権威主義国家は、亡命した活動家をどう暴くのか——ドキシング防御の OPSEC（2026年）

資金について：CypherpunkGuide は監視型広告を一切載せない——広告ネットワークも、トラッキングピクセルも、スポンサー記事もない。運営は透明な収益源による：現在は読者からの寄付、将来は購読と編集方針に合致した affiliate。私たちは広告主ではなく、読者に向き合う。

国を出れば、危険は終わる——はずだった。国境を越え、亡命を申請し、また自分の名前で書きはじめる。故郷で背負っていた脅威モデルは、その境界線で失効する。それが亡命の約束だ。そして、活動家向けのセキュリティ助言の多くが、口には出さずに受け継いでいる前提でもある——とにかく外へ出ろ、しばらく身を潜めろ、そうすれば逃げてきた国の手はもう届かない、と。

いや、手は届く。2023年、香港の国家安全維持部隊は、ボストン、ロンドン、メルボルンに暮らす活動家へ、逮捕令状と 100万香港ドル(HK$1M)の懸賞金をかけた。地球の反対側で口にした言葉にまで管轄が及ぶ、と称する法律を根拠にしてだ。ベラルーシはかつて、国際空域を飛ぶ旅客機を無理やり着陸させ、機内にいた一人の反体制ジャーナリストを捕らえた。フリーダム・ハウスの2025年報告は、2014年以降、物理的な国境を越えた弾圧(transnational repression)の事案を1,375件記録している。54の政府が、107の受け入れ国にまたがって行ったものだ。しかもこの数字は、たいてい先に到着するデジタルな攻撃を、意図して除いている——数えにくく、止めるのはもっと難しいからだ。

私たちはこの三つの事例を、本シリーズがいつもそうするように読む——憤りのためではなく、仕組みを見るために。懸賞金の告知と裁判記録を並べて読むと、安全チェックリストが描くのとは違うパターンが浮かび上がる。ドキシング(個人情報の暴露)が、恨みを抱えた一匹狼の仕業であることはまれだ。それは国家による作戦の最初の一手であり、しかも女性には、ジェンダーに中立な指南書が想定しない形で重くのしかかる。そして、あなたを本当に守るのは、巧妙な仮名ではない。どこから、いつ発信するか——守りはその一点にある。

下の表は、私たちが独自にまとめたものだ。三つの報道事例を、ドキシング指南書が飛ばす軸に沿って並べた——何が漏れたかではなく、その漏洩が、どうやって国境を越える「到達」へと運用化されたか、という軸に。

三つを並べて見ると、講じるべき守りの順序が組み替わる。この人たちは誰一人、仮名が弱かったから捕まったのではない。漏れた身元を、国境を越える作戦の第一歩として国家が扱ったから、手が届いたのだ。それは「匿名でブログを書く方法」が解こうとする問題とは、別物だ。

権威主義国家のもとで、ドキシングは何を意味するか

#

権威主義国家の文脈で、ドキシングは屈辱で終わるネット上の残酷さではない——それは国家弾圧の偵察(reconnaissance)段階であり、批判者を「所在が割れ、逮捕でき、圧力をかけられる標的」へと変える一手だ。 実名、住所、勤務先、家族関係を公開する。同じ行為でも、その漏洩を使うのが匿名の暴徒ではなく、令状を持つ政府や、情報機関や、外交機構であれば、意味はまるで変わる。学術文献はドキシングを、「非匿名化」から「標的化」へと幅のある、意図の段階として論じる。敵対国家のもとでは、それが一つに潰れる。漏洩こそが、標的化なのだ。

この捉え直しが大事なのは、あなたが守るべきものが変わるからだ。嫌がらせに対しては、見知らぬ他人に情報を渡さないことが目標になる。国家に対しては、情報はすでに握られていることが多い。あなたが拒むべきは、その運用だ——リストに載った名前が、親族の戸口を叩く一手に変わる、その瞬間を止めることだ。国際テロ対策センター(ICCT)のドキシングに関する文献レビューは、この手口が個人的な復讐から、組織化された政治的道具へと移っていった経緯をたどっている。以下の事例は、その移行が完成した姿だ。

