↓ メインコンテンツへスキップ
CypherpunkGuide.
JA
主権ガイド

活動家への身元暴露と越境弾圧――何を守るかを分けて考える

OPSEC Failure Case Studies - この記事は連載の一部です
パート : この記事
旅券のページ、監視を表す映像、懸賞金の告知、加工された写真のそばに立つ銀髪の女性。実際の事件記録ではなく、記事の主題を表す概念図

資金について(2026年9月):CypherpunkGuideは、監視型広告、広告ネットワーク、追跡用ピクセル、スポンサー記事を掲載しない。一部の記事には明示した紹介リンクがあり、購入などに応じて報酬を受け取る場合がある。この記事には紹介リンクも、特定のホスティング事業者の推奨もない。

訂正: 以前の版は、国外のインフラを使うことを身元の秘匿より持続的な防御と位置付け、HKLeaksと後年の警察の懸賞金を根拠なく直接結び付けていた。また、Ryanair FR4978便が軍用機に迎撃されたと記していた。これらを訂正し、身元暴露が必ず性的な脅迫につながるという断定も撤回した。

実名で活動していても、自宅の住所を公開する必要はない。記事を読める状態が続いていても、書き手の身に危険が迫っていることはある。サーバーの移転で、家族の居場所や政府の保有記録が変わるわけではない。移動先での法的な危険も、それだけでは解決しない。

自由と民主主義を調査する団体Freedom Houseの2026年の報告書は、2014〜2025年に起きた直接的・身体的な越境弾圧を1,375件記録し、関与した政府を少なくとも54としている。これは同団体が確認した記録の集計であり、デジタル空間の攻撃をすべて数えたものでも、危険にさらされている人の総数でもない。Freedom Houseの報告書

ここで扱うのは、事件の資料から確かめられることと、そこから対策を考える際の限界だ。付属の対策を検討するための判断表(英語CSV)は、危険ごとに検討事項を整理したものだ。安全性を点数化した実験でも、過去の被害を防げたと証明する資料でもない。

身元暴露だけでは捉えきれない危険
#

ドキシングとは、被害につながり得る形で個人情報をさらす行為だ。越境弾圧はそれより広く、国家が国外の人に脅迫、監視、強要、身体への攻撃などを加えることを指す。 情報の暴露がその一部を担う場合はあるが、公開の暴露を伴わない弾圧もある。

デジタル空間の監視や人権を調べる研究機関Citizen LabのHKLeaks調査は、個人情報を公表したキャンペーンを記録している。一方、後述するベラルーシの航空機事件と米国の刑事事件では、別の手段が使われた。すべてを「身元がさらされ、その結果、国家に狙われた事件」とまとめると、重要な不明点が消えてしまう。当局が最初に情報を得た経路は、資料から分からないこともある。

自分の状況を考えるときは、次の三つを分けたい。

  • 身の安全: 自分や身近な人に接触したり、脅迫や拘束をしたり、圧力をかけたりできる相手はいるか。
  • 私的情報の保護: 発信活動と実名、連絡先、居場所を結び付ける情報は何か。
  • 発信の継続: アカウント、ドメイン、サーバーが使えなくなっても、読者が記事を再び読めるか。

一つの対策で改善できるのは、このうち一つだけかもしれない。その限界を知ることと、対策を無意味と決め付けることは違う。

三つの事件で確認できたこと
#

以下の資料が示すのは、国家が人を追及する異なる仕組みだ。身元の暴露から逮捕へ至る共通の経路や、サーバーを移せば被害を防げたことを証明してはいない。

ベラルーシ:虚偽の爆破予告で旅客機が航路を変更
#

2021年5月23日、アテネからビリニュスへ向かうRyanair FR4978便は、ベラルーシ空域で虚偽の爆破予告を受け、ミンスクへ航路を変更した。着陸後、Roman ProtasevichとSofia Sapegaが拘束された。

