間を明示する義務を必ずしも負っているわけではありません。事業者のプライバシーポリシーに何らかの記載がある場合もありますが、データが販売されたり、匿名化されたり、第三者と共有されたりすると、実際にそのデータがどのように扱われるかを追跡するのは非常に困難です。
さらに、ストレージの観点から見ると、DNS接続ログとリクエストログは基本的にテキストデータであるため、容量をほとんど消費しません。数年分の履歴を保存することは、法的な制限はあるものの、大きな技術的コストをかけることなく十分に可能です。
WiFi 所有者（大学、会社、他人の家など）は何を見ることができますか?
サービスプロバイダーに加えて、接続先のWi-Fiルーターを管理している個人または組織も、あなたの活動に関する多くの情報を閲覧できます。これは、大学やオフィスのネットワークだけでなく、友人の家や公共の場所にあるWi-Fiにも当てはまります。
ほとんどのルーターは、接続されたデバイス、接続時間、帯域幅の使用状況、そして機種や設定によってはアクセスしたURLや宛先IPアドレスなどのログを記録します。管理者は、ルーターのコントロールパネルにアクセスすることで、これらのログを表示し、ユーザーのオンラインアクティビティを確認できます。
企業や大学のネットワークが、コンピュータセキュリティの一環として、より高度な監視ツール（プロキシ、OpenDNSタイプのシステム、WireShark、ディープインスペクションファイアウォールなど）も使用している場合、検索語、正確なWebサイト、特定のページ、各ページに費やした時間、さらにはコンテンツのブロックやフィルタリングなど、さらに詳細な情報を取得できます。
人気の「シークレットモード」では、この問題は解決しません。プライベートブラウジングは、ブラウザが閲覧履歴やCookieをデバイスに保存するのを防ぐだけです。ルーターやネットワーク管理者は、インターネットへのリクエストを依然として監視できるため、閲覧履歴を追跡することが可能です。
企業や教育機関では、ネットワーク管理者がセキュリティ、規制遵守、生産性向上などの目的で、アクセスされたウェブサイトを監視し、ログを記録することは非常に一般的です。また、ダウンロードサイト、ソーシャルメディア、アダルトコンテンツ、マルウェアやフィッシングなどの潜在的な脅威をブロックするためにフィルタを使用することもあります。
HTTPS、DNS、エンドツーエンド暗号化：見えるものと見えないもの
よくある質問として、WhatsApp、Signal、および同様のアプリのHTTPS南京錠やエンドツーエンド暗号化が実際に何を保護しているのかというものがあります。エンドツーエンド暗号化（E2EE）はメッセージの内容に適用され、接続メタデータすべてに適用されるわけではありません。
エンドツーエンド暗号化（E2EE）対応のサービスを利用すると、メッセージは送信者のデバイス上で暗号化され、受信者のデバイスでのみ復号化されます。つまり、ISPやWi-Fiの所有者が通信を傍受したとしても、暗号化されたデータストリームしか表示されず、鍵がなければ読み取ることはできません。メッセージの本文、写真、音声などは一切表示されません。
しかし、それでもあなたがそのサービスに接続していることは確認できます。デバイスはDNSを使用してドメイン（例えば「api.whatsapp.com」）を解決し、そのサーバーとの暗号化された接続を確立する必要があります。そのため、通信事業者やWi-Fiプロバイダーは、あなたがWhatsAppを使用していること、そして転送しているデータ量を把握できますが、その内容までは分かりません。
暗号化されていないDNSサーバーは、脆弱性となります。ウェブサイトにアクセスすると、コンピューターはドメインのIPアドレスを検索するためにDNSリクエストを送信します。インターネットサービスプロバイダーのDNSサーバーを使用している場合、たとえ他の通信がHTTPS経由で行われていても、プロバイダーはこれらのリクエストをすべて記録できます。また、他人のWi-Fiネットワークを使用している場合、管理者はこれらのリクエストも閲覧できます。
