2009年11月15日
■ 香母酢とライムの違いから日本の異端ぶりを読み解く 
先々週、こんなニュースがあった。
- 児童ポルノ公開の疑い、交換ソフト利用の10人書類送検, 朝日新聞, 2009年11月7日
捜査関係者によると、書類送検されたのは、全国の10〜50代の男。いずれも世界有数の利用者がいる「Cabos（カボス）」と呼ばれるファイル交換ソフトを使い、日本人の中学生の少女を写した同じ画像をネット上から入手して自宅などのパソコンに保存。他人が閲覧できるように公開していた疑いがある。カボスは、1人がパソコン内の特定の場所に画像などのファイルを保存することで、ネットワークでつながる他のソフト利用者も入手、保存できる仕組みになっているという。
少年課が５月、児童ポルノの捜査にカボスを導入したところ、この少女の画像を多数の利用者が保存、公開しているのを確認。（略）
10人のうち3人は、すでに略式起訴され、罰金50万円の略式命令を受けたが、7人については刑事処分が出ていない。男らは互いに面識がなく、多くは調べに対して、「カボスは初心者でも扱いやすかった。みんながダウンロード（入手）しているので捕まらないと思った」と話しているという。
Cabosは、日本人*1によって製作された、Gnutella対応ユーザエージェントの一つであり、朝日新聞記事が言う「世界有数の利用者がいる」というのはGnutella全体のことであって、Cabosのユーザはおそらくごく少数で、世界で広く使われているのはLimeWireである。
CabosはLimeWire等のソースコードの一部を使用して製作されたものであるが、既にLimeWireが存在するのに、なぜわざわざ新たにCabosを製作する必要があったのか。以下、世界で広く使われているLimeWireのユーザエクスペリエンス（ユーザ体験）と、日本で生まれたCabosのユーザ体験の違いを見比べることによって、日本のP2Pファイル共有カルチャーが世界から孤立して異端なものとなっている事実の傍証を試みる。
LimeWireがもたらすユーザ体験
LimeWireは、米国のLime Wire LLCという会社が開発して、無償配布している（有償版もある）ファイル交換ソフトで、インストールから利用までの間に、以下のようにいくつもの警告や注意書きを目にする構成になっている。
違法な目的に使用するのはユーザの責任であることを明確にするために、何が違法な行為になるのかを改めてここで説明することで、開発・提供者としての責任を果たそうとしている様子が窺える。
同意して進むと、次のように初期設定の画面が現れる。
初期設定をしないと利用を開始できないように作られている
ここが重要で、このチェックボックスを有効にしたまま先に進むと「ダウンロードすると共有状態になる」、つまり、「ダウンロードしたファイルは即時、公衆送信可能化される」ということを説明して、ユーザの確認を待つようになっている。「もっと知りたい」のリンク先には、以下のように、「Auto-Sharing」という見出しで、何が起きるのかの説明文が掲載されている。
チェックボックスを外して利用開始することで、それ（ダウンロード即公衆送信可能化）を避けることができるようになっている。
もしこの設定をデフォルトのままで利用開始するとどうなるか。その場合でも、以下のユーザ体験がもたらされることになる。
図4は、検索結果から2つのファイルをダブルクリックしてダウンロードした直後の様子である。
ここで、画面の左上角の「自分のファイル」というアイコンをクリックすると、次の図5の画面が現れる。
「パブリック共有」のところを選んでみると、上の図のように、今ダウンロードしたばかりのファイルが既に公衆送信可能化されているという事実が、画面上で確認できるようになっている。このことは、画面右下の「2ファイルを共有中」という表示（図6）からも、ユーザは大いに認識するだろう。
つまり、「自分は何をやっているのか」ということがわかるよう、ソフトウェアが設計されている。
これが、世界の（あるいは英語圏の、少なくとも米国の）スタンダード、ファイル共有におけるユーザ体験の常識感である。
このように設計されているからこそ、私はこうして、LimeWireを安心してインストールし、適法にテストのための利用をすることができた。
ちなみに、LimeWireでは、検索で見つけたファイルを公開している相手（IPアドレスで示される）が、他にどんなファイルを公開しているかも、閲覧できるようになっている（図7）。
Cabosがもたらすユーザ体験
一方、日本産と言われるCabosの場合はどんなユーザ体験となるだろうか。
インストールして起動するといきなり以下の画面が現れる。
この時点で既に共有が開始されている。何の説明も警告も同意確認もない。
上のLimeWireのときと同じダウンロードをCabosでやってみると、以下のようなユーザ体験となる。
