高木浩光＠自宅の日記

高木浩光氏（産業技術総合研究所） 産業技術総合研究所の高木でございます。私は決して通信の秘密について専門ではなく、また、通信事業者の当事者でもありません。端から見ていて、つまり、消費者の立場ということになるでしょうか、これはおかしいじゃないかという事案をこれまでも見てきました。3年前に、Wi-Fi接続サービスで２件、通信の秘密に係る措置として総務省から指導が出る事案がありました。それを見ていて、接続プロバイダーがやってはいけないだろうことについて、どういう法的根拠で指導できるのか、勉強する機会がありました。

そうしていたところ、今年、「通信の最適化」と呼ばれている事案について、若干、炎上があり、私はそのとき論点整理をしましたので、今日はそれを話してくれと依頼されたのだと思っています。通信の最適化とは何か、これは携帯電話事業者が独自に使っている言葉です。例えば、国内ではソフトバンクが最初に実施したそうですが、「サービスの概要」の説明のところにこう書かれています。「上記コンテンツ・サービスなどをご利用の際、通信速度の制限や各種ファイルの最適化を行う場合があります。最適化されたデータは復元できません。」と。これで意味がわかる人は、ほぼいないでしょう。一部の専門家だけだと思います。

これがしだいに各社に広がっていき、今ではauの場合も、通信の最適化についてこういうことが書かれています。「以下のファイルを対象に、画面の表示速度や動画の再生開始時間を早くするため、通信の最適化を行う場合があります。」として、画像ファイル、動画ファイルなど、データの種類が挙げられています。

そして、HTTPS接続と電子メールの添付ファイルの最適化は行いませんと書かれています。それは当然にやってはいけないと思うのですが、やろうと思えばできることです。逆に言えば、なぜそれら以外はやってよいというのでしょうか。

また、こう書かれています。「最適化とは、スマートフォンの画面に適したサイズに画像を圧縮・変換することをいいます。圧縮・変換されたデータを復元することはできません。」と。要するに、スマートフォンは画面が小さいのだから、画像を縮小して、データサイズを小さくして送りますということです。

ここで皆さんもお気づきかと思いますが、今時のスマホの方が、PCよりも解像度が高くて、写真は、タッチパネルディスプレイでピンチアウト操作することで、どこまでもズームして見える写真だったりします。そういう写真をダウンロードしているはずなのに、「スマートフォンの画面に適したサイズに画像を圧縮・変換」とはいったい何を言っているのだと疑問を抱かれるのではないでしょうか。auの場合は、「通信の最適化を必要とされないお客さまは、157に電話すると止められます。」と書いてあります。

この話題はここ数年、年に１回ぐらいのペースでプチ炎上していました。なぜ年に１回ぐらいかというと、まず最初に、ソフトバンクの通信の最適化が始まり、これがあまりにも強すぎるため、動画を閲覧していると、ぼろぼろに崩れた動画が送られてくる事象が実際にあったようで、docomoで見たときとソフトバンクで見たときとでこんなに画像が違うという指摘をTwitterに載せる人がいました。これでみなさん、「なんだこれは」と若干炎上しました。

その翌年、今度はauが通信の最適化を始めると予告すると、「それ、やっていいのですか。」という疑問の声が上がります。ソフトバンクだけならいつものことだと気にしない人たちも、他社まで始めるとなると、もう批判できなくなるではないかという声が上がります。そしてさらに翌年、docomoも始めると言いだしたので、またプチ炎上です。これではもう逃げられないではないかと。どうにかなりませんかという声が上がります。

そして、それが今年ついに大炎上しました。それはなぜかと言いますと、いよいよ事故が発生したからです。以下、その話をします。

私が考える問題の所在というのは、重要な順番にこうだと思っています。まず、これは「インターネット接続サービス」と称して提供されているにもかかわらず、通信内容がキャリアによって改ざんされているわけですが、これは、第1に、景品表示法の優良誤認表示です。インターネット接続サービスとは違うものが提供されているのです。第２に、著作権法の同一性保持権侵害、写真が加工されているということです。第３に、電気通信事業法の通信の秘密侵害で、総務省が指導する余地があるのではという話があります。

逆に言えば、「インターネット接続サービス」とうたわなければ構わないわけです。実際、かつてガラケーの時代には、iモードとか、EZwebとか、Yahoo!ケータイと呼ばれていたものは、そういうサービスであったわけです。つまり、そこにはコンテンツ変換Proxyがあり、当時のものは、インターネットを見ているといっても、直接接続しているわけではなく、キャリアのコンテンツ変換Proxyを介して、向こう側の世界をちょっと覗かせてもらっていただけという形態でした。本当にちゃんとインターネットを使いたいときはパソコンでないと無理という、それが常識だったわけです。利用者も、ガラケーで見ているものが本来の形のものではないことは、当然承知していました。それに対し、今の「通信の最適化」と称されているものは、それとは違う次元のものでしょう。

