Loading article…
Penetリメーラー( anon.penet.fi )は、フィンランドのJohan "Julf" Helsingiusが1993 年から 1996 年まで運用していた匿名リメーラーです。このリメーラーが最初に作成されたのは、フィンランドのニュースグループで、オンライン通信に実名を結び付けることをユーザーに義務付ける必要があるかどうかという議論がきっかけでした。Julf は、ユーザーに実名を結び付けることを義務付ける必要はない (実際、義務付けることはできない) と考えていました。Julf 自身の言葉で次のように述べられています。
- 「大学のネットワークの一部の人々は、全員がメッセージに本名を記入し、全員が責任を負うべきかどうか、そして、実際にメッセージを送信したのが本人であることを確認できるかどうかについて真剣に議論していました。そして私は、インターネットはそういう風には機能しない、もし誰かが実際にそれを強制しようとすれば、インターネットは常にそれを回避する解決策を見つけるだろうと主張し続けました。そして、私の主張を証明するために、私は2日かそこらを費やして、サーバーの最初のバージョンを作り上げました。」[1]
実装
Julf のリメーラは、個人からの電子メールを受信し、電子メールの元の送信元を特定できるすべての技術情報を削除し、メッセージを最終的な宛先に再送信する機能を備えていました。その結果、インターネット ユーザーは、自分の身元を明かすことなく電子メール メッセージを送信したり、Usenet ニュースグループに投稿したりできるようになりました。
さらに、Penet リメーラーは、ユーザーがan xxxxx @anon.penet.fiという形式の独自の匿名電子メール アドレスを要求できる一種の「私書箱」システムを使用しており、匿名メッセージに仮名の ID を割り当て、自分の (匿名の) 電子メール アドレスに送信されたメッセージを受信できるようにしていました。
基本的な概念は効果的でしたが、Penet リメーラーにはユーザーの匿名性を脅かす脆弱性がいくつかありました。その主なものは、サーバー上の対応する匿名の電子メール アドレスにマップされた実際の電子メール アドレスのリストを保存する必要があることです。潜在的な攻撃者は、そのリストにアクセスするだけで、Penet のすべてのユーザーの ID を危険にさらすことができます。Penet リメーラーは、フィンランド(Penet サーバー ハードウェアが存在する国) の法制度により、匿名の電子メール アドレスにマップされた実際の電子メール アドレスを引き渡すよう 2 回要求されました。もう 1 つの潜在的な脆弱性は、リメーラーとの間で送受信されるメッセージがすべて平文で送信されるため、電子盗聴に対して脆弱になることでした。
その後の匿名リメーラーの設計 ( CypherpunkやMixmasterなど) では、これらの脆弱性を克服するために、盗聴を防止するための暗号化の使用や、ユーザーの実際の電子メール アドレスの記録がリメーラーによって保存されない匿名リメーラーの存在を可能にするオニオン ルーティングと呼ばれる技術など、より高度な技術が採用されました。
Penet リメーラーは、セキュリティが比較的弱いにもかかわらず、より安全だがユーザーフレンドリーではないリメーラーに比べて匿名アカウントの設定と使用が簡単だったため、非常に人気のあるリメーラーであり、1996 年 9 月のシャットダウン時点で 70 万人を超える登録ユーザーがいました。
最初の妥協
1994 年の夏、Penet リメーラーが侵害されたという噂がオンラインで広まり、ハッカー コンベンションDEF CON II で発表されました。Wired誌は当時、次のように報じました。
今年のDefCon IIで、anon.penet.fi が深刻な被害に遭ったことが公式発表されました。この匿名リメーラーを信用しないことを強くお勧めします。( PGPベースのサービスに取り組んでいる人もいると噂されています。) 引き続き情報をお伝えします。[2]
1年後、DEF CON III の発表で次のように言及されました。
スピーカー DC II のベテランであるSarah Gordon (別名Theora)が今年も講演します。昨年、彼女はPhil Zimmermannと Presence との円卓討論会を企画し、Anonymous リメーラー anon.penet.fi が侵害されたことを明らかにしました。トピック: まだ発表されていません。[3]
2番目の妥協