ダウンロードされたことはわかるが、それがどうなっているのか、どこを見てもわからない。今ダウンロードしたファイルは公衆送信可能化された状態となったはずだが、そのことをユーザが認識できる仕組みが用意されていない。
設定画面を見ると、次の図10のように、「完了したダウンロードファイルを共有する」というチェックボックスがデフォルトで有効になっている。
「完了したダウンロードファイルを共有する」
これを外さず、よくわからないままにCabosを使っていると、ダウンロードしただけのつもりの児童ポルノ画像等が、じつは公衆送信されているという事態となり、冒頭の朝日新聞記事のような事件となる。
このユーザ体験の違いは何なのか。
LimeWireも古いバージョンでは設定がわかりにくく、情報漏洩事故の原因にもなったと言われている*2が、そうであるにしても、Cabosほどまでに、何を共有状態にしているのかさえ示さないような構成ではなかったはずだ。
Cabosの作者はこのような画面構成を「シンプルなユーザインターフェイス」と称しているが、これは、違法な公衆送信をユーザに認識させないために意図的に機能をそぎ落としたものではないのか。
Cabosの作者がそれを企図したのかはわからないが、少なくとも、ユーザに何をやっているか認識させる機能の実装を、必要と思うことがなかったのだろう。
LimeWireでは、ユーザに法的責任を負わせ、開発・提供元が責任を問われないようにするために、ユーザ自身が何をやっているかよくわかるようソフトウェアを設計しているのと対照的である。
LimeWireと真逆に、Cabosのような、ユーザが何をやっているかわからなくする設計をしていると、作者や提供者の責任の度合いが増すのではないか。
冒頭の朝日新聞の記事が伝える事件で、検挙された人たちが、罰金50万円の略式命令で済まされたり、「7人については刑事処分が出ていない」とされている*3のは、当人たちに自分が公衆送信可能化したという認識があったのか、はっきりしないためではないだろうか。
Cabosのようなユーザに認識させないやり方は、「日本式」であり、日本の法文化の下、Winnyがコンセプト実証し、Shareその他の派生ソフトに広がった。この「日本式」がGnutellaにまで広がり、Cabosを生んだと言えるのではないか。
私は、このような日本特有のP2Pファイル共有方式の特性が、この6年間、他国では類を見ない害をもたらしてきた根本的要因の一つ*4であって、このことを理解せずに「Winnyは悪くない（by 宮台真司）」などと浅はかなことを言っていてはいけないと思う。*5
ちなみに、余談ではあるが、Mac版のCabosはもっと危ないことになっている。図10の設定画面は、Mac版Cabosでは次のようになっている。
矢印が指す部分にあるように、ダウンロードフォルダが「OSのダウンロードフォルダ」（ユーザごとに用意されたダウンロード用フォルダで、Webブラウザ等がダウンロードしたファイルの格納先として用いるフォルダ）になっている。
ダウンロードだけならいいのだが、Cabosでは、ダウンロードしたファイルを同時に公衆送信可能化するのだから、これでは、Cabosを使い始める前までにWebブラウザ等でダウンロードしたファイルも、全部、Cabosで公衆送信可能化してしまう。そのフォルダには、公衆送信可能化すると違法になるファイル*6が含まれることも少なくないであろう。実際、図11の下の画面のように、私のダウンロードフォルダには、Apple社に著作権があるであろう「ダウンロードについて.pdf」というファイルが入っていたし、ダウンロードしたばかりのCabos本体も置かれていた*7。実験に際し、危うくこれらを公衆送信してしまうところだった*8。
■ Nyzillaの進捗 その2 
私は、上記の理由から、日本のP2Pファイル共有の常識感を、米国スタンダードのレベルまで引き上げたいと考え、「Nyzilla」のリリースに向けた開発を進めている。
前回の日記から進んで、以下のように機能の変更と追加をした。
- Port0モードを使用するようにした
- Winnyには、こちらから接続するだけで、接続の待ち受けをしないモードがあり、「Port0」モードと呼ばれている。Port0モードは効率が悪いと思い込んでいたが、試してみたところそうではなく、むしろ効率がよい場合が少なくないことがわかった。また、Port0モードを使用していれば、Nyzilla利用者のIPアドレスが、隣接ノード情報として他のノードに伝達されることがないので、その方が利用者の負担が少ない。そこで、基本的にはPort0モードを使用するようにし、必要があれば*9非Port0モードも使えるようにした。このため、初回起動時の「ご注意」画面は、図12のように簡潔な文言となった。（「Port0モードで接続する」のチェックボックスを解除しようとすると、更なる警告文が出る。）