国際民間航空機関(ICAO)の最終調査報告は、この航路変更と軍用機による迎撃を区別している。MiG-29は離陸したが、ベラルーシ空域で軍用機による護衛や迎撃は行われなかった。乗員は軍用機との通信や接触がなく、目視もしていないと報告した。旅客機の着陸時、軍用機は約55km離れていたと記録されている。ICAO報告書、3.9.2節・3.9.5節

この事件は、移動中に身の危険が及ぶことを示す。一方、引用した資料からは、本人の投稿時刻を手がかりに当局が旅程を把握したとは分からない。予約投稿、仮名の変更、サーバーの移転で拘束を防げた、とも言えない。

香港:HKLeaks、後年の懸賞金、家族への圧力
#

個人情報の資料カードと監視カメラを描いた概念図。実際のHKLeaksの記録ではない

Citizen Labの調査によると、HKLeaksは約2,800人の個人情報を暴露し、2019年8月から2021年5月まで活発に更新されていた。調査は、草の根の活動だという説明とは整合しにくい組織的な連携、資源、中国本土とのつながりを確認した。状況証拠から、政府の関与や支援があった可能性が高いと評価しているが、運営主体を確定したわけではない。Citizen Labの調査

それとは別に、香港警察は2023年7月、国外の活動家8人に逮捕令状が出たと発表し、各人に関する情報提供に100万香港ドルの懸賞金をかけた。人権団体Human Rights Watchは、2025年に亡命活動家の親族が事情聴取を受けたことも記録しており、4月10日のFrances Huiの両親への聴取も含まれる。2023年7月の報告、2025年5月の報告

これらはそれぞれ記録された弾圧だ。しかし、今回確認した資料は、後年の令状や家族への聴取に使われた情報をHKLeaksが提供したとは示していない。すべての人間関係を隠せる、あるいは隠すべきだと考えるのではなく、家族の安全も独立した課題として扱う必要がある。

米国での中国向け情報収集:人間関係の信頼を悪用
#

国境を越えるつながりを描いた世界地図の概念図。実証された監視経路を示す地図ではない

2024年8月、米国の連邦陪審はShujun Wangに対し、外国政府の代理人として米国当局への必要な届け出をせず活動した罪などで有罪評決を下した。米司法省は、Wangが民主化団体での立場を利用し、私的な会話から得た内容も含め、活動家の情報を中国国家安全部のために集めていたと説明している。米司法省の発表

この事件で問題になったのは、人間関係を通じた情報の入手だ。ドメイン登録業者やサーバーの問題が原因だったとは示されていない。ここから考えられるのは、協力や支援に必要な信頼関係を維持しつつ、他人に知られると不利益や被害につながりかねない情報(機微な情報)の不要な共有を減らすことだ。在外の同胞コミュニティ全体を疑う根拠にはならない。

性的な被害を想定に含め、必然とは決め付けない
#

性的な脅迫、同意なく使われる画像、人間関係を狙う攻撃は、状況に応じて安全対策に含めるべき被害だ。ただし、情報をさらされた女性すべてに必ず起きるとは言えない。

人権団体Amnesty Internationalは、女性、少女、LGBTIと呼ばれる性的少数者に対する、技術を悪用した、性別や性的指向などに関わる暴力や嫌がらせを説明している。脅迫、嫌がらせ、本人の同意を得ずに性的な画像を共有する行為などが含まれる。この資料は被害を軽視しない根拠になるが、ある人への身元暴露が次の被害へ進む確率は示していない。Amnesty Internationalの解説

通報、安全な記録、職場や支援団体との連絡を手伝ってくれる、信頼できる人を決めておくことは考えられる。写真、タグ付け、交際関係などの公開は、影響を受ける人と相談する。一方的に孤立を求めるべきではない。情報の公開を減らしても安全は保証されず、写真を公開したことが加害者の行動に対する責任を生むわけでもない。声や顔の悪用を扱う記事も、関連する情報の露出を考える手がかりになる。

対策は、減らしたい被害から選ぶ
#

どの被害を減らせるか、相手がすでに何を知っているかを基準に対策を選ぶ。身元を分けること、国外のサーバーを使うこと、家族の安全を考えることは、互いの代わりにはならない。 次の表は、事件の資料と支援の指針から、検討事項と限界を整理したものだ。