もう少し歴史的経緯をたどってみると、まず最初に1999年。日本ではiモードとEZwebが現れまして、当然、このときの携帯電話というのは、直接インターネットに接続するだけの機能を持っていなかったので、キャリアが代わりに、代理的に接続して、端末に独自の方法でコンテンツを返すものでした。ここでもう１つ重要なポイントは、それは閲覧するだけの端末であって、ダウンロード、つまり端末にコピーを保存することは、基本的にできないように設計されていました。これにより、ガラパゴスなガラケーサービスがたくさん花開いたわけです。例えば、着メロを安くない金額で売ってかなり儲けう（転載時訂正*1）が出たと思いますが、これがパソコンの世界だったら、ダウンロードして、コピーして、全端末に自分で入れたりできます。「そんなの無料でできるじゃん」というのが、携帯電話ではそれができないようにされているせいで、端末を買い換えるたびに同じ着メロを再び買いなおすなんてことをしていました。

次に2001年ごろ、AirHが登場し、携帯電話をパソコンにつないで、遅い携帯電話回線でインターネットができるようになりましたが、このときは、当然、インターネット接続ですから、キャリアは何も触りません。家庭で固定回線のインターネット接続を使っているのと同じものでした。逆に、このころの携帯電話回線は細くて遅かったものですから、キャリアが別途コンテンツ変換Proxyを用意してくれて、トルネードWebとか、MEGA PLUSという名前で出ていました。画像を小さく加工して通信するというサービスです。これは、それを使いたい人が、自分でパソコンに対応ソフトをインストールして、キャリア側と自分の端末側で通信内容の変換をしてやっていたというものです。そういう時代があったわけですが、今では過去のものです。

それが2007年、iPhoneの登場で、スマートフォン時代になると、やっと携帯電話端末がパソコンと同様に使えるようになりました。そして2010年には、スマホでデザリングテザリング（転載時訂正*2）が始まり、高速データ通信によりパソコンをモバイルで普通にインターネット接続できるようになりました。このときも当然、キャリアが通信内容に介入することはありませんでした。このとき、スマホのインターネット接続サービスというのは、固定回線と同様に、そういうものだと認知されたのだと、私は思います。

問題はこれらの順序です。この後にソフトバンクが通信の最適化を開始しています。だから優良誤認表示だと言っているわけです。キャリアが介入することのない「インターネット接続サービス」の概念が確立しているところに、そうではないことをやり始めた。他のキャリアも後を追って始めてきたわけです。

炎上したときに、「なぜいけないのか。俺はむしろ加工してほしい。」みたいなことを言う人が現れます。「俺はGoogle ChromeでData Saverを使っている。」「ボクはOpera Maxを使っているけどみんな知らないの？」と自慢げにおっしゃる方が出てきましたが、それらは自ら進んで利用しているわけですから、何ら問題はないわけです。

順番にもう少し深く問題を見ていこうと思います。

このような優良誤認表示は、今の日本ではそこらじゅうに転がっていて、日常すぎてみな麻痺しているように思えます。昭和の時代には、果汁100％でないと「ジュース」と呼んではならないと、「清涼飲料水」*3と呼ぶことになったと。そのころ私はまだ生まれていませんでしたので、その運動で今の地婦連ができた（転載時訂正*4）というのを聞いて、「ああ、そうだったのか。」といまごろ知りましたが、同じように、今の通信の最適化をする携帯電話回線も、清涼飲料水*5のような名前で呼ぶことを義務付ければいいと思うのです。うまい名前があったら、ぜひ教えていただきたいのですが。

次に、これは単に理念上の話をしているのではありません。現実の問題があります。いつ通信の最適化が発生するかわからないのです。

ソフトバンクの場合は、かなり激しく圧縮して画像や映像を加工したため、映像の劣化が利用者に不評でした。もはや圧縮というより、通信を間引いていたわけですけども、後発のauとdocomoは、慎重にやっているのだそうで、回線が混雑しているときだけ実施するとされています。そうすると、今度は逆に、普段はなんら問題なく通信できているのに、ある日突然、それが発生するものですから、予測ができません。