図12: Nyzilla 0.9.7 における初回接続時の注意書き
- 転送リンクが使用不可になっていないのを確認してから閲覧を開始するようにした
- Winnyに「UP0」（「UL0」とも言う）対策をして、何もファイルを送信することがないようにしているWinny利用者については、ファイル送信の責任がないのであるから、Nyzillaでは閲覧しないようにしてみた。図13はそのようなWinnyサイトを閲覧しようとしたときの動作例である。
図13: 転送リンク使用不可またはサイト混雑中と判定して自動中止した様子
- タイトル欄にクラスタワードを表示する機能を廃止した
- 「他のサイト」タブのクラスタワード表示欄も廃止した。
- 「進捗グラフ」機能を新設した
- あまり長時間にわたって接続する必要がないように、接続先サイトが公開しているファイルの何割くらいが閲覧できているのか、概ね把握できるようにするため、時間経過に伴って変化していくファイルの個数をグラフで表示するようにした。
図14: 進捗グラフ機能によるファイル個数の時間的推移の表示
図14は、高速に閲覧できる典型的なケースで、接続積極度「中」の場合でも、10分ほどでほとんどのファイルを閲覧できていることを表している。薄い緑色が、「ファイル一覧」画面で「(+)」のマークで示される、ファイル保持の陽性判定が出たファイルの個数を表しており、白い部分は、判定が未確定のファイルの個数を表している。
画面下の黄色の領域は、接続積極度が「中」だった期間を表しており、赤の縦線は、キーを受信したタイミングを表している。
別のサイトの例を示すと、図15のようになることもある。このサイトは、接続積極度「中」では、20分では把握しきれないことを表している。このサイトはファイル数が多めである。
全貌を把握するまでにかかる時間は、当該サイトが公衆送信可能化しているファイルの個数と、当該サイトの申告回線速度、Winnyネットワーク全体の混雑度（昼か夜か、平日か休日かによる）、Winnyの設定値「保持する仮想キーの最大数」などによって左右されるようだ。
次の図16は、公衆送信可能化されているファイルが少ないサイトの例で、接続積極度「強」で閲覧したところ、3分で全ファイル（8個）を閲覧できたことを示している。同じサイトを接続積極度「中」で閲覧したところ、やはりファイル数は8個で、10分半かかっている。ファイルの数が少ないサイトで閲覧し続けると、そのサイトが持っていないファイルのキー（ソース書き換えキー）が到着するようになってきて、陰性判定された灰色の領域が増えていくことがわかる。
このNyzillaを使って、あちこちのWinnyサイトを閲覧して見て廻り、ウイルス頒布サイトを探してみたのだが、見つけることはできなかった。
というのも、Nyzillaは、URLで示されたWinnyサイトが公開しているファイルのリストを閲覧するだけのものであって、あるファイルがどこのWinnyサイトにあるのかを探す機能はないからであり、「他のサイト」機能を使ってあちこちを訪れてみても、ありがちなファイルを公開しているWinnyサイト（成年コミックとか、一般コミックとか、同人誌とか、無修正とか）ばかりに行き当たって、その中にウイルスや児童ポルノらしきものが含まれていることはあるけれども、それをメインにしたサイトを見つけることはできなかった。
以下は、別途、Winnyネットワーク観測システムとして運用しているクローラで得られたキー情報の集計から、拡張子偽装ファイルのキーを多く放出しているサイトを探して、そこをURLとして指定してNyzillaで閲覧した様子である。
図17は、3000個を超える大量のウイルスファイルを送信可能化しているWinnyサイトで、接続積極度「強」で1時間閲覧しても、その全貌を把握することのできなかったサイトである。
「ファイル一覧」画面で、確認したところ、3357個の公衆送信可能化ファイルのうち、3102個が拡張子が「.exe」のファイルだった。
次の図18は、別の同様のサイトで、789個のファイルが閲覧できたところで、拡張子順に並べ替えて調べてみたところ、なんと、1個のファイルが「.zip」なだけで、他は全部が「.exe」だった。
こういったサイトを運営している人たちは、明確な意志を持って、人をウイルス感染させる目的で、これらのファイルを送信可能化しているのだろう。
残念ながら、日本の国会議員は全くこの問題に取り組む様子がなく*10、国会に提出されたウイルス罪の新設を盛り込んだ刑法改正案は5年も放置されており、こういった輩がいることがわかっていても、やめさせることができない状態が続いている。
次の図19の事例は、誤ってウイルスを拾ってしまったと考えられるケースである。