標準的な指南書がまるごと省く、二つ目の捉え直しがある。そして、この記事はそれを正面から言うために書かれた——脅威は、性別に対して中立ではない。 女性活動家にとって、ドキシングは確実に性的な脅迫へと拡大する——レイプの脅迫、加工された性的画像、そして家族や人間関係の武器化が、男性の標的が同じ強さで受けることはまれな形で襲ってくる。この非対称は、脚注ではない。弾圧が性別に偏って設計されている、その構造的な特徴であり、守りの計算を変える。競合するどの指南書もやらないから、私たちは下に独立した一節を立てた。

三つの事例——ミンスク、香港、そして国境なきネットワーク

#

漏洩がどうやって「到達」になるのか。それを最も速く見る方法は、記録の残る三つの事例を並べ、それぞれに同じ筋道をたどることだ——標的について何が知られていたか、国家はそれをどう使ったか、そして手元の OPSEC に何かを変えられた余地があったとすれば、それは何か。これらは同時代の報道と一次資料から引いた、決着のついた事例だ。ここで示す具体的な事実は、すべて原出典による。

三つを重ねて読むと、これらは無関係な出来事ではなく、ひとつの拡大の階段を描く。ベラルーシは、すでに握っていたメタデータに国家が動く姿を示す。香港は、漏洩(HKLeaks)と執行(懸賞金、家族への圧力)が、標的が国境を越えたとき一緒に越えてきた、ひとつの作戦の両半分であることを示す。中国は、その成熟形を示す——本来は避難所を差し出すはずだった、まさにその国々の制度を経由して回される弾圧だ。どの段でも、活動家を危うくしたのは身元ではなかった——手が届くこと、それが本当の弱点だったのだ。

性別という層——ドキシングが性的な脅迫になるとき

#

女性活動家にとって、ドキシングのキャンペーンが暴露で止まることはまれだ——それは確実に性的な脅迫へと転じる。そしてその転換は、不運な副作用ではなく、意図された弾圧の手口だ。 これこそ、ドキシング指南書も OPSEC チェックリストも、ほぼ一様に省く次元だ。そして省けば、女性が実際には同じ形で受けない脅威に合わせて、守りが調整されてしまう。暴露は同じでも、次に来るものが違う。

香港の抗議運動は、このパターンを大規模に可視化した。HKLeaks のデータと並んで、女性の抗議者やジャーナリストは、性別に偏った嫌がらせの並行キャンペーンに直面した——レイプと殺害の脅迫、そして性的に露骨に見えるよう加工され、辱めのために再拡散された写真だ。当時の報道は、女性抗議者の画像が裸に見えるよう改変されたこと、名指しのジャーナリストが運動を取材しながらレイプの脅迫を受けたことを記録している(France 24、2019年)。加工画像の狙いは、だますことではない——偽物だと、誰もが知っている。狙いは、これから先のあらゆる検索結果で、あなたの名前に性的な辱めを貼りつけること。そして、あなたの主張だけでなく、あなたの身体が、正当な標的なのだと告げることだ。

この手口は、それ以来ただ産業化してきた。2025年、亡命した香港の活動家たちは新たな波を報告した——懸賞金リストに載った、名指しの女性の偽の性的画像が、印刷され、英国やオーストラリアの近隣住民へ郵送されたのだ。著名な活動家一人の事案はテムズ・バレー警察が捜査中で、ある男性活動家の妻も同様に、性的なポスターを自宅住所に送りつけられた(Reuters、U.S. News 経由)。拡大の仕方は、正確だ——ネット上の画像から物理的な郵便へ、標的本人からその周りの人々へ。三つの圧力を一つの行為に束ねている——性的な辱め、家族と地域社会の露出、そしてあなたの住む場所を知っているという暗黙のメッセージを。