ここで、 DNS over HTTPS（DoH）やDNS over TLS（DoT）といったプロトコルが登場し、DNSクエリを暗号化します。ISP以外のプロバイダでこれらのプロトコルを使用すると、このフィルタリングポイントが大幅に軽減されます。ISPは、どのドメインを解決しているかを容易に把握できなくなり、暗号化されたDNSサーバーと通信していることしか分からなくなります。
つまり、HTTPSはウェブサイト内のコンテンツを保護し、E2EEはメッセージのコンテンツを保護し、暗号化されたDNSはアクセスしているドメインを保護します。しかし、どちらもあなたを完全に不可視にするものではありません。接続時間、パケットサイズ、宛先IPアドレスなどのメタデータは依然として存在するため、かなりの量の情報を推測することが可能です。
インターネットサービスプロバイダやWi-Fiの所有者以外にも、あなたのブラウザやアクセスするウェブサイトは、あなたに関する膨大なデータソースとなります。私たちはプライバシーポリシーやCookieに同意することで、ほとんど意識することなく、こうしたデータへのアクセスを許可している場合もあります。
お使いのブラウザは、オペレーティングシステム、IPアドレス、言語、インストールされている拡張機能、画面サイズ、デバイスの種類、CPU、GPU、さらにはバッテリーの状態といった詳細情報まで収集します。これらのデータを組み合わせることで、たとえCookieを削除してもユーザーを特定できる固有の「ブラウザフィンガープリント」が作成されます。
ブラウザをアカウント（例えば、ChromeのGoogleアカウント）と同期させている場合、閲覧履歴、ブックマーク、タブがあなたの個人情報と直接紐付けられる可能性があります。これにより、GoogleやMetaなどの企業は広告のパーソナライズをさらに進めることができますが、同時に、あなたがオンラインで行うすべての行動が非常に詳細に記録されることになります。
ウェブサイト側は、クッキー、トラッキングピクセル、分析スクリプトを使用して、ユーザーの訪問、サイト滞在時間、クリック、フォーム送信、コンバージョンなどを追跡します。Facebookのようなソーシャルネットワークは、「いいね！」ボタン、ソーシャルログインシステム、その他数千ものサイトに埋め込まれた要素のおかげで、自社ウェブサイト以外でもユーザーを追跡できます。
閲覧履歴から、政治的信条、宗教観、性的指向、健康問題、経済状況、さらには個人的な危機といった事柄を推測することは比較的容易です。これはSFの世界の話ではなく、広告ターゲティングやプロファイル分析において日常的に利用されています。
あなたの履歴やその他のデータはどれくらいの期間保存されますか?
ユーザーにとって最大の疑問の一つは、「これらのデータはどれくらいの期間保存されるのか？」ということです。しかし実際には、各国の法律や各企業のポリシーによって異なるため、明確な答えはありません。
インターネットサービスプロバイダーは通常、法律で定められた一定期間、特定のトラフィックログを保存することが義務付けられています。この期間は6ヶ月、1年、あるいはそれ以上になる場合があり、調査が継続中の場合や特別な要件がある場合は、しばしば延長されます。
企業は、厳密な法的要件を超えて、統計分析、市場調査、製品開発などの目的で、匿名化または集計されたデータをより長期間保持することができます。このデータが第三者と共有されると、その保存期間を決定することはさらに複雑になります。
技術的な観点から言えば、記録は通常プレーンテキストであるため、膨大な量の情報を何年も保存するのは非常に簡単かつ安価です。ここで言う情報は、巨大な動画ではなく、日付、IPアドレス、ドメインなどの文字列です。したがって、今日あなたがオンラインで行っていることの多くが、少なくともメタデータレベルでは、何年も後に検索可能になっていても不思議ではありません。
そして、それはあなたのコンピューターだけではありません。ネットワークに接続されているあらゆるデバイス（携帯電話、タブレット、ゲーム機、スマートテレビ、スマートスピーカー、IPカメラなど）が、あなたの回線に関連付けられたトラフィックを生成します。インターネットサービスプロバイダー、そして多くの場合Wi-Fiの所有者にとって、それらすべてが同じID、つまりアカウント所有者であるあなたのIDで記録されます。
ISP に依頼すれば追跡を停止してもらえますか?
