要約

  • RFC 1262 Guidelines for Internet Measurement Activities は、1991 年 10 月に IAB の指針として出され、Internet 標準ではなかった。測定は発展・進化・配備計画に重要だとする一方、Internet 規模の活動は通常運用に干渉し得るため、慎重に計画し事前に広く知らせるべきだとした。
  • 文書は、影響の最小化、配備前の十分な試験、プライバシー・セキュリティ・許容利用への配慮、運用上の影響がある場合のサービス提供者への連絡、目的・方法・計画の公開を求める。遠隔の機械またはネットワークに過度な負担を与えるなら、事前の明示的許可なしには実施すべきでないとしている。

価値ある問いでも、他者の運用面に触れる

RFC 1262 は測定を敵視していない。パケット交換の低い層から個々のアプリケーションの期待まで、変化する Internet の研究と工学的計画にはデータが必要だ、と述べる。これは、運用を理解するために観測が必要だった時代の率直な認識である。

しかし、研究者の側で「観測」と呼ばれる活動は、遠隔側では別の形をとり得る。共有経路のトラフィック、接続された機械の処理、管理者のログに現れる不可解な痕跡、あるいは利用者が受けるサービスへの影響になり得る。研究上の目的が有益であることと、運用上の費用が存在しないことは、同じ命題ではない。

この差を残した点に文書の重さがある。目的は「なぜ答えが欲しいか」を説明する。だが、その答えを得るための負荷を誰が負い、許容範囲を誰が決め、どの結果が正当化されるかまでは決めない。技術的な関心は、他人のサービス面に対する決定権にならない。

方法の公開は、義務を消す装置ではない

RFC は、研究目的、方法、計画を見つけやすく広く利用可能にすることを求める。測定を始める者は関連するサービス提供者に知らせるべきであり、活動がセキュリティ侵入と見なされる可能性があるなら、遠隔の管理者が侵入試行ではないと判断できるよう、CERT への事前情報提供などを行うよう勧める。

ここで得られるのは可視性である。公開された方法は、研究者が何をすると述べているかを示す。通知は、運用者が行為を識別し、質問し、応答する入口をつくる。それだけでは、プライバシー、安全、許容利用、運用可能性、安定性という別々の条件が満たされたことにはならない。

集約データについての注意は、その区別を鮮明にする。統計が個人や機関を識別し得るなら、集約されていてもプライバシーを守らなければならない。善意の説明があることと、他者が負う影響が適切に扱われたことは別である。

「受動を先に」は免責の文言ではなかった

実行可能であれば、非侵襲的な測定、たとえば受動監視を第一候補として考えるべきだと RFC 1262 はいう。これは受動的な方法を無条件に無害と認定した文ではない。ネットワークや接続機械に負荷や干渉を与えにくい選択肢から検討せよ、という順序である。

より侵襲性が低い方法でも、何を集めるか、誰のプライバシーが関わるか、どの運用資源に触れるか、誰が同意したかという問いを残す。配備前の徹底した試験も、方法についての不確実性を減らすことはできるが、遠隔ネットワークにコストを負担させる決定を研究者へ移すものではない。

したがって「最小の影響」は設計上の条件であり、「影響なし」の証明ではない。「受動」は、通知、連絡、許可を一語で代替するものでもない。

連絡と許可のあいだに、決定権が残った

RFC 1262 は二つの段階を明確に分ける。運用上の影響があるならサービス提供者に連絡する。遠隔の機械またはネットワークに過度な負担を与えるなら、事前の明示的許可なしに測定してはならない。

連絡は秘密を解く。提供者はその活動を認識し、条件を説明し、依存関係を示し、拒否することもできる。明示的許可はそれ以上の事実を記録する。負担を受ける側が、特定の負担を前もって引き受けることに同意した、という事実である。

これは単なる儀礼ではない。遠隔の運用者には、利用者、サービスの約束、保守の事情、脆弱な箇所についての知識と責任がある。研究目的が公共性をもつとしても、その知識や管理権を自動的に取得するわけではない。

結果は、先行する条件を遡って証明しない

データセットや論文は、測定の終点として目に見える。だが RFC 1262 は、結果の前にある条件を残す。設計、試験、データの扱い、セキュリティ上の識別可能性、提供者への連絡、運用影響、そして過度な負担の際の許可である。

結果が証明するのは、その収集が何を観測したかである。その結果が存在するだけで、プライバシーが守られた、干渉がなかった、提供者に連絡した、許可が負担を覆っていた、とは証明できない。必要な証拠の場所はそれぞれ異なる。

この文書が残すのは小さいが堅い歴史的な線である。ネットワークについて知ることは、ネットワークの代わりに決めることではない。

情報源と証拠の限界

本稿は RFC 1262 — Guidelines for Internet Measurement Activities のみを用いる。これは 1991 年の IAB 指針という位置づけ、測定の価値、および影響、試験、プライバシー、セキュリティ、通知、受動的方法、提供者への連絡、過度な負担に対する事前の明示的許可について裏づける。特定の研究、対象、トラフィック量、提供者、同意、CERT の対応、プライバシー結果、現在の実務、観測結果を証明するものではない。Internet 標準でも一般的な法規則でもない。