ウェブサイトを訪れるたびにIPアドレスから分かること

読み込むサイトも広告ネットワークもトラッカーも、何よりも先にIPアドレスを受け取ります。ここでは、IPアドレスから何が分かり、何が分からないのか、そしてIPアドレスを隠すと何が変わるのかを解説します。

ConvertFiles

ウェブページが一文字でも表示される前に、お使いの端末はサーバーにある情報を渡しています。それがIPアドレスです。この手順を拒否することはできません。手紙が返信を受け取るのに差出人住所を必要とするのと同じで、サーバーもページの送り先となる返信用アドレスを必要とするからです。

このアドレスだけで、ウェブサイトはおおよその所在地、 インターネット接続を提供している事業者、自宅回線・オフィスネットワーク・携帯電話のどれから接続しているか、そして身元を隠そうとしているかどうかを把握できます。Cookieもログインも、利用者の同意も必要ありません。一方で、氏名や住所までは分かりません。

ウェブサイトがアドレスから読み取る情報

ウェブサイトが自力でこれらを割り出しているわけではありません。IPインテリジェンスデータベースでアドレスを照会しています。これは商用サービスで、数ミリ秒でプロファイルを返します。

最初に分かるのは所在地です。最も広く使われている提供元の一つであるMaxMindは、同社の データが訪問者の国を正しく特定する確率を99.8%と見積もっています。米国のアドレスでは、半径50km以内を正解とした場合、州で約80%、市で66%の精度だとしています。

2番目はネットワークです。すべてのアドレスは、インターネットプロバイダーなどの組織に登録されたブロックに属しており、その登録情報は公開されています。そのため、サイト側は利用者のプロバイダー名を把握できます。独自のブロックを持つオフィスや大学のネットワークから閲覧していれば、勤務先や大学まで特定される可能性もあります。実際、自社の料金ページを閲覧した企業を教えてくれる営業支援ソフトの市場まで存在します。

3番目は接続の種類です。MaxMindのエンタープライズ向けデータは、アドレスを住宅、携帯回線、法人、大学、政府機関、ホスティングなどのラベルに分類しています。不正検知システムは、顧客と同じ市内にある家庭用ブロードバンド回線と、海外のレンタルサーバーとでは、まったく異なる扱いをします。

4番目は、身元を隠しているかどうかです。データセンターのアドレス範囲、商用VPNサーバー、公開プロキシ、Torの出口リレーはリスト化され、販売されています。これらを購入したサイトは、匿名化している訪問者の大半を見分けられます。ただし、その背後にいるのが誰かまでは分かりません。

分からない情報

IPアドレスには、氏名、住所、電話番号、閲覧履歴は含まれていません。MaxMind自身の文書にも、同社のデータは「特定の世帯、個人、住所を識別したり所在を突き止めたりできるほど正確では決してない」と記されています。

これらのデータベースに載っている座標は推定の中心点にすぎず、キロメートル単位の精度半径が付いています。座標を地図上のピンのように読み取った結果、実害が生じたこともあります。

MaxMindは14年間、特定できない米国のアドレスをすべて、国の中心を示す1つの既定地点にひも付けていました。緯度・経度をきりのよい数字に丸めた地点です。その地点は、カンザス州ポトウィン近郊の借り農場に当たり、6億を超えるアドレスがそこに解決されていました。

そこに住む人々のもとには、警察官、FBI捜査官、税務当局の職員が訪れました。いずれも、誤った住所を示した照会結果をたどってきたのです。ジャーナリストのカシミール・ヒル氏がFusionで原因を突き止めた後、MaxMindは2016年に既定地点を湖の中へ移しました。入居者は同じ年に提訴しています。

携帯電話では、状況はさらに不鮮明になります。通信事業者はIPv4アドレスが不足しているため、1つのグローバルアドレスの背後に多数の契約者を収容しています。この手法はキャリアグレードNATと呼ばれます。

ACMインターネット測定会議で発表された2016年の研究では、調査した携帯電話網の92%超でこの仕組みが使われていました。IPv4では、モバイルデータ通信の携帯電話からサイトに見えるアドレスは、通常は見知らぬ他人と共有されており、1日のうちに変わることもあります。IPv6では、携帯電話に専用のアドレス範囲が割り当てられます。

CompareBroadband

家庭用ブロードバンドは逆のケースです。多くのプロバイダーは、同じアドレスを数週間から数カ月にわたって一つの世帯に割り当て続けます。そのため、そのアドレスは同じ屋根の下で暮らす全員を示す、安定した目印になります。

ほかに誰が受け取るのか

アドレスバーに表示されたサイトだけが受信者とは限りません。最近のウェブページは、広告取引所、分析スクリプト、フォント、動画プレーヤー、ソーシャルボタンなど、さまざまな提供元から組み立てられています。ブラウザーはそれぞれに直接アクセスするため、各社も利用者のアドレスを受け取ります。しかも、それらを埋め込んでいるすべてのサイトで受け取ることになります。

