Learn

基礎

初心者向け脅威モデル

匿名性の判断で見落としやすい手がかりを、実践前後の確認に使える形で整理します。

脅威モデルとは、「誰から、何を、どの程度守るのか」を考えるための整理です。

匿名性を考えるとき、いきなり道具を選ぶと失敗します。

が必要なのか。が必要なのか。だけでよいのか。そもそも公開しないほうがよいのか。これらは、守る相手と守る情報によって変わります。

初心者ほど、まず簡単な脅威モデルを作るべきです。

誰から守るのか

最初に、誰に見られると困るのかを考えます。

相手
一般の読者SNSの閲覧者、検索してきた人
知人家族、友人、同僚、学校関係者
サービス運営者Webサイト、SNS、クラウドサービス
組織勤務先、学校、団体
強い相手調査能力のある組織、国家機関、攻撃者

相手が変わると対策も変わります。

家族に見られたくない投稿と、組織に取材源を知られたくない状況では、必要な準備が違います。

何を守るのか

次に、守りたい情報を分けます。

名前だけを守るのか、生活圏も守るのか、関係者も守るのか、通信経路も守るのかを考えます。

守るもの
身元本名、顔、職場、学校
生活圏最寄り駅、地域、よく行く店
関係者家族、仲間、取材源、同僚
通信経路、接続先、通信時刻
過去情報旧ハンドル名、過去投稿、検索結果

守るものが曖昧だと、確認すべき項目も曖昧になります。

どのくらい困るのか

リスクの強さも分けます。

少し恥ずかしいのか、職場や学校に影響するのか、家族や取材源が危険になるのかで、必要な慎重さは変わります。

リスク
趣味アカウントを知人に見られたくない
職場や学校に知られると困る
取材源、告発者、活動参加者が疑われる
非常に高い法的・身体的な危険や強い報復があり得る

高リスクな場合は、記事だけで判断せず、専門家や信頼できる相談先を検討します。

どこから見えるのか

脅威モデルでは、「誰が見るか」だけでなく、「どこから見えるか」も考えます。

同じ情報でも、Webサイト側、SNS運営、職場のネットワーク、家族、検索エンジンでは見え方が違います。

見える場所見える情報の例
Webサイト側IPアドレス、、ログイン状態、アクセス時刻
SNS上の読者投稿内容、画像、返信、プロフィール
検索エンジン公開ページ、画像、過去プロフィール
職場や学校のネットワーク接続先、通信時刻、端末利用の痕跡
身近な知人口癖、生活圏、写真背景、過去の話

初心者が見落としやすいのは、身近な知人です。

知らない人には分からない内容でも、家族、同僚、友人には分かることがあります。

例で考える

脅威モデルは、抽象的な言葉だけだと分かりにくいです。

いくつかの例で見ると、自分に必要な対策が見えてきます。

状況守る相手注意すること
趣味アカウントを作りたい職場や知人旧ハンドル名、顔写真、生活圏を出さない
家庭の悩みを相談したい家族や地域の人家族構成、学校、地域、時系列をぼかす
活動の告知をしたい反対者や追跡者会場、参加者、、連絡網を守る
資料を提供したい所属組織ファイル、アクセス履歴、提出先を確認する

状況が違えば、見るべき場所も違います。

だから、脅威モデルを作らずに「とりあえずVPN」だけで済ませるのは危険です。

何をしないかを決める

脅威モデルは、やることだけでなく、やらないことを決めるためにも使います。

たとえば、高リスクな状況では、実名アカウントで連絡しない、職場端末からアクセスしない、現地から投稿しない、元ファイルをそのまま送らない、といった判断が必要です。

避ける行動理由
実名アカウントで匿名活動をする行動が本人に直接結びつく
職場や学校の端末を使う管理ログやネットワーク履歴が残る
顔写真を使い回す画像検索で過去アカウントとつながる
判断がつかないまま投稿する未確認リスクが残る
感情的に返信する余計な情報を追加しやすい

匿名性は、何をするかより、何を避けるかで守られる場面が多くあります。

初心者向けの質問

難しく考えすぎる必要はありません。

まず、次の質問に答えます。

質問目的
誰に見られると困るか相手を決める
何が見えると困るか守る情報を決める
今の投稿は何と結びつくか相関を見る
公開後に消せないと困るか戻せない情報を確認する
判断がつかない項目は残っていないか未確認リスクを見つける

この5つだけでも、公開前の判断はかなり変わります。

小さく作って更新する

脅威モデルは、一度作ったら固定するものではありません。

最初は簡単で構いません。誰に見られると困るのか、何が見えると困るのか、どの行動を避けるのかを書き出します。その後、活動内容やリスクが変わったら更新します。

変化見直すこと
投稿内容が変わった守る情報趣味投稿から職場の話に変わった
相手が変わった守る相手知人だけでなく組織も意識する
使う環境が変わった見える場所自宅から公共Wi-Fiに変わった
ファイルを扱うようになったメタデータPDFや写真の確認が必要になる
反応が増えた公開後の運用返信やDMで情報を出しすぎない

脅威モデルを難しい資料にする必要はありません。

大切なのは、自分が何を守っているのかを忘れないことです。

ツールは脅威モデルの後に選ぶ

VPN、Tor、専用ブラウザ、メタデータ削除ツールは役に立ちます。

しかし、どれを使うべきかは脅威モデルの後に決まります。

状況先に考えること道具だけでは残ること
接続元IPを変えたい誰にIPを見せたくないかCookieやログイン状態
通信経路を隠したいISPや接続先から何を隠すか投稿内容や
ファイルを公開したいメタデータや背景に何があるか本文の個人情報
別名アカウントを作りたい実名側と何を分けるか話題、時間、画像

「VPNを使うか」ではなく、「VPNで何が変わり、何が残るか」と考えます。

この順番を守ると、道具への過信を減らせます。

高リスクなら公開しない選択もある

脅威モデルを作ると、公開しないほうがよい場面も見えます。

候補者が少なすぎる内容、関係者を巻き込む内容、法的リスクがある内容、組織内の資料や取材源に関わる内容は、一般公開が最適とは限りません。

相談、記録、証拠保全、専門家への連絡など、公開以外の選択肢があります。

匿名性は、すべてを公開するための技術ではありません。何を出さないかを決める判断でもあります。

まとめ

脅威モデルは、匿名性の出発点です。

誰から、何を、どの程度守るのかを決めます。

初心者は、道具を選ぶ前に、相手、守る情報、リスクの強さを整理します。

すべての人に同じ対策は必要ありません。

自分の状況に合った脅威モデルを作ることで、過剰な不安と危険な油断の両方を減らせます。

関連記事