状況検討することそれだけでは言えないこと
差し迫る脅迫や、身体への危険を伴う監視の疑いがある安全に使える経路で助けを求め、身の安全を優先するサイトの変更や証拠の完備は、支援を求める前提ではない
自宅や家族の情報が公開されている影響を受ける人と状況を確かめ、安全に行える削除依頼を検討するページを消しても、複製や相手がすでに持つ記録は消えない
発信者としての身元と私生活が結び付けられているアカウントの使い回し、連絡先、役割をまたいで共有した情報を点検する仮名を使っても、提供者の記録や侵害されたアカウントとの分離は保証されない
登録業者やサーバー事業者による記録の開示やサービス停止が懸念される収集情報、保存期間、開示条件を調べ、必要に応じて関連する法律の助言を得る国外の住所や登録情報の非公開サービスだけでは、開示を免れるとは言えない
読者が一つのアカウントやホストに依存している復元できるコピーを用意し、読者がたどり着けるか確かめるコピーを増やしても、書き手の匿名性や世界中からの閲覧は保証されない
投稿から生活の時間帯が読み取られる可能性がある予約投稿で、その場の活動との不要な結び付きが減るか考える時刻にタイムゾーンの表示がなくても、行動の傾向は分析され得る
知人から機微な情報を求められた信頼できる別の経路で依頼を確かめ、必要な範囲だけ共有する潜入者の一事例を、コミュニティ全体への疑いに広げるべきではない

判断表の英語CSVには、各行の理由、出典、限界を含めた。個人情報は入っておらず、オンラインフォームへの入力も不要だ。自分の状況を書き込む場合は、その保管先も考えたい。詳しい危険の整理自体が、機微な情報になり得るからだ。

表現の自由を支援する団体PEN Americaの手引きは、公開情報の点検方法として、略歴、名簿、個人の連絡先、公私のアカウント分離などを扱っている。個人情報を集めて売る業者の例は、主に米国の状況を前提とする。ネットに残る情報を扱う記事も参照できる。ただし、公開情報の整理やアカウントの分離で、すでに取得された記録が消えるわけではない。

発信の仕組みを変えてできること、できないこと
#

発信に使う仕組みを選ぶと、情報を持つ相手や、特定のサービスへの依存を変えられる。ただし、それだけで匿名性、法的な免責、身体の安全が成り立つとは言えない。 国の評判だけで判断せず、実際のサービスと関係する法制度を確かめる必要がある。

ドメインの非公開サービスが扱うのは、公開される登録情報だ。 ドメイン名などの管理を調整する組織ICANNは、連絡先を置き換えるプライバシーサービスと、登録名義人を代行するプロキシサービスを区別している。どちらも、提供者が顧客情報を一切持たない、あるいは絶対に開示しないという意味ではない。実際の収集方法と規約を調べる必要がある。ICANNの説明

国外のサーバーは検討要素の一つであり、安全の保証ではない。 提供者の法的義務、事業上のつながり、設備は、複数の国にまたがることがある。静的サイトならアプリのデータベースを使わずに済む場合はあるが、請求情報、管理用アカウント、各サービスが保存するログまでなくなるわけではない。構成ごとの確認が必要であり、この記事は特定のホストを「政府の手が届かない」と認定しない。

分散型の公開にも、運用者と情報の露出がある。 ファイルを分散して共有する仕組みIPFSの公式文書は、コンテンツやネットワークに参加する端末(ノード)を識別する情報が公開され、ノードのIPアドレスも分かり得ると説明する。通信の暗号化は、IPFSを匿名化サービスにはしない。分散型の情報発信に使われるNostrの基本仕様では、投稿を受け取って配信するリレーが受信を拒否できる。仕組みを採用しただけでは、特定のリレーが保存を続ける義務は生じない。コピーが役立つには、実際に誰かが保持し、読者が取得できる必要がある。IPFSの説明、Nostr NIP-01

