悪質なプロキシサーバーに注意
2014/11/21 コンプライアンス, 情報セキュリティ, 民法・商法, IT
プロキシサーバー業者に家宅捜索が入る
警視庁などの合同捜査本部は、不正アクセス禁止法に違反したプロキシサーバー業者に対して家宅捜索を行った。プロバイダに不正アクセスをして他人のIPアドレス(インターネットに接続するパソコン1台1台に割り当てられた識別番号)を乗っ取り、その乗っ取ったIPアドレスをプロキシサーバーの利用者に使わせたためである。
プロキシサーバーとは
通常、インターネットに接続しWebサイトを閲覧する場合、ユーザーのコンピュータからWebサイトのデータが保存されているサーバーにアクセスするという過程がとられる。これに対し、プロキシサーバーを使用する場合は、ユーザーのコンピュータから一旦プロキシサーバーにアクセスし、プロキシサーバーを経由してWebサイトのデータが保存されているサーバーにアクセスするという過程が取られる。すなわち、プロキシサーバーはWebサイトへアクセスする際の取り次ぎという役割を果たすことになる。
プロキシサーバー使用のメリット
プロキシサーバーを使用するメリットの一つに、Webサイトにアクセスする速度が速くなるという点がある。プロキシサーバーを使用しない場合Webサイトのデータがあるサーバーに接続するという過程がとられる。これに対し、プロキシサーバーを使用している場合、プロキシサーバーは一度アクセスしたWebサイトを保存する機能を有していて、プロキシサーバーの利用者が同じWebサイトにアクセスする場合、プロキシサーバー内に以前見たWebサイトのデータが保存されていてそこからデータが引き出されるため、その分表示速度が速くなる。
また、プロキシサーバーを使用することで、自分のIPアドレスが他に漏れるということが無いという点もメリットとして挙げられる。プロキシサーバーを使用しない場合、IPアドレスが接続先のサーバーに記録されてしまい、IPアドレスが外部にさらされるということになる。IPアドレスが外部に出るとなると、場合によっては使用している市町村までわかってしまうこともある。これに対し、プロキシサーバーを使用した場合、IPアドレスがプロキシサーバーのIPアドレスに置き換えられるので、個人のパソコンのIPアドレスが外部に知られるということはなくなる。すなわち、一種のプライバシー保持につながるというメリットがある。こういった点から、プロキシサーバーそれ自体は優れものなのである。
どのように対策するか
問題は、プロキシサーバーを通すとプロキシサーバーのIPアドレスが記録されるため、サイバー犯罪をした者がわからないという点である。例えば、海外の利用者がアクセスすることをブロックするシステムをつくったとしても、その利用者が日本のプロキシサーバーを利用してアクセスした場合、ブロックすることはできない。となると、不正アクセス対策としてプロキシサーバーを経由したアクセスはすべてブロックするシステムを構築する手法が考えられる。しかし、そのような手法は現実的であろうか。多くの人がプロキシサーバーを利用していて表示速度が速くなる、自己のIPアドレスが漏れないという恩恵を受けている。となると、一律にプロキシサーバーからのアクセスを遮断するということは現実的でない。公開プロキシ(誰でもアクセスできるプロキシサーバー)経由している場合にのみアクセスを許すシステム設計も考えられる。この場合は会社でプロキシサーバーを有している場合のように誰でもアクセスすることが許されていないプロキシサーバーを経由した場合を考えなければならない。
プロキシサーバー悪用対策はIT・通信産業の責務
プロキシサーバーが不正アクセスなどの犯罪に使われている現状からすると、やはりIT・通信業全体で不正なプロキシサーバーを設置させないという姿勢を見せなければならない。たとえば、プロバイダは、自社でプロキシサーバーを用意するか、提携する場合プロキシサーバー業者を入念に調査するなどして、サイバー犯罪目的のプロキシサーバー業者と提携するべきではない。また、NTTのような通信回線を提供する業者は、サイバー犯罪を目的としたようなプロキシサーバー業者からの回線使用申出を拒絶するべきである。このような策を講じることによって、サイバー犯罪の芽を摘むのが現状でのプロキシサーバー悪用対策の最善策といえるだろう。
参考サイト
新着情報
- 弁護士
- 淺田 祐実弁護士
- 弁護士法人かなめ
- 〒530-0047
大阪府大阪市北区西天満4丁目1−15 西天満内藤ビル 602号
- 解説動画
- 奥村友宏 氏(LegalOn Technologies 執行役員、法務開発責任者、弁護士)
- 登島和弘 氏(新企業法務倶楽部 代表取締役…企業法務歴33年)
- 潮崎明憲 氏(株式会社パソナ 法務専門キャリアアドバイザー)
- [アーカイブ]”法務キャリア”の明暗を分ける!5年後に向けて必要なスキル・マインド・経験
- 終了
- 視聴時間1時間27分
- 業務効率化
- Lecheck公式資料ダウンロード
- 弁護士
- 野口 大弁護士
- 野口&パートナーズ法律事務所
- 〒530-0047
大阪府大阪市北区西天満1-2-5 大阪JAビル12階
- セミナー
- 【リアル】連続受講(全6回)-法務担当者向け 法務基礎シリーズ-
- NEW
- 2024/05/09
- 15:30~17:00
- ニュース
- コーエーテクモゲームス、「信長の野望」などに関する著作権侵害等でシンガポール法人を提訴2024.4.16
- NEW
- 人気ゲーム「信長の野望」や「太閤立志伝」などの音楽やゲーム画像、会社の商標が、許諾なしにアプリ...
- まとめ
- 中国:AI生成画像の著作権侵害を認めた初の判決~その概要と文化庁「考え方」との比較~2024.4.3
- 「生成AIにより他人著作物の類似物が生成された場合に著作権侵害が認められるか」。この問題に関し...
- 業務効率化
- Araxis Merge 資料請求ページ
- 解説動画
- 浅田 一樹弁護士
- 【無料】国際契約における準拠法と紛争解決条項
- 終了
- 視聴時間1時間