TorrentFreak
厳格な「ログを取らない（no-logging）」ポリシーを掲げるVPNプロバイダの「Private Internet Access（PIA）」が、ユーザの身元とオンライン活動とをリンクさせられないことを改めて証明した。同社のポリシーが公に試されたのは、これで2度目。サンノゼ連邦地裁のハッキング裁判でもそれが証明された。
2017年4月、サンフランシスコ在住のロス・コルビーは、ハッキング犯罪の容疑でFBIの捜査を受け、サンノゼ地方裁判所で訴追された。『パルアルト・ウィークリー』や『アルマナック』などを所有するエンバカデロ・メディア・グループの複数のローカルメディアサイトをハッキングした疑い。彼は、コンピュータの意図的損壊、損壊未遂、コンピュータへの不正侵入の容疑で起訴されている。
起訴状によると、コルビーは2015年7月にエンバカデロ・メディアの電子メールアカウントに不正アクセスしたという。2015年9月には、同社の複数のウェブサイトがハッキングされ、「人権を犠牲にして利益を上げる偏ったジャーナリズム」というメッセージと共に、「アノニマス」に関与を伺わせる「ガイ・フォークス」の画像が掲載された。
コルビーは20年以上の禁固刑と数十万ドルの罰金に直面することになったが、無罪を訴え、保釈された。2018年5月29日、コルビーの裁判がサンノゼ連邦地裁で始まった。パロ・アルト・オンラインの報道によれば（1・2）、VPNユーザにとって興味深いことが起こっているようだ。
FBIのアンソニー・フレイザー特別捜査官が提出した証拠によるれば、2015年7月から9月にかけて、VPNプロバイダの「Private Internet Access（PIA）」のIPアドレスが、エンバカデロ・メディアの電子メールアカウント及びシステムにアクセスするために使用されていたという。
コルビーの元ルームメイトは、二人でコンピュータセキュリティ、VPNの使用について頻繁に議論していたと証言。さらに、彼はコルビーのVPNの利用を手助けしたとも述べている。先週金曜、サンホセ連邦地裁の審問では、コルビーがルームメイトに金のためにニュースサイトをハッキングすると語っていたとも証言している。
また、裁判ではPrivate Internet Accessの親会社「London Trust Media」の法務責任者ジョン・アレン・アーセノールトも証言をした。
アルマナック・ニュースによると、アーセノールトは、PIAを含め、複数のVPN企業が顧客のインターネット活動のログを保持していない、と述べたという。つまり、証拠の提出を求められたとしても、役に立つ情報を出すことはできない、ということだ。
アーセノールトは、PIAが暗号通貨など複数の決済方法を取り入れているが、利用者の氏名や住所等の記録は保持していないと証言した。同社が保持しているのは、登録時に使用したメールアドレスだけだという。コルビーが使用していたとされる2つのメールアドレスの記録は、PIAには存在していなかった。
「私たちが政府に提出できる情報は限られています。もちろん、証拠が見つからないからと言って、弊社のVPNサービスを使用していなかったということにはなりません」と彼は言う。
さらに「弊社のサービスを利用するために、捨て（メール）アカウントを作ることも可能です」と付け加えた。
PIAはコルビーのIPアドレスを違法な活動に結びつけられなかったが、別のルートから足がついたようだ。裁判所に提出された証拠によると、エンバカデロ・メディアの電子メールアカウントにアクセスしていたのは、PIAのIPアドレスだけでなく、ComcastのIPアドレスが20回ほど使用されていたという。
Comcastが提出した記録から、FBIが照会した期間（2015年6月から10月）、当該IPアドレスはロス・コルビーの父親でマサチューセッツ州退役州兵のジョン・コルビーに割り当てられていたことが明らかになった。さらにジョン・コルビーは、2015年7月に息子が10日間ほど自宅に滞在したと証言した。まさに、エンバカデロ・メディアのメールアドレスに不正アクセスがあった時期と一致する。
FBIが提出した証拠によると、コルビーのサンフランシスコの自宅や、コルビーが頻繁に利用していたカフェに割り当てられていたIPアドレスが、エンバカデロのアカウントにアクセスするために使用されていた。
この事件は、インターネットセキュリティを気にする人にとって、重要なポイントが含まれている。
プライバシーの支持者にとって最も興味深い点は、Private Internet Accessの「ログを取らない」ポリシーが裁判所で試されたのは、これが2度目だということだ。この手の謳い文句の真偽は証明しにくいものだが、PIAは2回に渡り見事にパスしている。
しかし、最大の教訓は、FBIが関わるほどの重大なインターネット犯罪ともなれば、IPアドレスは証拠の一部に過ぎず、家族や関係者の証言も重要な役割を果たすということだ。
現在、最終的な判決は陪審員の手に委ねられている。
情報開示：PIAはTorrentFreakのスポンサーである。本稿は、その事実からは完全に独立して書かれたものである。
Private Internet Access’ “No-Logging” Claims Proven True Again in Court – TorrentFreak