図のように、ファイル名で並べ替えてみると、ドラマやアニメのタイトルで地曳ダウンロード（キーワード指定での無差別ダウンロード）したために、同名の「.exe」や「.scr」ファイルを拾ってしまったのだろうと推察できる。
このサイトの運営者にウイルスを頒布する意思があるかどうかはわからないが、ないのだとすれば、こうして、望まないのに社会に害を垂れ流してしまうのが、Winny等の「日本式」ファイル共有であり、これをなんとかしなくてはいけない。
Nyzillaを使って自分のWinnyサイトを閲覧してみる*11ことで、自分が何をやっているのかを自覚して頂きたいと思う。これは、LimeWire等では初めからそうなっていることである。
再掲
- Winnyの可視化と無断リンク禁止厨の共通関係に見る問題の本質, 2006年6月11日の日記
- 金子勇著「Winnyの技術」, p.151, アスキー出版, 2005年
しかしWinnyの場合、通信相手は不特定であり、Winnyプロトコルを使う誰もが通信相手になれます。たとえば、Winnyプロトコルを真似てWinnyノードに接続するようなプログラムの作成ができれば、接続相手のキャッシュファイルを観察することも可能です。このため、たとえどんなに強い暗号方式で通信内容を暗号化したとしても、通信相手は解読可能であり、通信内容は隠しようがありません。
また、Winnyのキャッシュファイルは、そもそも公開されているデータと考えるべきです。
*1 少なくとも日本語を使う者。
*2 LimeWireにこのような丁寧な、起動時の説明と同意確認、初期設定の画面が搭載されている背景には、情報漏洩事故を懸念する米国議会が、Lime Wire LLCに改善を求めたことがあるらしい。（関連記事：そろそろP2P業界を規制しようか? - LimeWireやり玉に米国で法制化の動き, マイコミジャーナル, 2009年8月3日）
*3 「刑事処分が出ていない」がどういう意味かはわからないが。起訴猶予や嫌疑不十分になる可能性があるようにも読めるし、これから重い罪で起訴する準備段階なのかもしれない。
*4 その他に、「地曳」ダウンロード（自動ダウンロード）機能がそれに該当する。
*5 学生時代はファンで、テレビで拝見して、よく関心したものだったが。今ではまったくそういう感触がない。
*6 Webで公開されているが再配布が禁止されているファイルなど。
*7 「incomplete」フォルダは、Cabosの起動によって作られたフォルダ。
*8 が、Snow LeopardではCabosが動作しない（通信が機能しない）ようで、難を逃れた。
*9 Port0モードでは著しく反応が遅くなるサイトが、稀に存在する可能性があるため。
*10 たとえば、Winnyやウイルスの問題について、議員が、私に何らかの直接的、間接的コンタクトをしてきたということは、これまでに一度たりともない。
*11 ただし、自分のWinnyサイトを、同じLAN（プライベートアドレスの）からNyzillaで閲覧することはできない。これはWinny側の制約によるもの。別回線を使ってインターネット経由で自分のWinnyサイトを閲覧する必要がある。
高木浩光＠自宅の日記
『香母酢とライムの違いから日本の異端ぶりを読み解く』
を読んで気になったこと
まず再認識したのは知らない、わか...
あなたの力で日本を救えるとしたら、あなたはどうしますか？ �〔姪櫃世�らパス ��誰
- http://www.nnistar.com/archives/200911270310.php ×5 (2009-11-27)
- http://www.nnistar.com/ ×21 (2009-11-27)
- はてなキーワード [高木浩光] ×9 (2009-11-25)
- はてなブックマークコメント ×51 : 32, 17, 2 (2009-11-23)
- ココログ [ponkotsu-antena cocolog] ×14 : 9, 5 (2009-11-20)
- fc2 blog [kaizen2.blog86] ×2 : 1, 1 (2009-11-19)
- セキュリティホールmemo ×1182 : 1070, 105, 6, 1 (2009-11-19)
- http://kimchi.oc.to/pus/bbs.cgi ×5 (2009-11-17)
- wslash.com ×27 : 20, 7 (2009-11-17)
- ime.nu /20091115.html ×18 (2009-11-16)
- http://www.sleipnirstart.com/ ×11 (2009-11-16)
- limewire パブリック共有 ×3 / キーワード不明 ×2 / 高木浩光 ×2 / cabos snow leopard ×2