そのような回線を業務に使っていますと、例えば、絵描きの仕事をされている方が、画像をお客さん向けにアップロードをして、お客さんがそれをダウンロードするときに、途中で書き換わって劣化しているということが起きます。これは１ビットたりとも違ったら、もう仕事になりません。何回かアップロードとダウンロードを繰り返すうちに、どんどん画像が変わっていってしまう可能性があるというのでは、もはやインターネットとしての機能を果たさないということになります。

ここで先ほどの話につながるのですが、ガラケーのときは、そもそもそういう使い方ができなかったのです。画像をダウンロードして仕事に回すとか、描いた画像をアップロードするとか、そういう使い方ができなかったのだから、キャリアのコンテンツ変換Proxyでいくら加工をしようと問題がなかった。ブラウザで閲覧するだけの端末だったから許されていたわけです。今はそうではありません。

今年、大問題になったのが、スマホのアプリで実際に障害が発生したことです。ゲームのアプリが、ゲーム用のコンテンツをダウンロードして、チェックサムをチェックするように作られていました。そうしたところ、チェックサムのエラーが出まくる現象が発生して、Twitterに「動きません」という苦情が何件か上がってきました。開発者が調べてみると、ソフトバンク回線の利用者で発生しており、Wi-Fi接続に変えてもらうと正しく動作するということが判明し、これは通信の最適化で通信内容をキャリアが改ざんしたため、チェックサムでエラーが出たのだろうと推定されたわけです。

このような問題が放置されていますと、電気通信事業に対する社会的信頼が毀損されていきます。もう「インターネットはそんなものだ」となってくれば、「インターネット＝仕事に使えないもの」ということになりかねません。こういうことをやってはいけないと法的に担保することが、通信に対する信頼を確保するために必要であると、私は思います。

次に、著作権、同一性保持権侵害の問題です。

コンテンツをProxyサーバーで加工するというアイデアは、ウェブが登場してすぐに発明されました。昔は通信が遅かったので、データをProxyにキャッシュしたり、画像を加工したりしたものです。日本では、日本語の文字化けを防ぐ文字コード変換Proxyを提供した人が1994年に現れました。いや、私がやっていたのですけども（笑）。そういうのは、コンテンツ制作者からすれば、「俺のコンテンツを勝手に改変して見せるな」という不満があってもおかしくないわけです。

そこで、ウェブの標準規格を決めている人たちが、HTTPのヘッダに、Cache-Control: no-transformというヘッダを導入しました。Proxyサーバは、このヘッダが付いているコンテンツについては変換をせずに通すようになっています。今の「通信の最適化」がこのヘッダに対応しているなら、まだ罪は少ないということになりますが、各社ともこれに対応していないとのことです。

閲覧者の認識として、自分が見ているものが本来のコンテンツではないと承知で閲覧しているのであれば、この同一性保持権侵害にならないという考え方もできるのではないでしょうか。著作権の専門家によれば、それでも駄目だという意見もあるそうですが、言いたいのは、自ら望んでコンテンツ変換Proxyを通して閲覧しているときには、同一性保持権侵害は避けられるのではないかということです。ところが、今の通信の最適化の事案では、利用者は「インターネット接続」、「データ通信サービス」を通じて閲覧していると誤認するような、景品表示法違反がある状況ですから、同一性保持権侵害行為が起きているというべきではないかと思うのです。

つまり、わかりやすく言えば、すごく綺麗な絵を描いてウェブサイトに置いてギャラリーのみんなに見てもらうというときに、自分が見ている絵と、ギャラリーに見える絵では違うということが起き得るわけです。劣化したものを見たギャラリーが、「うわあ、何、この絵、ひどい。こんなので自慢するなんて恥知らずね。」という声が上がったりしようものなら、それはもう、大いに著作者人格権を侵していますよね。誰が侵害しているかといえば、通信内容を改ざんしたキャリアですよ、というお話です。

どうも実際にそういうことがあったらしいという未確認な話がありまして、アイドルのファンの方々にとっては、超高画質な写真をけっこうな値段で買うところがあるらしく、そこで劣化した画像がダウンロードされていたとなると、これは本当に重大な損害だということが、彼らの思いとしてあるみたいです。炎上でこの事実を知ったファンの方が、大手芸能事務所に抗議したのか、キャリアに苦情があったという噂がTwitterに出ていました。

