防弾ホスティング

出典: フリー百科事典『ウィキペディア（Wikipedia）』

防弾ホスティング（ぼうだんホスティング、英語: bulletproof hosting）または防弾サーバ（ぼうだんサーバ、英語: bulletproof server）はホスティングサービスの一種である。規制が緩い国々に本拠を持つため、通常のホスティングサービスと比較して、違法性のあるサービスをホストすることが多いとされる[1]。防弾ホスティングの事業者は、利用者に法の選択権を与える事業と説明している[2]が、脱法行為を助長するサービスという見方もできる[3]。

概要[編集]

「著作権の準拠法#インターネットと保護国法（公衆送信権の扱い）」も参照
スウェーデンの有名な防弾ホスティング事業者"Bahnhof"のデータセンター（花崗岩の地下岩盤内に作られた民間の掩体壕"Pionen"を流用している）
オランダの森林に隠匿された"CyberBunker"のデータセンターのエントランス（NATOの軍事用核シェルターを中古で入手しデータセンターに転用している） 運営者らは後にCyberBunkerの名前を廃止し、看板を撤去してコードネームで呼ぶようになった 元々が軍事用の施設であるため、強制捜査を試みた警察や特殊部隊ですらドアを破壊するだけで諦めている
物理的な場所を知られないように、例示した画像のような人の居ない場所にある中古のバンカーを購入して防弾ホスティングの拠点とすることが多く、外観に手を加えないため外部からは廃墟や廃トンネルにしか見えないことも多い

インターネットにおいて違法性を判断する法域は、コンテンツが提供される法域ではなく、ハードウェアが設置されている法域である。そのため、法域Aで違法なコンテンツであっても法域Bでは合法である場合がある。さらにはデータログやサーバログの保存及び法執行機関への提出の義務・期間も法域で異なるため、法域によっては一切のログをとる必要がない。また、支払方法を仮想通貨にすることで匿名性を高めるといった対策も存在する。

即ち契約者及び利用者についての情報を保持・管轄裁判所からの令状の執行以外で公開することなしにホスティングサービスを提供することが可能である。また、abuseによる自主削除に応じないことも多い[4]。

防弾ホスティングはサイバー犯罪者に利用されることが多く、スパムの送信やマルウェアの送付[5]、児童ポルノのホスティングといった犯罪行為を支援し、法執行機関による閉鎖を難しくするなどといった問題がある[4]。日本における著作権侵害の事例である漫画村においては、コンテンツデリバリネットワークと併用された[6]。

日本も防弾サーバーの所在国として国際的に有名であり、海外の防弾ホスティング事業者のサーバーが日本国内に設置されている（オランダのTorrentサイト「Nyaa Pantsu」を運営するSibyl Systems LTDなど）。また、日本企業のホスティングサービスにも、コンテンツへの対策の緩さにより防弾ホスティングと同様の状態のサービスが有る。オンライン薬局の検証・監視機関である米レジットスクリプトの2016年の報告によれば、日本企業のGMOインターネットのホスティングサービスも不正医薬品販売サイトの温床になっており、レジットスクリプトからの指摘にも反論して対応を拒否するなど、実質的に防弾ホスティングと同じような状況になっていたが、その後2年で改善傾向にはある。法整備や対策が遅れていることから、日本はサイバー犯罪に寛容な国との認識が一部のサイバー犯罪者の間で拡がっている[4]。

2000年代初頭から防弾仕様に変更したホスティング会社もあり、日進月歩のインターネット業界においては古いカテゴリである。

事業の適法性[編集]

防弾ホスティング事業者は、事業内容を郵便局や金融機関に例えて、利用者が提供するコンテンツには関知せず、法の選択権と場所を与えているだけであるから問題無いとの説明を行っている。しかし、ノートンのセキュリティ技術者は、例えば郵便局が爆弾を含む違法かつ危険な荷物の配送ルートになっていると第三者から指摘された場合、指摘を受けた郵便局が何も対策を行わなければ廃業に追い込まれると、防弾ホスティング事業の正当化の論理に対して欠陥を指摘している[2]（金融機関に例えたとしてもマネーロンダリングの対策を行わないことと同義になり、こちらも重い行政処分か信用失墜による業績低下，廃業に至るため、防弾ホスティング事業の正当性の証明にはならない）。

また、様々な組織の最高機密を扱う関係上、攻撃を受ける可能性が高いため、最高峰のサイバーセキュリティは当然の事ながら、放棄された軍事核シェルター内部や廃鉱山内部にデータセンターを設ける[注釈 1]など、あらゆる侵入者を拒絶して大量破壊兵器にも耐えうる物理セキュリティを施し、バンカー（日本語で掩体壕）と自称している。警察による捜査から逃れるため、利用料金の支払い方法として暗号通貨を多用し、バンカーの場所も明かさず、外観も偽装し、頻繁に移転している。過剰とも言える物理セキュリティと、防弾ホスティング事業者のサーバーから行われた多数のサイバー攻撃から、ブラックハッカー（情報窃盗やサービス妨害などの不正行為を行うハッカー）をバンカーに匿った疑いも生じている[3]。これらの事実から、防弾ホスティング事業の法的な位置付けは限りなく黒に近いグレーであると言える。

防弾ホスティングが使用された主なサービス[編集]

主な防弾ホスティングサービス[編集]

脚注[編集]

[脚注の使い方]

注釈[編集]

  1. ^ インターネットにおける情報が乏しいだけでなく、地元の住民もよく知らないような場所を敢えて選ぶため、追跡者が現地で聞き込みを行っても辿り着くまでに時間がかかる。

出典[編集]

  1. ^ "What is bulletproof hosting?". ノートン. 2020年10月1日時点のオリジナルよりアーカイブ。2020年6月10日閲覧。
  2. ^ a b (日本語) Most Dangerous Town on the Internet - Where Cybercrime Goes to Hide, https://www.youtube.com/watch?v=CashAq5RToM 2021年6月5日閲覧。 
  3. ^ a b c d 「サイバー犯罪の巣窟「防弾ホスティング会社」を実際に訪れるノートンのドキュメンタリー「インターネットで最も危険な街」」『』GIGAZINE、2017年5月11日。2020年6月10日閲覧。オリジナルの2020年6月10日時点におけるアーカイブ。
  4. ^ a b c d e Sh1ttyKids「海賊版サイト問題の解決を阻む「防弾ホスティング」　その歴史から現在までを読み解く」『ITmedia NEWS』ITmedia、2019年1月17日。2020年6月10日閲覧。オリジナルの2020年11月11日時点におけるアーカイブ。
  5. ^ Robert McMillan (8 May 2009). "In China, $700 Puts a Spammer in Business". CIO. IDG Communications. 2020年8月4日時点のオリジナルよりアーカイブ。2020年6月10日閲覧。
  6. ^ a b Nishino, Joji「漫画村を追い詰めたハッカーが語る〈ブラックハッカー〉から〈ホワイトハッカー〉への道」『VICE』VICE MEDIA GROUP、2019年12月5日。2020年6月10日閲覧。オリジナルの2020年11月8日時点におけるアーカイブ。

関連項目[編集]

外部リンク[編集]

「https://ja.wikipedia.org/w/index.php?title=防弾ホスティング&oldid=91917956」から取得