脅威モデルにとって、これは具体的に二つを変える。第一に、「無害な」データは、誰にとっても等しく無害なわけではない——顔写真、交際関係の有無、自宅の地域は、性別に中立な標的を想定した一般の指南書が決して織り込まない形で、女性にとっては性的攻撃の原材料になる。第二に、家族と親密な関係は、二次的ではなく一次的な経路だ——だからこそ下の守りの各節は、ソーシャルグラフの分離と家族の連絡計画を、上級者向けの追加機能ではなく、中核の守りとして扱う。偽物をいまや安価に量産できる、この合成メディアの問題は、『あなたの声と顔は、もう「鍵」だ』でたどったのと同じ仕掛けであり、そしてそれは、まさにこの場面で最も重くのしかかる。

弾圧下で発信するための脅威モデル

#

国境を越えた弾圧を生き延びる守りは、道具リストがひっくり返している一つの原理に立つ——インフラを移すほうが、身元を隠すより長く効く。管轄は変えられる。だが、本気の国家が時間をかけて身元を割る能力は、変えられない。 身元の秘匿は、時間稼ぎの戦術だ——価値はあるが、国家がより多くのデータを突き合わせるにつれて、時とともに劣化する。インフラの主権(sovereignty)は構造的だ——それはどの主体があなたに不利な行動を強いられうるかを決める。そして、上の事例がすべて転んだのは、その変数の上でだった。守りは層に分けて組む。防ごうとする「到達」の種類に、それぞれ合わせて。

発信する身元を、法的な人格から、早い段階で切り離す。 最初の投稿の前に、自分が仮名の個人として発信するのか、集団としてか、名のある媒体としてかを決める——その選択が、責任のかかり方の全体を定め、あとで変えるのは苦痛だからだ。仮名の集団は、帰属を拡散させる。名のあるジャーナリスト媒体は、発行者としての責任を負うが、一人のブロガーには使えない報道の自由の保護を発動できる。万人に通じる答えはない。あなたの管轄と、あなたが受け入れられる露出の水準に合った答えがあるだけだ。万国共通なのはこれだ——運用上の身元と法的な人格に、メールアドレス、電話番号、決済手段、使い回しのハンドルを共有させてはならない。AI 規模の推論エンジンが使う非匿名化の手口は、まさにそうした「無害な」重なりの突き合わせだ。

インフラは、利便ではなく「誰が強要されうるか」で選ぶ。 これは、主流の指南書が「VPN を使え」に縮めてしまう層であり、それよりはるかに大きい。ドメインのレジストラ、ホスティング事業者、配信チャネル——どれもが、国家が圧力をかけられるコンプライアンス窓口を表す。だからどれも、単なる技術的選択ではなく、管轄の選択だ。個人データを収集も引き渡しもしないプライバシー尊重のレジストラ、当該国家の手の届かない場所にあるホスト、押収すべき利用者データベースを持たない静的サイト、そして単一の企業に削除を命じることのできない分散配信(Nostr プロトコル、IPFS、Tor のオニオンサービス)——これらは偏執ではない。一通の法的書簡で消せる媒体と、消せない媒体の差だ。原理はこうだ——発信のすべてを、一つの管轄から強要できる一つの主体に握らせない。

時刻を、指紋として扱う。 Protasevich の傍受は、移動の時刻に依った。同じ論理が、発信にも当てはまる。投稿のパターン——活動する時間帯、そこから推せるタイムゾーン、一人の日常生活と相関するリズム——は、良質な仮名性さえ生き延びるメタデータだ。意図して散らすこと。書く瞬間と公開する瞬間を、予約投稿で切り離す。そして、公開されるタイムスタンプが物理的なタイムゾーンを漏らさないプロトコルを選ぶ。いつ公開するかもまた、何を公開するかと同じくらい確実に、あなたの身元を割りうる——しかもそれは、ほとんど誰も守らない漏洩だ。

家族という経路に、明示的に備える。 香港では、活動家本人に手が届かなくなったその瞬間に、親族が圧力点になった。だから真剣な脅威モデルは、あなたの周りの人々を含む——何を話してよく、何が危ないかの共通理解、活動家としての身元と家族との公的なつながりの最小化、そして彼らの端末やアカウントが見られているかもしれない、と前提する連絡計画だ。身元を分離し、すでに何があなたを結びつけているかを点検する実務については、消えないデジタルの足跡を点検するプレイブックが、この節の相棒になる——ドキシングを仕掛ける側が使う原材料は、まさにそのプレイブックが「見つけて刈り取れ」と教える痕跡そのものだ。公的な被害者向けの案内、たとえば英国政府の国境を越えた弾圧に関する資料や、Activist Checklist の実践的なチェックリストは、必要になってからではなく、なる前に読んでおく価値がある。