2 度目に報告されたペネット リメーラーの侵害は、1995 年 2 月にサイエントロジー教会の要請で発生した。教会の代表者は、教会の内部コンピュータ サーバーの 1 つからファイルが盗まれ、ペネット ユーザーによってニュース グループalt.religion.scientologyに投稿されたと主張してインターポールに連絡し、インターポールはフィンランド警察に連絡し、フィンランド警察は Julf にペネット リメーラーのユーザーに関するデータを引き渡すよう要求する捜索令状を発行した。当初 Julf は、リメーラーの全ユーザー (当時 20 万人) の身元を引き渡すよう求められたが、妥協してサイエントロジー教会が捜索していた 1 人のユーザーのみを明らかにした。[4]
問題の匿名ユーザーは匿名で投稿する際に「-AB-」というハンドル名を使用しており、実際のメールアドレスはカリフォルニア工科大学の卒業生であることを示していた。彼が投稿した文書は、サイエントロジーの私立探偵ユージン・イングラムによる内部報告書で、論争に巻き込まれたBBS運営者のトム・クレメスルドという男が関与した事件に関するものだった。この紛らわしい事件はインターネット上で「ミス・ブラッド事件」として知られるようになった。[5]
最終的に教会は「-AB-」の正体がトム・ランメルハートであることを知った。彼はサイエントロジー教会のINCOMMコンピュータシステムの保守を担当するサイエントロジストでコンピュータオペレーターだった。サイエントロジー教会が彼の正体を知った後の「-AB-」の運命は不明である。数年後の2003年に、ダン・ガービンという元サイエントロジストによって「INCOMMで実際に何が起こったのか - パート1」[6]と「INCOMMで実際に何が起こったのか - パート2」[7]と題された2部構成の記事がalt.religion.scientologyに投稿され、「-AB-」によるペネット投稿に至った、そしてそこから生じた教会内の出来事について説明された。[6] [7]
その他の攻撃
ジュルフ氏は、シンガポール政府からも連絡を受け、ニュースグループ「soc.culture.singapore」に同国政府を批判するメッセージを投稿した人物を突き止めようとしたが、フィンランドの法律では犯罪行為は認められなかったため、ジュルフ氏はユーザーの身元を明らかにする必要はなかった。
1996年8月、イギリスの新聞「オブザーバー」は、ペネットのリメーラーが児童ポルノの主要ハブであるとする記事を掲載し、トビー・タイラーという米国FBI捜査官の言葉を引用して、インターネットで配信されている児童ポルノの75%から90%はペネットによるものだと報じた。[8]オンラインジャーナリストのデクラン・マカラーの調査により、オブザーバーの記事には多くの誤りや省略があることが明らかになった。マカラーが執筆した記事では、FBI捜査官とされる人物は、カリフォルニア州サンバーナーディーノ保安官事務所の巡査部長で、FBIとは時々相談するだけだと述べており、オブザーバーの記事では、その関係が雇用関係のようなものだと故意に誤って伝えられているとマカラーは考えている。タイラーはまた、オブザーバーが故意に自分の発言を誤って引用したと主張し、実際にはニュースグループに投稿される児童ポルノのほとんどはリメーラーを経由しないと言っていた。 [9]
さらに、ジュルフは、児童ポルノの投稿を防ぐために、alt.binariesニュースグループへの投稿を禁止し、メッセージのサイズを 16 キロバイトに制限することで、画像などのUU エンコードされたバイナリを投稿するには小さすぎるサイズに制限したことをオブザーバーに説明したと主張した。また、フィンランド警察がすでに実施した調査で、児童ポルノがペネットを通じて再送信されたという証拠は見つからなかったことをオブザーバーに伝えた。ジュルフは、この情報はすべて無視され、オブザーバーは「記事を作りたかったので、でっち上げた」と主張している。[引用が必要]
記事には数多くの誤りがあると指摘する読者からのメールが大量に届いたにもかかわらず、オブザーバー紙は主張を完全に撤回することはなく、ヨハン・ヘルシンギウス氏が児童ポルノ配布の主張を「一貫して否定した」と明言するにとどまった。[要出典]
1996 年 9 月、サイエントロジー教会は、教会を批判するグレイディ・ウォード氏に対する訴訟の一環として、再びジュルフ氏に情報提供を求めた。教会は、ウォード氏がペネット リメーラーを通じて情報を投稿したかどうかを知りたかった。ウォード氏はジュルフ氏に、ペネット リメーラーの使用疑惑の範囲を明らかにする明確な許可を与えたが、ジュルフ氏は教会に対し、ウォード氏がペネット リメーラーを使用したという証拠はまったく見つからなかったと語った。[要出典]
3度目の妥協とシャットダウン