予約投稿でも時刻の情報は消えない。 Nostrの投稿データには、投稿時刻を示す公開データcreated_at(Unix時刻)が含まれる。現地のタイムゾーンを文字で示さなくても、投稿の並びから活動時間の傾向が読み取られる可能性はある。予約投稿は執筆と公開の時刻を分けられるが、返信やアカウントの活動などが別の手がかりになり得る。限られた対策であり、追跡されない生活を証明するものではない。

可能な範囲で私的情報を守ることには、引き続き意味がある。実名で発信することは、自宅の住所や家族の一覧を公表することではない。実名による説明責任や支援を得やすいことも含め、適切な選択は状況によって違う。Sovereigntyの記事一覧では、こうした選択を別の角度からも扱っている。

要点
#

人を守ること、私的情報を守ること、発信を維持することを分けて考える。 対策は限界を理解して使う。ここで扱った事件のどれも、国外のインフラだけで安全になるという一般則を裏付けてはいない。

よくある質問
#

確認された危険と、個々の道具や法律によって得られる保護を区別して答えます。

権威主義的な政府の下では、活動家の情報はどうさらされますか?
#

公開情報、流出した記録、情報に接する立場の人などから個人情報が集められ、嫌がらせにつながる形で公表されることがあります。HKLeaksは組織的な暴露が記録された事例です。ただし、国家による監視や越境弾圧のすべてが公開の漏洩を伴うわけではなく、最初の情報源が分からない事件もあります。

外国の逮捕令状は、住んでいる国でも自動的に有効になりますか?
#

外国政府が管轄権を主張することと、その政府の当局者が別の国で逮捕できることは同じではありません。現地の法律、在留資格、引き渡しの手続き、関係国によって違います。ただし、移動時の危険や威圧など、令状が影響を及ぼすことはあります。具体的な令状の対象になっている場合は、関係国の制度に詳しい法律の専門家へ相談してください。この記事から、個人の逮捕や引き渡しの危険は判定できません。

身元を隠すことと、サーバーを国外へ移すことのどちらが大切ですか?
#

すべての人に当てはまる順位はありません。発信に使う名前やアカウントを私生活と分けるのは、本人との結び付きを減らすためです。サーバーや配信方法の選択は、情報を預ける相手や、公開の継続に必要なサービスを変えるものです。実名が知られていても、住所や家族の情報を守る意味は残ります。具体的な被害に合わせて選び、サーバーの移転を身の安全の検討の代わりにしないでください。

身元をさらされた女性には、必ず性的な嫌がらせが起きますか?
#

必ず起きるとは言えません。性的な脅迫や同意のない画像利用は、状況に応じて安全対策へ含めるべき被害です。ただし、今回の資料は個人の被害が拡大する確率を計算していません。対策は本人の選択と人間関係を支えるものとし、公の場から退くことを要求しないでください。

自分が標的にされていると思ったら、まず何をすべきですか?
#

まずは身の安全を優先してください。 危険が迫っている場合は、危険を増やさずに移動できるなら、より安全な場所へ移ってください。その地域で安全に連絡できる緊急の支援先に助けを求め、証拠集めのために連絡を遅らせないでください。警察への連絡で危険が増すおそれがある場合は、信頼できる報道の自由を守る団体や人権団体と、より安全な対応を検討してください。メッセージやURL、日時を記録するのは、安全にできるときだけにしてください。アプリによっては、スクリーンショットを撮ると相手に通知されます。自分や家族の端末・アカウントが監視されている可能性があれば、より安全な連絡方法や記録の保管先を検討してください。ただし、その準備で緊急の支援を求めるのを遅らせないでください。記録は後の対応に役立つことがありますが、助けを求めるためにすべての証拠をそろえる必要はありません。英国政府の越境抑圧に関する案内(保存版)と、米国の被害者支援団体NNEDVによる、安全に記録するための助言(保存版)も参考になります。