個人の守りの、限界

#

ここに、正直な限界がある。これを覆い隠す事例研究は、本シリーズが正そうとしてきた当の省略を、自ら繰り返すことになる。OPSEC は個人を守る。だが、弾圧を生んだ条件そのものは変えない。そして、戦闘機一機、百万ドルの懸賞金、あるいは他国の法体系を費やす気のある国家に対しては、個人の技術は、必要であると同時に、それだけでは足りない。 あなたはインフラを移し、時刻を散らし、ソーシャルグラフを切り離せる。だがあなた一人では、外国政府の域外管轄の主張を取り消すことも、その国境の内側にいる親族への圧力を止めることも、インターポールの手配の悪用を防ぐこともできない。

三つの事例を並べれば、そう告げている。Protasevich の技術(トレードクラフト)が破れたのではない——国家がただ、彼の飛行機を強制着陸させたのだ。懸賞金と家族の呼び出しが始まれば、香港の活動家の匿名性は、もう論点ではなくなった。中国のネットワークが機能するのは、まさに個人が抜け出せない制度を通じて動くからだ。こうした条件を実際に動かすのは、個人の暗号術が制度の権力とぶつかる場所でサイファーパンクが指し示してきた答え——集団の応答と、規則そのものの変革だ。政治的な容疑では引き渡しを拒み、代理工作員を訴追する受け入れ国。域外からの要求への服従に抵抗するプラットフォームとレジストラ。懸賞金を、ひそかな脅しではなく外交上の代償に変える、報道の自由の団体とディアスポラのネットワーク。個人の守りは、安全と時間を買う。だがそれ自体では、弾圧が突くために作られた、管轄のあいだの継ぎ目を閉じはしない。

ここでいう顔の見えない組織とは、批判者を追って国境を越えた国家であり、電子の時代とは、漏らされたカード、加工された写真、ネットに掲げられた懸賞金のことだ。個別の事案を守れ——そのうえで、それを生む条件そのものを変えよ。国境を越える懸賞金をかける政府が、善意からプライバシーを与えてくれることなど、ないのだから。Sovereignty(主権)の柱の残りは、同じ戦いを別の戦線で描く——圧力にしか応えない権力に、一人の個人が立ち向かう姿を。

結論——あなたのリスクに、どのプロトコルが合うか

#

正しい守りの水準は、誰があなたを国境の向こうまで追う理由を持つか、そしてその相手がどこまでやる気を、すでに見せたか——すべてはそこで決まる。

• 名指しの敵対国家を持つ、ディアスポラの活動家や亡命者なら： 身元は知られていると前提し、代わりに手が届くことを守れ。最前線はインフラの管轄だ——レジストラ、ホスト、配信を、誰に強要できないかで選ぶ——加えて、明示的な家族の連絡計画を。あなたに手が届かなくなった瞬間、親族が記録された圧力点になるからだ。
• 敵対的な管轄から、調査報道や運動のジャーナリズムを発信するなら： 最初の投稿の前に、責任を負う身元(仮名・集団・名のある媒体)を決めよ。運用上の身元を法的な人格から完全に切り離せ。そして報道の自由の保護は、本物だが遅い、事後の資源として扱え——発動する価値はあるが、リアルタイムの盾ではない。
• 女性の活動家やジャーナリストなら： 性別に偏った拡大を、最初から織り込め。ドキシングは性的な脅迫として届き、家族や近隣住民を経由する公算が高い。だからソーシャルグラフの分離と、公的な顔と交際関係のデータの最小化は、あなたにとって上級者向けではなく、中核の守りだ。