メールも同じ仕組みです。リモート画像を有効にしたままメッセージを開くと、送信者のサーバーは、読んでいる場所のアドレスを把握します。Gmailは2013年から自社サーバー経由で画像を取得しており、AppleのMail Privacy Protectionも有効にすれば画像を中継します。ただ、ほかの多くのメールアプリは今も画像を直接読み込みます。

利用者同士を直接つなぐサービスもあります。ファイル共有のスウォーム、一部のマルチプレイヤーゲーム、複数のメッセージングアプリで行う1対1の通話はピアツーピアで通信するため、お互いのアドレスが相手に見えます。WhatsAppは2023年、こうした理由から通話を自社サーバー経由にする設定を追加しました。

メッセージングアプリでは、ほかの形でもアドレスが漏えいしてきました。Hackreadは2026年1月、Telegramで偽装されたリンクをタップするだけで、利用者の実際のアドレスが判明しかねないと報じています。

アドレスが個人に結び付くまで

IPアドレスが匿名でいられるのは、ほかの情報がひも付けられるまでの間だけです。サインインした瞬間に、サイトはアカウントとアドレスを並べて保持することになります。そして次回、サインインしていない状態で訪れたときにも、そのアドレスを見分けられます。

広告会社は、自宅のIPアドレスを世帯の識別キーとして利用します。同じ回線を共有するスマートフォン、ノートPC、スマートテレビは、1つの家庭に属するものと見なされます。テレビで見た広告が、後でスマートフォンにも表示されるのはこのためです。

一度もサインインしたことのないサイトの場合、アドレスを確実に氏名へ結び付けられるのは、 インターネットプロバイダーです。プロバイダーは、ある時刻にどの顧客がそのアドレスを使っていたかを記録しています。警察は法的な命令によってこの記録を入手します。ファイル共有をめぐる訴訟では、著作権者も同様に入手します。

それでも、判明する名前は料金を支払っている人物のものです。2018年、米国の控訴裁判所は、映画会社がオレゴン州の男性を訴えた事件の棄却を支持しました。この男性が運営していたケアホームの入居者や訪問者が、その回線を利用していたためです。Cobbler Nevada v. Gonzales の判決で裁判所は、あるアドレスの契約者として登録されているというだけでは、誰が実際に使ったかを示す根拠として不十分だと述べました。

欧州の法律は、氏名が分かるまで待ちません。GDPRの前文は、個人のプロファイリングや識別に使われうるオンライン識別子の一つとして、IPアドレスを挙げています。EUの最高裁判所は2016年、サイトが背後にいる契約者へたどり着く法的手段を持っている場合、変動するアドレスであっても個人 データになりうるとの判断を示しました。

隠すと何が変わるのか

IPアドレスを隠す方法はどれも、同じ原理で動いています。別のマシンが接続を代行し、サイトには利用者のアドレスの代わりにそのマシンのアドレスが見えるというものです。

 VPNは、端末のすべての通信をプロバイダーのサーバー経由にします。プロキシは、特定のブラウザーやアプリの通信に対して同じことを行います。商用のプロキシサービスの中には、指定した都市の一般的な家庭用や携帯回線のアドレスを提示できるものがあります。企業が海外での価格や広告を確認するためにこれらを使うのは、そのためです。Torは、通信を3つのボランティア運営のリレーに通すことで、利用者が誰で、どこへ接続するのかを同時に知るリレーが存在しないようにします。AppleのiCloudプライベートリレーは、有料のiCloud契約者向けに、Safari用の2リレー方式を提供しています。

CompareVPNs

いずれの方法も、信頼の置き先を移すだけで、信頼の必要性をなくすわけではありません。VPNやプロキシの運営者には、利用者の本当のアドレスと接続先のサイトの両方が見えます。したがって、技術そのものよりも、どの運営者を選ぶかのほうが重要です。Torとプライベートリレーはこれらをリレーごとに分けて持たせます。速度の低下幅や、接続を拒否するサイトの範囲も、方式によって異なります。

また、いずれの方法でも、ページが読み込まれた後にサイトが得る情報は変わりません。Cookie、ブラウザーフィンガープリント、そして何よりログインは、アドレスの有無にかかわらず利用者を特定します。さらに、匿名化していること自体も見抜かれます。VPNのアドレス範囲やTorの出口は、前述のリストに載っているからです。

2分でできる確認方法

これらを手っ取り早く理解するには、自分自身を調べてみるのが一番です。IPアドレス照会サイトであれば、見知らぬ第三者に見えるプロファイルを確認できます。都市、プロバイダー、接続の種類、そしてVPNやプロキシとして検出されているかどうかが表示されます。

次に、いつもの保護機能を有効にして同じ照会をやり直し、同じブラウザーでWebRTCリークのテストも実施してください。通話機能であるWebRTCは、プロキシを迂回して実際のアドレスを送信してしまう場合があるためです。照会結果にリレーの提供元が表示され、何も漏れていなければ、アドレスは保護されています。

IPアドレスが示すのは、接続元がどこかということだけです。個人情報になるのは、そのアドレスとともに保存される情報があるからです。アドレスを隠す手間をかける価値があるのは、残りの部分を補う対策も併せて実践する場合に限られます。たとえば、可能な場面ではサインアウトしたままにすること、そして通信を任せる相手を慎重に選ぶことです。