selfup

素朴な疑問◆Q&A

日経NETWORK

IPアドレスから身元がわかるか

 Webアクセスをすると,Webサーバー側に利用者のIPアドレスがログとして残ります。IPデータグラム(パケット)には発信者のIPアドレスが書いてあるからです。では,このIPアドレスを誰かに知られたとき,そこから自分の名前や住所といった個人情報が特定される可能性はあるのでしょうか。

プロバイダ名まではすぐにわかる

 プロバイダや企業のネットワークを経由してインターネットにアクセスする場合,あなたのパソコンが使うIPアドレスはそのネットワークの管理者が割り当てています。このネットワーク管理者は,IPアドレスを管理する組織から委託された範囲のアドレスを割り当てます。

 どの範囲のIPアドレスを割り当てるかは,アドレス管理組織によって厳密に決められており,その範囲ごとに管理者の名前が公開されています。このため,Webサーバーなどに残る送信元IPアドレスから,利用者が接続しているプロバイダや企業の名前を特定するのは比較的簡単にできます。

 しかも企業やプロバイダの管理者は,どこの誰がどのIPアドレスを使っているかを把握しているのが普通です。つまり,IPアドレスとそれが使われた時間がわかれば,プロバイダなどの記録から利用者の名前や住所を調べることが原理的に可能です。

 しかし,「IPアドレスがいったい誰に使われていたのか」を第三者が調べるのは困難です。電気通信事業者法という法律で,プロバイダは利用者の通信の秘密を守る義務が課せられているからです。

 特定のIPアドレスを誰に割り当てたかをプロバイダが第三者に明かすのは,この義務に違反します。犯罪捜査などの強い理由がないと,この原則を曲げて情報を開示することはありません。企業ネットワークでは制約はありませんが,IPアドレスの利用者情報を関係がない第三者に明かすケースはたいへんまれです。結局,自分がつながっている企業やプロバイダまでは判明しますが,その先は調べにくいのです。

IPアドレスは偽造できる

 逆に,あなたがサーバーの管理者であった場合は,攻撃者の身元をIPアドレスから調べたいと思うかも知れません。しかし,これまで話してきた理由で,攻撃者の個人情報を特定するのは難しいのです。仮に割り当て記録などから個人を特定できても,徒労に終わる可能性もあります。送信元IPアドレスは比較的簡単に偽造できてしまうからです。

 例えば,大量の攻撃パケットを送りつけてサーバーなどを停止させるDoS(ディーオーエス)攻撃で使うパケットの大半は,送信元IPアドレスが偽造されています。使われたIPアドレスの利用者は犯人と何の関係もない人であることがほとんどです。本当の犯人を特定するには,IPアドレス以外の情報まで使って,もっと手間のかかる調査が必要になります。

 要するに,IPアドレスがわかれば,誰がどこからインターネットを使っているかを調べるのは原理的に可能です。しかし,手間がかかるうえに,法律の制限があるので,サーバー管理者などが調べることはありません。このため,警察の犯罪捜査や大規模トラブルに限って調査するのが一般的です。

(山口 英=奈良先端科学技術大学院大学教授)  [2006/05/09]
出典:日経NETWORK2004年8月号  97ページより
(記事は執筆時の情報に基づいており,現在では異なる場合があります)

この記事に対する読者コメント

コメントに関する諸注意 コメント投稿 コメント一覧 

週末スペシャル

HPとDellが3PAR買収で熱き戦い  ストレージベンダーの米3PAR買収をめぐり、米Hewlett-Packard(HP)と米Dellが熱き戦いを繰り広げた。企業のIT支出が回復しつつあるなか、データセンター市場に打って出たい両社は、なんとしても3PARのストレージ事業を手中に収める必要があったようだ。18日間にわたる応酬の結果、米国時間2010年9月2日にDellが手を引き、HPが総額約24億ドルで競り落とした。

大規模な仮想デスクトップ導入が相次ぐ  2010年度末までに、仮想デスクトップを1万6000台まで増やす――。三菱東京UFJ銀行は6万台を超えるPCを対象に、デスクトップ仮想化のプロジェクトを進めているという。昨年後半から、こうした大規模なデスクトップ仮想化の事例が相次いでいる。

ダメなIT活用に物申す  野村総合研究所のシステムエンジニア、人材派遣大手スタッフサービスのCIOなどを務め、「“システム屋”歴30年」を自負する佐藤治夫氏の好評連載「ダメな“ユーザー企業”を叱る!」が最終回を迎えました。企業のIT活用に“ダメ出し”するちょっと辛口な文章に、経営戦略や事業方針に適合した情報システム構築を構想するためのヒントが詰まっています。40回にわたる連載のうち、アクセスベスト10を紹介します。