論理的に考えれば、「電話して、何も録音しないでほしいと伝えればいい」と思うかもしれない。しかし実際には、これはほとんど通用しない。なぜなら、記録の大部分は法的義務や技術的な運用上の必要性、セキュリティ上の必要性に基づいて行われているからだ。
一部の国では、一部のプロバイダーが「プレミアム」プライバシープランを提供しており、ユーザーのデータを商業目的で使用しないことや、広告のパーソナライズレベルを下げることを約束していますが、これはユーザーの活動追跡を完全に停止するという意味ではありません。単に、データの使用方法と、それをポリシーでどのように伝えるかを変更するだけです。
誰が、どこから、いつ、どのIPアドレスで接続したかといった最低限の情報は、問題解決、不正行為の防止、ネットワークの悪用検出、あるいは法令遵守のためであっても、常に記録されます。どれだけ要求しても、通信事業者はあなたのためだけにすべてのログ記録システムを停止することはありません。
インターネットサービスプロバイダ（ISP）が閲覧できる情報を本当に減らしたいのであれば、デバイスとインターネットの間に暗号化レイヤーを追加するのが解決策です。VPN、Tor、そして程度は低いものの暗号化されたDNSや特定のプライバシー設定などが、この目的に役立ちます。
VPNを使用すると何が起こるか：プロバイダーが見ているものと見なくなるもの
仮想プライベートネットワーク（VPN）は、デバイスとリモートサーバーの間に暗号化された「トンネル」を作成します。インターネットサービスプロバイダ（ISP）の視点から見ると、ユーザーが何千もの異なるウェブサイトに接続しているのではなく、特定のVPNサーバーと通信しているようにしか見えません。
接続すると、インターネットサービスプロバイダは、接続先がVPNサービスに属するIPアドレスであること、接続の開始時刻と終了時刻、VPNプロトコルが使用するポート、送受信するデータ量などを確認できます。また、通信内容が暗号化されているため判読できないことも確認できます。
VPN経由でアクセスしたウェブサイト、開いたページ、検索内容、ダウンロードしたファイル、入力したフォームなどは、 ISP側では一切確認できません。VPNが別の国のIPアドレスを提供すれば、通信内容を実際の所在地と容易に結びつけることもできません。ISPから見れば、こうした詳細情報はすべて暗号化されたトンネルの向こう側に消え去ってしまうのです。
つまり、VPNを使用する場合、通信事業者が検出できるのは、VPNサーバーのIPアドレス、タイムスタンプ、データ量、および暗号化されたデータフローのみです。最終的な接続先（実際のウェブサイトやサービス）は、VPNプロバイダーのみが確認できます。
だからこそ、信頼できるVPNを選ぶことが非常に重要なのです。VPNは、真のノーログポリシーを掲げ、評判の良いプロバイダーを選ぶべきです。そうしないと、閲覧履歴の詳細情報を提供する相手が、インターネットサービスプロバイダ（ISP）からVPNプロバイダに変わるだけになってしまいます。
優れた商用VPNは通常、コンピューター、モバイルデバイス用のアプリケーションを提供しており、場合によってはルーターの直接設定も可能になっているため、各デバイスに何もインストールする必要なく、ローカルネットワークからのすべてのトラフィックが暗号化されてVPNに送信されます。
VPN、HTTPS、Tor、その他のデジタルフットプリントを削減するテクニック
プライバシーが気になる場合は、複数の対策を組み合わせることで、追跡を困難にすることができます。完全な匿名性は誰にとっても実現できませんが、現状の状況を大幅に改善することは可能です。
まず、最も基本的なステップは、常にHTTPS対応のウェブサイトを利用するようにすることです。これにより、Wi-Fiの所有者やインターネットサービスプロバイダは、ウェブサイトとの間でやり取りされるコンテンツ（パスワード、銀行口座情報、メッセージ、フォームなど）を閲覧できなくなります。ただし、ドメイン自体は閲覧可能です。HTTPS Everywhereなどの拡張機能（または多くのブラウザに既に統合されているもの）は、可能な限りこの安全な接続を強制します。