三つすべてに、それ以前のあらゆる OPSEC の失敗で成り立った真実が、同じく成り立つ——いったん国家が、漏れたあなたの身元を最初の一手として扱えば、漏洩を「なかったこと」にして安全へ戻ることはできない。あなたにできるのは、公開する前に決めることだけだ——どの管轄があなたの仕事を保持し、どのリズムがあなたの一日を明かすのか。そして、一人にできることの限界の先では、他者とともに動き、そもそも国境を越えて手を伸ばす代償を、引き上げることだ。

よくある質問

#

権威主義国家で、活動家はどうやってドキシングされるのですか？

#

群衆によって、あるいは国家が支援したデータ漏洩と、公的記録の組み合わせによってです。実名・住所・勤務先・家族・SNS の履歴といった個人情報が、公開の「ドキシング」プロフィールにまとめられます。HKLeaks に関するシチズン・ラボの調査のようなフォレンジック研究が、国家の支援を受けた可能性が高いと見いだしたネットワークの手によることもあります。漏洩はそのあと運用化されます——令状の発行、懸賞金の掲示、雇用主や親族への圧力に使われ、ベラルーシの事例のように、把握された旅程に沿って動くために使われます。ドキシングはたいてい、それ自体が目的ではなく、より大きな国家作戦の偵察段階です。

海外で公開した内容で、外国政府が本当に私を逮捕できますか？

#

その権限があると主張できますし、物理的に手が届かない場所でも、別の手段でその主張に沿って動けます。香港の国家安全維持法は、どこで誰が行った行為にも管轄が及ぶと主張し、2023年には警察が、米国・英国・オーストラリアに暮らす活動家に逮捕令状と100万香港ドル(HK$1M)の懸賞金をかけました。海外での直接逮捕はまれですが、引き渡し請求、インターポールの手配、まだ国内にいる家族への圧力、受け入れ国での代理人による嫌がらせは、いずれも記録されています。物理的に引き渡せない相手であっても、令状はその効果において現実のものと扱うことです。

身元を隠すのと、インフラを動かすのと、どちらが大切ですか？

#

インフラを動かすほうが、長く効く守りです。身元の秘匿は、国家がデータを積み上げるほど効力を失う、時間稼ぎの戦術です。インフラの選択——どのレジストラ、ホスト、配信チャネルがあなたの仕事を保持するか——は、誰が法的にあなたへ不利な行動を強いられるかを決めます。そして主要な事例がすべて転んだのは、その変数の上でした。両方やるべきですが、優先せざるを得ないなら、発信スタックの各層を、どの管轄に置かれ、誰に削除を命じられないかで選ぶことです。

なぜドキシングは、女性活動家を違う形で狙うのですか？

#

女性にとって、暴露が意図された手口として、確実に性的な脅迫へと拡大するからです——2019年の香港のキャンペーンにおける加工された露骨な画像から、2025年に亡命した女性の近隣住民へ郵送された偽の性的画像まで。上の性別の層の節で詳しく述べたとおり、これは顔写真、交際関係のデータ、自宅の地域の情報を、女性にとってより高リスクなものにし、ソーシャルグラフと家族の分離を、上級者向けではなく中核の守りにします。

自分が標的にされていると思ったら、まず何をすべきですか？

#

日付の入った記録を個人の端末に保存して、すべてを記録すること。そして一人で抱え込まず、報道の自由や人権の団体と、地元の警察に連絡することです——まさにこのために、英国政府の国境を越えた弾圧に関する資料のような、公的な案内が存在します。並行して、あなたの活動家としての身元を、法的な人格や家族に公的に結びつけているものを点検し、そのつながりを減らすこと。親族の端末やアカウントは見られているかもしれないと前提し、何を話して安全かを彼らと取り決めておくこと。事後の後始末は予防より難しいものですが、記録された時系列こそ、のちのあらゆる法的・擁護的な対応が必要とするものです。

Cora Aegis

Cora Aegis は CypherpunkGuide で、プライバシーを最優先する OPSEC の指針を書いている。決着のついた弾圧の事例を、ほとんどの報道が飛ばす「仕組み」から読み解く——ここでは、漏れた一つの身元が、どうやって国境を越えて活動家を追う国家作戦になるのかを。

Cora についてもっと読む →