実名環境と匿名環境を分ける理由

実名の端末、ブラウザ、クラウド、入力候補を匿名活動へ持ち込まない理由を整理します。

匿名性を守るうえで、実名環境と匿名環境を分けることは基本です。

実名環境とは、普段の自分につながる環境です。 本名のメール、SNS、クラウド、仕事用ファイル、家族や友人との連絡、普段使いのブラウザが含まれます。

匿名環境とは、実名側と切り離して使う環境です。 匿名用ブラウザ、匿名用アカウント、専用の作業フォルダ、必要に応じた別端末や匿名OSなどです。

この2つを混ぜると、匿名性は一気に弱くなります。

なぜ分ける必要があるのか

実名環境には、本人につながる情報が大量にあります。

Cookie。 ログイン状態。 保存パスワード。 ブラウザ履歴。 クラウド同期。 メールアドレス。 電話番号。 ファイル履歴。 端末名。

匿名活動を同じ環境で行うと、これらと混ざります。

分離は、特別な人だけの対策ではありません。 匿名性を考えるなら最初に作る土台です。

実名環境は、便利さのために情報を覚えています。 ログインを維持する。 住所を自動入力する。 クラウドに自動保存する。 写真を同期する。 パスワードを補完する。

この便利さは、匿名活動ではリスクになります。 匿名用の投稿、資料、画像、検索が実名環境に入ると、本人につながる情報と混ざります。 分離は、技術に詳しい人だけの特別な作業ではなく、匿名性の基本です。

ブラウザを分ける

最初に分けるべきなのはブラウザです。

普段使いのブラウザには、実名アカウントのCookie、履歴、拡張機能、保存パスワードが入っています。 そのまま匿名活動に使うと、混在が起きます。

匿名用ブラウザでは、次のルールを決めます。

• 実名アカウントにログインしない
• 普段使いの拡張機能を入れない
• ブラウザ同期を使わない
• 匿名用途以外の検索をしない
• 投稿前にCookieやサイトデータを確認する

Tor Browserを使う場合は、標準設定を大きく崩さないことも重要です。

ブラウザ分離では、タブを分けるだけでは不十分です。 同じブラウザ内の別タブは、Cookie、ログイン状態、履歴、拡張機能、保存パスワードを共有します。 匿名用には、別ブラウザ、別プロファイル、場合によっては別OSユーザーや別端末を使います。

ブラウザを分けた後も、実名ログインをしないことが重要です。 匿名用ブラウザで普段のメールを開いた瞬間に、分離は崩れます。

アカウントを分ける

匿名用アカウントは、実名側と登録情報を分けます。

同じメールアドレス。 同じ電話番号。 同じ回復用メール。 同じユーザー名。 同じアイコン。

これらは、アカウント相関の原因になります。

匿名用アカウントを作るときは、表示されるプロフィールだけでなく、サービス側に渡す登録情報も確認します。

アカウント分離では、回復用情報も見ます。 匿名用アカウントの表示名を変えても、回復用メールが実名側なら結びつきます。 電話番号、決済情報、連絡先同期、ブラウザの自動入力も同じです。

また、アカウントの行動も分けます。 実名側と同じ人をフォローする、同じ話題に同じ時間で反応する、同じ画像を使うと、外部からもつながります。

ファイルとクラウドを分ける

ファイル管理も分離が必要です。

実名クラウドに匿名用ファイルを置く。 仕事用フォルダで匿名用文書を編集する。 実名アカウントでログインしたOfficeやPDF作成ツールを使う。

このような運用では、ファイルに作成者名、会社名、編集履歴、クラウド履歴が残ることがあります。

匿名用ファイルは、保存場所、編集環境、共有方法まで分けます。

ファイルは、実名環境と匿名環境が混ざりやすい場所です。 匿名用文書を実名Officeで編集すると、作成者名や会社名が入ることがあります。 活動写真を個人スマホで撮ると、実名クラウドへ自動同期されることがあります。 匿名用資料を普段のダウンロードフォルダに置くと、別の作業で見えることがあります。

匿名用ファイルには、専用の保存場所を用意します。 共有するときも、実名クラウドや普段の共有リンクを使わないようにします。

端末やOSを分ける場合

リスクが高い場合は、ブラウザやアカウントだけでなく、端末やOSも分けます。

たとえば、内部告発、取材源保護、活動家の高リスク発信では、普段使いの端末に多くの実名情報があります。

この場合、Tails、Whonix、Qubes OS、専用端末、仮想環境などを検討します。

ただし、環境を分けても使い方を誤れば意味は弱くなります。 匿名OS上で実名アカウントにログインすれば、やはり結びつきます。

Tails、Whonix、Qubes OSのような環境は、より強い分離を考えるときに出てきます。 ただし、名前だけで選ぶものではありません。 それぞれ目的、操作方法、残るリスクが違います。 詳しい違いは別の記事で扱います。

重要なのは、強い環境を使っても運用ミスは残ることです。 実名ログイン、同じファイルの使い回し、個人情報の入力、投稿内容の相関は、環境を分けても消えません。

分離で避けたい失敗

実名環境と匿名環境を分けるときは、次の失敗に注意します。

• 匿名用ブラウザで実名メールを開く
• 実名用ブラウザで匿名アカウントにログインする
• 同じクラウドにファイルを保存する
• 同じユーザー名やアイコンを使う
• 実名側と匿名側を同じ時間帯に動かす
• 匿名用ファイルを実名アプリで編集する

分離は、最初の設定だけではありません。 日々の行動で守ります。

分離を維持する

分離は、作った後に維持する必要があります。 最初は慎重でも、時間が経つと例外が増えます。 「一回だけ実名メールを開く」「一時的に実名クラウドへ置く」「同じ端末で写真を確認する」といった例外が、境界を崩します。

分離が崩れたと気づいた場合は、その環境を使い続けるか見直します。 高リスクな活動では、環境を作り直すほうが安全な場合があります。 例外を一度許すと次も同じことが起きやすいため、なぜ混ざったのかを記録し、手順を変えます。

まとめ

実名環境と匿名環境を分ける理由は、混在による相関を防ぐためです。

実名環境には、Cookie、ログイン状態、クラウド履歴、保存パスワード、ファイル履歴、端末情報などが残っています。 匿名活動を同じ環境で行うと、それらと結びつきます。

まずはブラウザとアカウントを分けます。 必要に応じて、ファイル保存場所、クラウド、端末、OSも分けます。

匿名性は、強いツールを使う前に、混ぜない環境を作ることから始まります。

関連ツール

関連記事