第二の対策は、DuckDuckGoやStartpageなど、検索履歴を記録したり、トラッキングプロファイルを作成したりしないことを約束する、プライバシー重視の検索エンジンを選ぶことです。こうすることで、少なくとも検索履歴に関する情報がオンライン広告大手企業の手に渡るのを防ぐことができます。
メールに関しては、ProtonMailやTutanotaといった代替サービスが、従来の無料サービスよりもエンドツーエンド暗号化とより厳格なプライバシーポリシーを提供しています。これらのサービスはすべてのメタデータを削除するわけではありませんが、第三者がメッセージの内容にアクセスすることを著しく困難にします。
もう一つの強力なツールはTorブラウザです。Torはトラフィックを複数のノード層を経由してルーティングするため、接続元や接続状況を追跡することが非常に困難になります。ただし、Torは特定のウェブブラウジング向けに設計されているため、速度が遅くなる場合があります。さらに、一部のISPやサービスではTorをブロックしたり、厳しく監視したりしています。
上記に加え、 uBlock OriginやPrivacy Badgerなど、トラッカーや迷惑な広告をブロックするように設計されたブラウザ拡張機能も活用しましょう。これらの拡張機能は、ウェブサイト間でユーザーを追跡するスクリプトやCookieの数を大幅に削減し、広告プロファイリングや永続的なデジタル指紋の作成を制限します。
追加のリスク：モバイルネットワーク、公衆Wi-Fi、注目度の高い事件
Wi-Fiではなくモバイルネットワークを使用すれば安全が確保されるように思えるかもしれません。しかし実際には、モバイル通信事業者は光ファイバーやADSLプロバイダーと同じ役割を果たしています。つまり、IPアドレスを割り当て、通信トラフィックを管理し、他のインターネットサービスプロバイダーと同様に接続状況を確認・記録することができるのです。
さらに、ネットワークを共有している場合（例えば、モバイルWi-Fiホットスポットなど）、あなたのWi-Fiに接続している人が行うすべての操作は、あなたの接続に関連付けられます。例えば、誰かがあなたの接続を使ってウェブサイトを攻撃するなどしてトラブルに巻き込まれた場合、最初に追跡されるのはあなたのサイトである可能性が非常に高いでしょう。
空港、カフェ、ショッピングモールなどに設置されている公共Wi-Fiネットワークも、注意が必要な分野です。Wi -Fiプロバイダーは通信状況を監視し、接続履歴を記録するだけでなく、場合によってはそのデータを広告主に販売して、無料サービスを収益化することさえあります。
公共ネットワークから送信されたメッセージが逮捕や重大な捜査につながった注目度の高い事例がいくつかある。代表的な例としては、空港のWi-Fiを使って「飛行機を爆破する」という「冗談」をプライベートチャットで送信したとして、空港で逮捕された若い男のケースが挙げられる。この送信が大規模な警戒態勢を引き起こした。
こうした状況から明らかなのは、オンラインでの行動は、たとえどれほどプライベートなものだと思っていても、脅迫行為や犯罪の証拠とみなされれば分析される可能性があるということだ。そして、閲覧履歴やメッセージは、警察の捜査や裁判において日常的に証拠として用いられている。
この全体像から、一つのことがはっきりと分かります。インターネットに接続するたびに、インターネットプロバイダ、Wi-Fiの所有者、ブラウザ、アクセスしたウェブサイト、そして必要に応じて当局が、少なくともある程度の詳細まで追跡できる技術的な痕跡が残るということです。VPN 、暗号化、プライバシーに配慮したブラウザや検索エンジンを使用しても、完全に姿を消すことはできませんが、第三者があなたについて収集できる有用な情報の量を大幅に減らし、ブラウザのタブを開くたびに（意図的か否かにかかわらず）共有する情報をある程度コントロールできるようになります。