1996年9月、匿名のユーザーがペネット・リメーラーを通じてサイエントロジー教会の機密文書を投稿した。教会は、投稿者が機密資料に関する教会の著作権を侵害しているとして、ジュルフ氏に再度ユーザーの身元を明らかにするよう要求した。教会はペネットがリメーリングする前に投稿元のメールアドレスを見つけることに成功したが、それは別の匿名リメーラー、alpha.c2.org nymserverであることが判明した。これはより高度でより安全なリメーラーであり、召喚令状が発行される可能性のあるメールアドレスのマッピングを保持していなかった。[10]
多くの批判と攻撃に直面し、Penetユーザーの匿名性を保証できなかったため、Julfは1996年9月にリメーラーを閉鎖した。[11]
参照
参考文献
- ^ Grassmuck, Volker (1994 年 12 月)。「「ネットワークを制御しようとしないでください。とにかく不可能です」匿名リメーラーに関する Johan Helsingius 氏へのインタビュー」IC Magazine。2006年 8 月 27 日時点のオリジナルからアーカイブ。
- ^ 「Net Surf」。WIRED 1994年11月1日。1999年11月17日時点のオリジナルよりアーカイブ。
- ^ 「Computer underground Digest」 1995年2月7日。2006年9月1日時点のオリジナルよりアーカイブ。2007年4月26日閲覧。
- ^ グロスマン、ウェンディ M. (1995 年 12 月 1 日)。「alt.scientology.war」。Wired。
- ^ リパード、ジム、ジェイコブセン、ジェフ (1995)。「サイエントロジー対インターネット：情報スーパーハイウェイにおける言論の自由と著作権侵害」。Skeptic 。第3巻第3号。35～41ページ。 「正規コピー」。discord.org。
- ^ ab ガービン、ダン（2003年11月16日）。「INCOMMで実際に何が起こったのか - パート1」。alt.religion.scientology。2007年4月1日時点のオリジナルよりアーカイブ。2018年10月18日閲覧 - Googleグループ経由。
- ^ ab ガービン、ダン（2003年11月23日）。「INCOMMで実際に何が起こったのか - パート2」。alt.religion.scientology。2007年2月12日時点のオリジナルよりアーカイブ。2018年10月18日閲覧 - Googleグループ経由。
- ^ 「児童虐待の売人：我々は彼らが誰であるかを知っている。しかし誰も彼らを止められない」。オブザーバー。1996年8月25日。1997年5月24日時点のオリジナルよりアーカイブ – scallywag.com経由。
- ^ Sherilyn (1996年9月11日). 「The Observer Observed」. spaink.net . 2002年9月27日時点のオリジナルよりアーカイブ。
- ^ メンデルス、パメラ（1996年9月5日）。「サイエントロジー事件とフィンランドの法律が再メールサービスの終焉の原因」ニューヨークタイムズ。
- ^ 「Johan Helsingius がインターネット リメーラーを閉鎖」（プレスリリース）1996 年 8 月 30 日。2016 年 3 月 3 日時点のオリジナルよりアーカイブ。2014年10 月 9 日閲覧。
さらに読む
- McCullagh, Declan (1996 年 9 月)。「Finnish Line」。Hotwired 、Netizen。2006年 6 月 21 日時点のオリジナルよりアーカイブ。
- Helmers, Sabine (1997 年 9 月)。「anon.penet.fi の簡単な歴史 - 伝説の匿名リメーラー」。CMC マガジン。
- ポスト、デビッド G. (1996 年 4 月)。「第一次インターネット戦争」。Reason Magazine。（サイバースペース法研究所主催の書き起こし）
- 「ヨハン・ヘルシンギウス、サイエントロジー訴訟で差し止め命令を受ける — 匿名メッセージのプライバシー保護は依然として不明確」(プレスリリース)。EFF。1996 年 9 月 23 日。2005 年 9 月 21 日時点のオリジナルよりアーカイブ。
外部リンク
- ニューマン、ロン。「サイエントロジー教会対 anon.penet.fi」。spaink.net。
- 「an144108のUsenet投稿アーカイブ」。2013年1月24日時点のオリジナルよりアーカイブ。2021年12月4日閲覧– Google経由。
- Thomas, Jim; Meyer, Gordon編 (1995年2月7日). 「Computer underground Digest」. 2022年4月12日時点のオリジナルよりアーカイブ。