DNS-over-TLS:実際のところ何が得られるのか?
DNSをインターネットの電話帳だと考えてみてください。私たちが見やすいアドレス(例:www.google.com)を、コンピューターが理解できるIPアドレスに変換するのがDNSです。これまでは、このリクエストが暗号化されていない状態で送信されることがほとんどで、インターネットサービスプロバイダー(ISP)や同じローカルネットワーク上の誰かが、あなたがアクセスしているウェブサイトを覗き見ることができました。
Android 17では、DoTがデフォルトのオプションとなります。つまり、あなたのDNSリクエストはネットワークに送信される前に暗号化されるようになります。これは確かに前進であり、第三者があなたの閲覧履歴を簡単に傍受するのを難しくします。Googleは、MozillaがDNS-over-HTTPSで先導していたトレンドに追随した形です。
それでも不十分な理由
一見すると良いことのように聞こえますが、もう少し詳しく見てみましょう。DNSは、より大きな全体像のほんの小さなピースに過ぎません。以下に重要なポイントを挙げます:
1. IPアドレスは思っている以上に多くを明かす
暗号化されたDNSであっても、あなたのIPアドレスはそのまま残ります。そしてIPアドレスは多くのことを明かします。おおよその居住地、インターネットプロバイダー、さらにはあなたの住んでいる地区までです。他のデータと組み合わせることで、あなたのオンライン活動のかなり正確なプロファイルを作成することができます。
2. ISPや政府機関は依然として方法を見つける
インターネットサービスプロバイダーはもはやあなたがリクエストしたドメインを確認することはできませんが、それでもあなたがどのサーバーと通信しているかは見ることができます。IPアドレスやデータ量から、あなたが動画をストリーミングしているのか、オンラインショップを閲覧しているのか、ゲームをしているのかなどを推測することができます。また、一部の国では政府機関が引き続きこれらのデータへのアクセスを要求することができます。
3. Go
ogleはGoogleのままであり続ける
最大のハードルがここにあります:Google自身も依然としてあなたのデータから利益を得ています。Googleアカウントにログインしたり、Google Searchなどのサービスを利用したりする限り、プロファイルは引き続き作成されます。DoTは、近所の人に覗かれる心配やカフェのハッカーから守ってくれるかもしれませんが、Google自身のデータ収集癖から守ってくれるわけではありません。
これは単なるマーケティングなのか?
GoogleはDoTがより大きな戦略の一環であると強調しています。しかし、批評家たちは正当にもこう疑問を投げかけています:これは単に規制圧力を和らげるための巧妙なPR戦略ではないのか?GDPRやその他の法律により、テック企業はますます透明性を求められています。Android 17でGoogleは「ご覧ください、私たちはプライバシー保護のために行動しています!」とアピールすることができます。しかし、実際の影響は限定的です。
あなたが本当にできることは?
本当に匿名でインターネットを利用したいのであれば、DoTを有効にする以上のことを行う必要があります。以下にいくつかのアイデアを挙げます:
- VPNを利用する:良質なVPNはあなたの本当のIPアドレスを隠し、あなたを追跡するのを非常に困難にします。ただし、注意点として、すべてのVPNが信頼できるわけではありません。中には自らの利益のためにあなたのデータを販売するものもあります。
- Torブラウザを試す:Torブラウザはあなたのトラフィックを世界中の複数のサーバーを通じてルーティングし、あなたの身元を非常に効果的に保護します。ただし、速度が遅くなることが多いです。
- 標準DNSの代替を利用する:Cloudflare(1.1.1.1)やQuad9(9.9.9.9)などのパブリックDNSサーバーを利用できます。しかし、どのサーバーを信頼するかによって、安全性は変わってきます。
結論:始まりに過ぎない
Android 17のDoT機能は確かに前進です。第三者があなたの閲覧履歴を簡単に傍受するのを難しくします。しかし、これは長い道のりのほんの小さな一歩に過ぎません。アカウント、IPアドレス、保護されていないメタデータを通じて私たちがデータを提供し続ける限り、インターネット上で絶対的なプライバシーを得ることはほとんど不可能です。
Googleは一石を投じましたが、依然としてハードルは高いままであり続けます。この一歩が長期的にユーザーの信頼回復につながるかどうかはまだ分かりません。一つ確かなことは、真のプライバシーを実現するには、Googleのアップデートだけでは
📰 関連記事
→ OpenAIの危険性: ChatGPTが知らぬ間にあなたのアカウントで動作 – パスワード不要で→ NvidiaによるHugging Faceの買収:AI開発革命の幕開け?→ ソラナが歴史的な上昇局面:ガバナンス決定がさらなる火付け役に