出典と確認の限界
#

調査の結論、個別事件の記録、技術仕様、実務上の指針を区別して参照した。判断表はそれらを踏まえた独自の整理であり、対策によって越境弾圧がどれだけ減るかを測った実験ではない。

#出典原URL保存版
1Freedom House、2014〜2025年を対象とする2026年報告https://freedomhouse.org/report/special-report/2026/collaboration-and-resistance-tracking-transnational-repression-2025https://web.archive.org/web/20260903161642/https://freedomhouse.org/report/special-report/2026/collaboration-and-resistance-tracking-transnational-repression-2025
2ICAO、FR4978便の最終調査報告、3.9.2節・3.9.5節https://www.icao.int/sites/default/files/Security/documents/Ryanair-FR4978-FFIT-report.pdfhttps://web.archive.org/web/20260417222548/https://www.icao.int/sites/default/files/Security/documents/Ryanair-FR4978-FFIT-report.pdf
3Citizen Lab、HKLeaks調査、2023年https://citizenlab.ca/research/hkleaks-covert-and-overt-online-harassment-tactics-to-repress-the-2019-hong-kong-protests/https://web.archive.org/web/20260308164640/https://citizenlab.ca/research/hkleaks-covert-and-overt-online-harassment-tactics-to-repress-the-2019-hong-kong-protests/
4Human Rights Watch、国外の活動家への令状、2023年7月https://www.hrw.org/news/2023/07/04/hong-kong-warrants-aim-activists-abroadhttps://web.archive.org/web/20260921085457/https://www.hrw.org/news/2023/07/04/hong-kong-warrants-aim-activists-abroad
5Human Rights Watch、親族の事情聴取、2025年5月https://www.hrw.org/news/2025/05/04/hong-kong-targeting-of-exiled-activists-families-escalateshttps://web.archive.org/web/20260921061551/https://www.hrw.org/news/2025/05/04/hong-kong-targeting-of-exiled-activists-families-escalates
6米司法省、Shujun Wangへの有罪評決、2024年8月https://www.justice.gov/usao-edny/pr/queens-resident-convicted-acting-covert-chinese-agenthttps://web.archive.org/web/20260524111747/https://www.justice.gov/usao-edny/pr/queens-resident-convicted-acting-covert-chinese-agent
7Amnesty International、オンラインでの暴力https://www.amnesty.org/en/what-we-do/technology/online-violence/https://web.archive.org/web/20260825170017/https://www.amnesty.org/en/what-we-do/technology/online-violence/
8PEN America、個人情報の保護https://onlineharassmentfieldmanual.pen.org/protecting-information-from-doxing/https://web.archive.org/web/20260911150036/https://onlineharassmentfieldmanual.pen.org/protecting-information-from-doxing/
9ICANN、プライバシー・プロキシサービスhttps://www.icann.org/en/contracted-parties/accredited-registrars/privacy-and-proxy-service-providershttps://web.archive.org/web/20260908032504/https://www.icann.org/en/contracted-parties/accredited-registrars/privacy-and-proxy-service-providers
10IPFS、プライバシーと暗号化https://docs.ipfs.tech/concepts/privacy-and-encryption/https://web.archive.org/web/20260830105607/https://docs.ipfs.tech/concepts/privacy-and-encryption/
11Nostr、NIP-01の投稿形式とリレーの応答https://github.com/nostr-protocol/nips/blob/master/01.mdhttps://web.archive.org/web/20260922161951/https://github.com/nostr-protocol/nips/blob/master/01.md
12英国政府、越境弾圧の被害者向け指針https://www.gov.uk/government/publications/transnational-repression/what-to-do-if-you-think-you-are-the-victim-of-transnational-repressionhttps://web.archive.org/web/20260812020225/https://www.gov.uk/government/publications/transnational-repression/what-to-do-if-you-think-you-are-the-victim-of-transnational-repression
13NNEDV Safety Net、安全な記録https://www.techsafety.org/documentationtipshttps://web.archive.org/web/20260714090527/https://www.techsafety.org/documentationtips
OPSEC Failure Case Studies - この記事は連載の一部です
パート : この記事