高木浩光＠自宅の日記

■ ユビキタス社会の歩き方(2) ストーカーから逃れて転居したら無線LANを買い換える

5月27日の日記「PlaceEngineのプライバシー懸念を考える」では、「無線LANアクセスポイントのMACアドレスを知られると、住所を知られることになる」という状況が生じ始めていることついて書いたが、そのリンク元に、それがもたらす被害の具体例としてストーカー被害を挙げている方がいらした。同じことについて私なりに書いてみる。

ストーカーに自宅を特定されて付き纏いなどの被害に遭っている被害者が、ストーカーから逃れるために転居することがしばしばあるようだ。勤務先を特定されていない場合や、転居先がそこそこ遠方であれば、その対処が有効なのだろう。

しかし、無線LANが普及した現在、平均的な家庭には無線LANアクセスポイントの1台や2台は設置されているであろう。自宅を特定したストーカーは、自宅前で無線LANパケットを傍受することにより、ターゲットの所有する無線LANアクセスポイントのMACアドレスを既に収集しているかもしれない。

被害者がストーカーから逃れて転居したとき、ストーカーは、その場所から同じMACアドレスの無線LANパケットが出なくなっていることに気づくだろう。そのときストーカーは、PlaceEngineサーバにそのMACアドレスを送信して問い合わせることで、転居先の経度緯度（位置情報）を検索することができてしまう*1。これは数十メートルの誤差で得られる場合がある*2ので、ストーカーはすぐにターゲットの自宅を特定してしまうだろう*3。

たとえ勤務先を変えても、何百キロ先に転居しても、同じ無線LANアクセスポイントを使用してしまうと、ストーカーは即座に転居先を調べることができてしまう。

このようなことが可能になったのは、PlaceEngine（と同様のサービス）が開始されたからだ。詳しくは「PlaceEngineのプライバシー懸念を考える」で書いた。

被害者の自衛策は、転居前に使用していた無線LANアクセスポイントを転居前に廃棄するなどして、転居先で同じ機器の電源を一度も入れないようにすることである。新しい無線LANアクセスポイントに買い換えるか、もしくは、もう無線LANを使うのをやめてしまう。

無線LANアクセスポイントは家電製品に組み込まれていることもあるので注意が必要である。「ロケーションフリー」のベースステーションは無線LANアクセスポイントでもあるが、テレビを見るためだけに買った人はそれに気づいていないかもしれない。

今後このような危険の存在が社会問題となった場合、5月27日の日記の追記で書いたように、PlaceEngine側が、「複数の近隣のMACアドレスをリクエストで送信しないと応答しないという対策」をとるかもしれない。その場合でも、「複数の」が何個以上に設定されるかしだいである。「2個以上送信しないと応答しない」という対策であった場合は、2台の無線LANアクセスポイント（例えば、パソコン用の無線LANルータと、ロケーションフリーベースステーション）を一緒に転居先に持っていって電源を入れたら、ストーカーに特定されてしまう。「3個以上送信しないと応答しない」という対策であった場合は、3台（例えば、パソコン用の無線LANルータ、ロケーションフリーベースステーションと、fonルータなど）を移設すると特定されてしまう。

こうした危険を生じさせないためにも、電波法は第59条で、特定の相手方に対して行われる無線通信の傍受について、「その存在若しくは内容を漏らし、又はこれを窃用してはならない」としているのだと思う。