要約

  • RFC 1087は、米国の政府・産業・学術界が支えた研究インターネットという歴史的文脈での IAB 方針声明であり、検知や処罰のプロトコルではなかった。
  • RFC 1244 と RFC 2196 は、実行可能な方針を資源を保有する各サイトへ戻す。サイトが決め、支持を得て、伝え、仕組みを実装しなければならない。

危険を言い表しても、事件は確定しない

RFC 1087 が描くインターネットは、時間も資金も米国政府、産業界、学術界から集められた相互接続ネットワークである。ネットワーク研究のために始まり、より広い研究者の共同体を支えるようになった。IAB はこれを国の施設と呼び、その有用性を可用性とアクセス可能性に結び付けた。その限定された歴史の中で、アクセスと利用は特権だと記した。

文書は五つの意図的行為を不倫理的かつ容認できないものとしている。無許可アクセスを求めること、意図された利用を妨げること、人・容量・コンピュータ資源を浪費すること、コンピュータ上の情報の完全性を破壊すること、利用者のプライバシーを損なうことだ。この列挙には意味があった。接続された研究基盤が、組織をまたぐ危害によって価値を失うことを可視化したからである。だが、五つの言葉は事実認定の装置ではない。

「無許可アクセス」という表現だけでは、誰が資源を所有していたか、どのローカル規則が適用されたか、どのアカウントが使われたか、意図があったかを示さない。「妨害」も可用性の測定値でも原因でも救済策でもない。方針が意図的行為を語るからといって、意図が証明されるわけではない。記録、調査方法、判断を引き受ける主体が別に必要になる。

ここで混同してはならない三つの層がある。方針はなぜ問題が重要かを示せる。制御には範囲、責任を負う運用者、観測可能な入力、判断規則が要る。許可には、影響を受ける資源について決められる主体が要る。RFC 1087 はそれらをインターネット全体の共通サービスとして提供したのではない。ある歴史状況での方針を表明した。

手段はあえて将来の仕事として残された

RFC 1087 の終わり方は重要である。IAB は、連邦機関や他の関係者と協力して、インターネットを妨害に強くする技術的・手続的メカニズムを特定し、整備する計画だと述べた。同時に、安全対策は高価であり、情報の自由な流れを妨げれば逆効果になりうるとも認めた。

これは関心と手段を意識して分ける書き方である。パケット形式、資格情報、検知器、証拠基準、制裁、管轄は定義していない。すべてのサイトが同じ所有者、同じ損失、同じ法的義務を持つとも仮定していない。必要な仕組みは関係者とともに見いだし、用意されなければならなかった。

明快な方針には、存在しない仕組みが後から付与されがちだ。禁止がもっともらしいほど、センサー、権限、結果まで文の中にあるように見える。しかし公開された文章は、誰が制御を運用するかを選ばず、証拠を検証せず、誤判定をどう戻すかも決めない。その後の決定には別の責任と費用がある。

実効性はサイトの内部で組み立てられる

1991年の RFC 1244 Site Security Handbook は次の層を具体化した。自らを手引きと枠組みと呼び、料理本ではないとしている。有効な方針のためには、サイトが決定し、合意を得て、方針を伝え、実装しなければならない。ここでいうサイトは、コンピュータまたはネットワーク関連資源を持つ組織であり、その方針と手続は資源所有者の同意と支援を前提にする。

この違いは実務上大きい。サイトの許容利用方針は、アカウント、システム、通信の範囲を定め、アクセスと権限の限界、対応者、手続を示せる。それでもパケットキャプチャではないが、規則を特定の資源、責任主体、実装環境に結び付けることができる。

後の RFC 2196 はこの構造をさらに明示する。情報文書である同RFCは、安全方針は要求を満たすためのメカニズムを定めるべきだと述べる。適切利用方針は利用者がすべきこと、してはならないことを明らかにでき、法令・規制を考慮し、周知し、見直す必要がある。RFC 2504 は利用者向けの補助的手引きだが、手引きが個別サイトの許可を証明すると主張しない。

この四文書は命令系統ではない。責任の連鎖を示す。広い声明は共同の危険を名付ける。資源を管理するサイトが、それを規則、手続、仕組みに翻訳する。個別の出来事を違反と呼ぶ前には、なお適切な証拠が必要である。最初の文章の強さは、その後の作業を免除しない。

許容利用の文章では決められないこと

RFC 1087 は、現在の事業者の利用規約、今日の法、機器の所有、利用者の許可を決定しない。あるパケットが悪意を持ったこと、停止が故意だったこと、監視設定が正しかったこと、強制措置が相当だったことも証明しない。契約、現在の展開、管轄、対応結果も確立しない。

この限界を保つことは、厳密さと可逆性のためである。ネットワーク所有者は資産を定め、関係する証拠を集め、危険が変わればローカルな措置を見直せる。歴史文書がすでにそれらを決めたかのように扱うと、規範、証拠、所有、実装を一文に押し込み、事実が違った時の訂正を難しくする。

出典と証拠の境界

凍結した出典は RFC 1087、1244、2196、2504 である。RFC 1087 は1989年の IAB 声明、五分類、将来の技術的・手続的メカニズムへの言及を支える。RFC 1244 と RFC 2196 はローカル方針、仕組み、見直しとの比較を、RFC 2504 は利用者向け手引きの文脈を支える。いずれも現在の違反、身元、許可、法的結論、管轄、展開、運用結果を証明しない。