そして、これらの問題を解決する最後の砦が、通信の秘密です。総務省にこれを解決してもらおうとすれば、通信の秘密に絡めて対応を求めるしかありません。

技術系の方からすれば、「どこが通信の秘密なのだ？」と不思議に思えるようで、「公開情報を閲覧してるんだから秘密じゃないだろ。」と噛みついてきた人がいました。私も技術系ですが、たまたま勉強していたので、通信の秘密の考え方を知っていました。先ほど出てきました帯域制御の運用基準に関するガイドラインのなかでも、法的な立て付けとしては、ヘッダを見てルーティングすることさえ、構成要件上は通信の秘密侵害罪に該当するとなったうえで、違法性阻却事由として正当業務行為にあたるという考え方ですね。ルーティングするのが正当業務行為なのは当たり前であり、それで処罰されることはないのですが、構成要件上は通信の秘密侵害罪を構成するわけです。構成要件を満たすことが直ちに悪いことを意味するわけではないのに、この刑法上の考え方がおわかりでない技術系の人には、「なんだそれそれは」とびっくりする違和感があるようです。

先ほどの帯域制御の運用ガイドラインは、10年近く前、Winnyが発生させる大量の無駄なトラヒックが迷惑なものとなっていたので、あのような整理がされたのだと思います。このときに正当業務行為として認められる具体的要件として、「目的の正当性」、「行為の必要性」、「手段の相当性」が挙げられています。

違和感を持たれた一般の方向けに私も説明してみたのですが、医師による外科手術ですら、構成要件上は傷害罪を構成するけれども、医療従事者による医療行為として適正なものであれば、正当業務行為として違法阻却されるという整理になっているわけですね。医師であっても医療行為から逸脱すれば傷害罪を行使し得る構成し得る*6わけであり、もっとも、同意の上でも傷害罪かという別の論点はあるようですがそこは置いておくとして。そうすると、医師の行為が医療行為とみなされる基準がちゃんとあるわけでして、治療を目的としていること、承認された方法で行われていること、患者本人の承諾があることが要件であると。これと同様に、電気通信事業におけるデータ通信も、電気通信事業として逸脱しない行為ならば違法性阻却されるわけですね。

しかしながら、医療行為と違い、日々、進化している電気通信、データ通信サービスにおいては、何が逸脱していないと言えるかは、そう簡単に一律には決まらないのだろうと思います。

そこで先ほどの２つの件が効いてくるのだと思います。通信の最適化なるものが間に入るデータ通信というのは、利用者から見てそういうサービスとして社会に認知されてはいないわけです。それを「インターネット接続サービス」と称し、優良誤認表示して販売している限りは、正当業務行為にあたらないと思うのです。

次に、同意の論点があります。利用者は約款に書かれているのを見て同意しているから、違法ではないとする主張が出てきます。

まず、通信の秘密侵害は、利用者の同意によって解除されるものなのでしょうか。しばしば出てくるのは、一方当事者の同意があれば秘密が解除されるという説です。これに対して、反対の意見を刑法学者の先生からうかがったことがあります。一方当事者の同意で足りるとする説は、通信の秘密の保護法益を個人的法益で捉えているのではないか、そうではなくて、通信の秘密を侵してはならないのは、社会的法益であり、通信の信頼を守るためであるというのです。

そして、今回のケースで特徴的なのは、双方の当事者の同意がないため、違法性阻却されないのではないかということです。なぜなら、コンテンツ提供者側は携帯電話事業者の約款に同意していないからです。利用者ですらないでしょう。Cache-Control: no-transformに対応していないのですから、同意はありません。no-transformに対応すれば、オプトアウト方式ということになりますが、オプトアウト方式でこれが許されるのかという、次の論点もあろうかとは思います。

こういう話をしていたところ、技術系の方が突っかかってこられまして、コンテンツは公開なのにどこが秘密なのかと。見ている側は、何を見ているのかが秘密ですが、コンテンツ提供者側は、自ら全部公開しているのを同意なく中身をいじられて何が秘密なのだと疑問に思われたようです。これについては、２つ説明方法があると思います。コンテンツの内容を見ているだけでなく、改ざんするために中身を取り出す処理しているところが秘密を破っているという点、もう１つは、セキュリティの基本用語で「完全性」という言葉がありますが、完全性が毀損されることは直ちに通信の秘密侵害であるということ。

通信の秘密というのは必ずしもconfidentialityのみを指すのではなく、integrityのことも当然に入っているのではないでしょうか。ごく当たり前に、コンテンツを勝手に改ざんすることは直ちに通信の秘密侵害ではないか、ということです。

少しオーバーしてしまいましたが、私からは以上です。

高木 今の実積先生からいただいたところにコメントしますと、同意の話と、通常このサービスはどういうものであるかという話を、同時にされましたが、これらは別の話だと思うわけです。同意の話というのは、事業者側が、同意があるからかまわないというときに、「約款に書いてあるから」というレベルのことを言ってきます。同意というのは、さまざまなレベルの同意があるわけで、どのレベルの同意であれば有効なのかが問題です。

