「ダークウェブ」または「ダークネット」と呼ばれる闇ネットワークに存在するサイトは通常、矛盾したかたちでプライヴァシーを守られて運営されている。サイトの運営者やホストコンピューターのことは誰にもわからないが、アドレスを知っていれば誰でもサイトを訪問できる。すなわち、「よく見える状態」で隠れているのだ。

だが現在、ダークネットを支える匿名化ツールに変更が加えられようとしており、近い将来、新たな種類のオンラインプライヴァシーが実現する見込みがある。実現すれば、誰もがインターネットの片隅に、匿名かつ追跡できない、しかも招待なしでは完全に発見不可能な独自の場所をつくれるようになるだろう。

非営利の「Torプロジェクト」は、ダークネットの匿名性を可能にしている「.onionサーヴィス」（または「秘匿サーヴィス」）のセキュリティとプライヴァシーを、今後数カ月の間に強化する予定だ。ユーザーの大多数は、イランや中国のような国で、匿名でウェブを閲覧したり検閲を避けたりするのにTorソフトウェアを利用している。だがその一方でTorプロジェクトは、誰もが匿名でサイトやサーヴァーをホストできるコードも管理しており、それがダークネットの拠り所となっている。

現在Torプロジェクトが修正しているコードは、年内に公開される予定だ。修正の目的は、暗号化を強化することで、推測不可能な非常に長い文字列を知っている者しか発見できない、完全に秘密のダークネットサイトを管理者が簡単に開設できるようにすることにある。そうした更新により、ダークネットでのプライヴァシー保護を強化できるだけでなく、新世代の暗号化アプリケーションの基礎にも役立つ、とTorプロジェクトの共同創設者ニック・マシューソンは語る。

2003年に最初のTorのコード作成に協力したマシューソンは、「誰かがあなたのために、あなたしか知らない、あなたのためだけの秘匿サーヴィスを生み出せます。こうした特定の秘匿サーヴィスは、存在はしていても発見はできません」と述べる。「基本的な構成要素として、これまでよりも安全でプライヴェートなシステム向けに、もっと強固な基盤を提供できます」

INFORMATION プリント版VOL.25より抜粋！「Silk Road」事件をめぐるルポの一部（3〜6章）を特別公開！ 雑誌『WIRED』日本版Vol.25に掲載した5万字を超えるロング・ルポルタージュ「The Rise &amp; Fall of Silk Road」全23章より、一部（第3〜6章）を抜粋して公開！ コカインが舞うなかでの逮捕劇、疑心暗鬼にかられるコミュニティ内で横行していく殺人、心優しき青年を殺人者へと変えた「権力」という闇…。そのすべてを記したドキュメントを、お見逃しなく。

匿名性を超えて

ほとんどのダークネットサイトは現在、存在を隠していない。つまり訪問しそうなユーザー向けに、普通のウェブやソーシャルメディア上で、「.onion」の識別子があるウェブアドレスを広く宣伝している。たとえば、内部告発者は「Tor Browser」に「wlupld3ptjvsgwqw.onion」という文字列をペーストすれば、匿名で情報をアップロードできる「WikiLeaks」のシステムを訪問できる。また、麻薬取引を行う大勢の顧客とディーラーたちは、「silkroadvb5piz3r.onion」にアクセスすれば、違法薬物などを扱う悪名高いオンライン闇市「Silk Road［日本語版記事］」に行けることを、米連邦捜査局（FBI）が同サイトをつきとめて閉鎖する前からよく知っていた。

だが、アドレスを知らなくても別の手を使えば、のぞき見趣味のユーザーやハッカー、そしてセキュリティ会社や捜査当局は、Torの秘匿サーヴィスを発見することができた。Torのネットワークは、有志のコンピューターを「ノード（中継点）」にして構成されており、トラフィックを世界中に転送している。誰でも自分のコンピューターを特定の種類のノードにできるので、数多くある「秘匿サーヴィスのディレクトリ」のひとつとなって、訪問者をある秘匿サーヴィスに送り込めるのだ。これらのシステムが機能するように、すべての秘匿サーヴィスはディレクトリに存在を知らせなければならなかった。ハッカーたちが集まるカンファレンス「DEFCON（デフコン）」で2016年に発表された研究［PDF］によると、秘匿サーヴィス用の3,000ほどのディレクトリのうち100以上のディレクトリは、それまで発見されていないサイトを見つける目的でダークウェブをくまなく調べて、アドレスが知られているすべてのサイトを密かに巡回していたという。

Torベースの匿名チャットプログラム「Ricochet」の開発者ジョン・ブルックは、次のように語る。「あなたの秘匿サーヴィスについて知るべき人々だけが、そのサーヴィスについて知っているべきです。これは、かなり単純な発想ですが、現在はそうなっていません」

次世代の秘匿サーヴィスは、巧妙な方法で、そうしたアドレスの秘密性を守る予定だ。秘匿サーヴィスのディレクトリに対して、「.onion」アドレスを知らせるのではなく、そのアドレスから固有の暗号鍵を得て、その鍵をTorの秘匿サーヴィスに送信するようになる。特定の秘匿サーヴィスを探しているTorユーザーは、同じ要領で暗号鍵を得て確認すれば、目当てのダークネットサイトにたどり着ける。一方、秘匿サーヴィスのディレクトリは暗号鍵から「.onion」アドレスを得られないので、のぞき見されてダークネットの秘密アドレスを発見されるのを防ぐことができる。「Torネットワーク上で、元々知らない『.onion』アドレスについて知る方法がなくなります」とマシューソンは説明する。

