P2Pとかその辺のお話

まぁ、ネットエージェントがどのようにして、漏えいしたデータのダウンロードを抑制しようとしているかというと、簡単にいえば、偽キーを利用して、大量に生成された当該の漏えいしたデータのダミーファイルをダウンロードさせる、というもの。この方法だと、ハッシュが一致していても（言わずもがなファイル名が一致していても）ダミーファイルをダウンロードする確立が増大する。さらにその偽キーを大量にばら撒くことで。ダミーファイルをダウンロードする確立をさらに増大させ、当該の漏えいデータへのアクセスを阻害するというもの。

まぁ、昔うんざりソリューションとかいう触れ込みで、ダミーファイルを大量にばら撒きWinnyユーザをうんざりさせるサービスというのと、根本は同じなのかな。

そんな余談はさておき、上記のようなネットエージェントによる情報漏えい後の事後的な拡散抑制サービスが実際のケースで行われていたというのが、asahi.comの記事。今年の2月に問題となった山梨県警の警官のPCから情報が漏えいしたというケースで、このサービスをテストしていたようだ（もしかしたら、山梨県警から依頼があったのかもしれないが）。

asahi.comによると、このケースでは、ネットエージェントは60台のPCを使って、偽キーをばら撒き、それによって当該の漏えいデータへのアクセスを抑制しようとしたとしている。

そして、そのスレッドの画像が掲載されている。「全体ハッシュ不整合エラーorz」「落としたら流してやりたいけど全然落ち･･･」「ネットエージェントの仕業なの？」といったレスが映し出されている。と、ここだけみると、このスレ全体でこのような反応があったと思われるかもしれないが、実際にはそんなこともなく、すぐさまどのような状況であるのかが報告され、その挙動から早速回避方法が見出されている。ちなみに、このスレッドは２ちゃんねるダウンロード板「仁義なきキンタマウィルス情報 Part44」。元スレが発見できなかったので、アーカイブのリンクを以下に表記する。

２ちゃんねる 仁義なきキンタマ ウイルス情報 Part44 より（太字は引用者）

と、いきなり核心を突く発言が登場する。asahi.comの画像に映されたレスのおよそ20レス後である。このレスの後、ネットエージェントの利用しているISPがasahi-netであることが推測され、具体的な状況やいかにして偽キーばら撒きを回避できるか、についての発言が続く。

ということで、彼らの結論としては、asahi-netを揉む（はじく）ことで、当該のデータをダウンロードできる、としている。 じゃあ、複数のISPを利用してこのような偽キーばら撒きをしてきたらどうすんだ？全部はじいてたらWinny使う意味がないじゃないか、という意見に対しては、そしたらおかしなデータを送ってくるIPを個々にはじいていれば、いつかは当該のデータにアクセスできる、としている。まぁ、以下に複数のISPを利用したところで、利用できるIPレンジは限られているし、そのようなIPアドレスが共有されれば、この手段は通用しないことになる。

もちろん、asahi.comでは、具体的にこの話には触れていないものの、ネットエージェントのサービスは完全ではない、とも説明している。まぁ、asahi.comとしては、安易に回避策について触れるのを避けたといったところだろう。一定の配慮って奴かしら？その辺はわからないでもないけどね。

確かに、興味本位でダウンロードしようとする輩には効果があるかもしれない。まぁ、それでも100人いたら、上記のような回避方法を用いなくても、1人はダウンロードできてしまうかもしれない、ということは考えられるが、それでも多くの人の目に触れるよりはマシといったところか。

ただ、これに関しては、クライアントが何を望んでいるか、というところに依存する。たとえば、個人情報が多くの人の目に触れることによる被害（二次被害を含む）を防ぎたい、とか、漏えいさせてしまった責任を全うするため、とかいうのであれば、わからないでもない。ただ、騒ぎになる前になかったことにしたい、というのはやはり無理な話だろう。

少なくとも、ダウンロード板を見る限りでは、キンタマウィルスなどの漏えいデータをヲチする住民もおり、安易にもみ消そうとすれば、ネットエージェントの活動をきっかけにして、火に油を注ぐ結果になりかねない。たとえ、100人のうち99人がアクセスに失敗したといても、1人がヲチャーであり、それについてのレスをつければ、そして、それが結構なネタであれば、他の人も食いつくだろうしね。そうなれば、一部のマスコミも反応するだろう。現在でもWinnyによる情報漏えいはいいネタになってるし。

もちろん、ネットエージェントに依頼しなかったとしても、いずれはヲチャーの目にするところになるかもしれない。まぁ、結局は同じ結果になるだろう。

で、この程度の効果しかないこのサービスがおいくらか、ということに関しては、

　 このサービスの基本料金は１件３００万円。すでに契約している約５０社については、「公共機関も含め様々だが、セキュリティーそのものに関することがらで守秘義務もある。どことは言えません」と口を閉ざす。

300万円也。しかも、50社も契約しているのね･･･。いやはや、Winny&ウィルス作者さまさまだよなぁ、ネットエージェントって。

関連エントリ
ネットエージェント、情報漏えい問題に従業員のプライバシー無視ソリューションを提案
ネットエージェント、企業向けに「自宅でのP2P利用」監視サービスを提供