様々なケースによって求められる同意のレベルが異なると思うのですが、この通信の最適化のケースについては、そういう議論をするまでもなく、それ以前に、サービス内容がどのように利用者に見えているのかで違法性が決まるので、優良誤認表示から先に見ているわけです。確かに、ガラケーの時代と同様に、スマホを閲覧するだけの端末として使用している人が何割かいるでしょう。それが８割なのか、２割なのか、わかりませんが、例外的な人がいるとしてもそれは無視してよいわけです。もっぱら皆さんがどう認知しているのかです。「インターネット接続サービス」、「データ通信サービス」と謳って販売されている限りは、単なる「ウェブサイト閲覧サービス」とは受け取られないだろうと、そういうことなのです。そこは常識というか、疑問を挟む余地がないのではと思いました。

高木 なら多数決にでもしますか、それはないと思います。そこは良識のある人が導いていくことだと思いますよ。インターネット回線というのは、そういうものでなくてはなりません。End-to-End原理でしたか、1981年のインターネット初期の議論まで立ち戻る話であるわけです。キャリアが勝手な介入をするのが優れているのか、それともキャリアが土管に徹するのが優れているのかという話まで戻ります。ですから、そこにイデオロギーは入ってくるわけです。あるべき高度データ通信社会に向けて、こっちの主義でいきましょうという運動論です。「インターネット接続サービス」、「データ通信サービス」というのは中身を一切いじらないもののみに表示が許される商品名であるべきだという、昭和時代の地婦連主婦連（転載時訂正*8）の運動と同じだと思っています。

高木 まず簡単なところからですが、そのマネージド・セキュリティ・サービスについては、利用者が自ら選択して使っている話なので、なんら問題がないでしょう。電気通信事業者だからといって、一切回線の中身に触るサービスをやってはいけないなんてことではなくて、利用者がそういうサービスだと認知するものなら、いくらでもやっていいのです。かつてDPI広告の議論が総務省でありましたが、それは利用者にはわからないであろうということで、問題になったのだと思います。セキュリティ・サービスならば、わかるでしょう。

次に、End-to-Endの話ですが、今、林先生がおっしゃったことは、キャリアとしては、まず最初に、確実に届け出る届ける*9という意味でEnd-to-Endの責任を持つとしていたのが、のちに何もするなと言われるようになったと、ご説明されました。しかし、その間があるのでして、ある時期、回線事業者が、よかれと思っていろいろ複雑なアイデアを考えて、通信スタックの中間レイヤで制御するということをやり始めたら、余計悪い感じになってきたということがあったようです。これはシステムデザインのあり方の話です。

End-to-End Argumentsの論文の主張は、システムデザインをこうしたほうが良いという技術論であり、通信路上で何かするより端末でうまくやったほうが技術的にうまくいくという提案でした。日本でも、どうだったでしょうか、私はそのころ子供だったのでよく知らないのですが、キャプテンシステムとかどうだったのでしょうか。私は展示会で見たことしかないのですが、キャリアがよかれと思ってやったことが、時代の進歩とともに硬直して、インターネットに敗北していったのには、同じ論点があったのではないでしょうか。日本でそういう議論が昔、行われていたのかは存じません。

それはそれとして、さきほどの私の発表、通信の最適化は駄目よというのは、ちょっと説明が足りなかったようです。技術的な説明が必要でした。

「インターネット接続」とか、「データ通信」と言っていましたが、正確に言うと、TCP接続のことです。今行われている通信の最適化は、HTTP接続についてだけ中身を書き換えます。HTTP接続はTCP接続を用いたものですので、レイヤ2でDeep Packet Inspectionする通信の最適化は、レイヤ3のTCPをほぐし、レイヤ7のHTTPまでほぐして中身をいじるということをやっていますから、TCP接続の通信が改ざんされているということです。

インターネットのプロトコルであるTCPというものは、まさにEnd-to-Endで動くことを保証するもの、つまり、出したものはそのまま届くという仕様で設計されたプロトコルなので、それを勝手にキャリアが侵すのは仕様に反するということです。

その意味で、過去の歴史も参照されてイデオロギーだとの話がありましたが、End-to-End原理は、なぜTCPがそのように設計されているかの理由であって、通信の最適化がけしからんというのがイデオロギーの話ではないのです。過去の技術論的なイデオロギーに基づき設計されたシステムが現に普及していて、その仕様が今侵されているという話ですから、技術者としてあり得ない行為ということです。よろしいでしょうか。