マシューソンによると、結果的に、秘密性の高い新しい用途のダークネットサイトを運営することが可能になるという。たとえば少人数のチームが、自分たちしか知らないコンピューター上でファイルをホストできる。ほかの誰もそのマシンを見つけることはできず、もちろんアクセスもできない。自分のコンピューター上で秘匿サーヴィスをホストし、追跡されずに世界のどこからでも接続できる方法をつくりながら、存在を秘密にしてのぞき見されないようにできるのだ。

マシューソン自身はTorの秘匿サーヴィスで、パスワードで保護された家族のWikiとカレンダーをホストしているが、サイトのパスワード保護をやめても、誰かに家族の週末の計画を知られる恐れはなくなるだろう、と述べる。Torは現在でも、秘匿サーヴィスが特定のTorブラウザー以外にアクセスできないようにする方法を提供しているが、この方法の場合はブラウザーの設定ファイルへの細かい変更が必要だ。マシューソンによると新システムでは、平均的なユーザーでもそうしたレヴェルの秘密性を保ちやすくなるという。

次世代の秘匿サーヴィスでは、利用する暗号鍵は1,024ビットのRSA暗号鍵から、短いけれども破るのが難しい、楕円曲線に基づく暗号鍵「Ed25519」に移行する。また、秘匿サーヴィスのディレクトリが変更されると、秘匿サーヴィスのURLが16文字から50文字に変わる。だがマシューソンは、現在でも長すぎて覚えられないので、ダークウェブのアドレスの有用性には影響しないと主張する。

マシューソンは、秘密性の変更に関してもっと大きな野望も抱いている。Torベースのファイル共有アプリケーション「Onionshare」やRicochetのような、追跡できないプライヴェートな通信を可能にするツールの開発をもっと促進できれば、と思っているのだ。そういったアプリでは、プライヴェートな通信向けに、ユーザーのマシン上にTor秘匿サーヴィスを自動生成する。こうしたプライヴェートなTorインスタンスを誰かに発見されないものにすることで、同様のアプリをもっと開発しやすくさらに安全なものにできるというのだ。「今後もっと強力になる秘匿サーヴィスを基本要素にすることで、以前よりももっとプライヴァシーが保たれます」とマシューソンは言う。

FBIは、いま知らないことについて今後知ることはない

捜査当局は2014年後半に大々的な一斉捜査［日本語版記事］に乗り出し、Silk Roadの後継サイトなど、数十のダークウェブサイトを閉鎖した。それ以来、Tor秘匿サーヴィスのセキュリティは注視されるようになった。それまで追跡不可能とされていたサイトの閉鎖を可能にしたこの攻撃も、Tor秘匿サーヴィスのディレクトリを利用するものだった。

この攻撃は、今ではカーネギーメロン大学のセキュリティ研究者たちが考案し、FBIが召喚状を手に入れて実行したと考えられている。研究者たちは、秘匿サーヴィスへのTor経由のトラフィックに、固有のデータで「目印を付ける」方法を見つけた。このデータは、秘匿サーヴィスが最初に接続したノード（サーヴィスのIPアドレスを知っているノード）と、（.onionアドレスを知っている）秘匿サーヴィスのディレクトリによって追跡されたアドレスの両方によって識別できた。それら2台のコンピューター間のデータを組み合わせることによって、FBIは十分な情報を得られ、違法なサイトを運営するサーヴァーの位置を突き止めて押収することができたのだ。

マシューソンは、Torプロジェクトはそうした攻撃を可能にした脆弱性を、発見されてから数日以内に修正したと語る。だが、似たような脆弱性が将来見つかったとしても、新しいディレクトリシステムなら、理論的には最も秘密に包まれた秘匿サーヴィスは依然として安全である。アドレスが広く宣伝されたサイトは脆弱かもしれないが、当局はアドレスを知らないサイトには攻撃できないからだ。

ただ、当局の裏をかけるとなると、避けては通れない疑問が浮上する。発見不可能な秘匿サーヴィスは、盗まれたデータやハッキング用ツール、児童ポルノのマーケットなど、ダークネットのなかでも最悪なサイトを引き付けるようになるのだろうか？

この疑問に対してマシューソンが提示する答えは、Torなどの暗号化ツールの多くが何年も前から行ってきた主張である。そのような強力なプライヴァシー用ツールは社会的なトレードオフを伴うが、それだけの価値があるというのだ。

「インターネットを利用して社会に害を及ぼそうとする行為を安全でなくする唯一の方法が、『全員』を危険にさらすことであるのなら、それで世界がより良くなるとは思いません」と、マシューソンは言う。「全体的に見れば、人々にはプライヴァシーが守られるべきです。プライヴァシーがないよりもプライヴァシーがあるほうが、良い状態が生まれます。たとえ、プライヴァシーがある状態で人々が行う行為のなかに、監督したほうがいい行為があったとしても、そうなのです」