[論文レビュー] A Bestiary of Blocking: The Motivations and Modes behind Website Unavailability

Sadia Afroz, Mobin Javed+4 more|arXiv (Cornell University)|Jun 1, 2018

Privacy, Security, and Data Protection参考文献 19被引用数 9

ひとこと要約

本稿は、国家主導のウェブサイトブロッキングとは異なるメカニズムを調査し、GDPR準拠、国別制限、セキュリティ駆動ブロッキングに焦点を当てる。EUおよび非EU地域からの測定結果を用いて、GDPR施行後、EUユーザーに対するブロッキングが増加していること、明確な国別ブロックページが存在すること、ウクライナではスコットランドと比較してセキュリティ関連のブロッキングが顕著に高いことが判明。これは、非検閲に基づくブロッキング形態の体系的分析の必要性を示している。

ABSTRACT

This paper examines different reasons the websites may vary in their availability by location. Prior works on availability mostly focus on censorship by nation states. We look at three forms of server-side blocking: blocking visitors from the EU to avoid GDPR compliance, blocking based upon the visitor's country, and blocking due to security concerns. We argue that these and other forms of blocking warrant more research.

研究の動機と目的

• 国家レベルの検閲を超えた、非伝統的なウェブサイトブロッキング形態を特定・体系化すること。
• 特にGDPR準拠、国別制限、セキュリティ懸念といった要因がブロッキングの背後に及ぼす動機を調査すること。
• さまざまな地理的場所におけるこれらのブロッキングメカニズムの広がりと影響を測定すること。
• 異なるブロッキングタイプの相互依存関係と、正確な検閲測定に与える影響を浮き彫りにすること。
• 意図の良い法律や技術的ポリシーが、インターネットの分断を意図せず引き起こす可能性について、今後の研究を促すこと。

提案手法

• スコットランド、ウクライナ、パキスタンなど、複数の地理的場所からのリクエストを用いて、ブロッキングページを収集・分析した。
• Cloudflareの文書化済みエラーコード（例：1010、1012）を用いて、セキュリティを理由とするブロッキングを特定し、他のタイプと区別した。
• 同じVPNプロバイダーを用いることで、ネットワークレベルの変数を制御し、場所間でのブロッキング行動を比較した。
• 地理的要因をブロッキングの理由として明示するページを検出することで、国別ブロッキングを同定した。
• CAPTCHA やブラウザーチェレンジの有無を評価し、ボット検出やセキュリティフィルタリングの兆候とした。
• 手動および自動分類を用いてブロッキングページを分類し、異なるブロッキング動機やモードを区別した。

実験結果

リサーチクエスチョン

• RQ1 GDPR準拠を理由とするウェブサイトブロッキングはどれほど広がっており、規制施行後、その傾向が高まるのか？
• RQ2 ウェブサイトがブロッキングの理由として地理的場所を明示する頻度はどの程度で、その主張は一貫性があるのか？
• RQ3 IPブロッキング、CAPTCHA、ブラウザーチェレンジなどのセキュリティ駆動ブロッキングメカニズムは、国ごとにどのように異なるのか？
• RQ4 GDPR準拠、国別フィルタリング、セキュリティの各ブロッキングメカニズムが、どの程度重複したり共存したりするのか？
• RQ5 測定バイアス（例：ネットワークの違い、VPNの使用）は、ブロッキング行動の検出や解釈にどのように影響するのか？

主な発見

• EUにおけるユーザーがアクセスできないウェブページの数は、EU一般データ保護規則（GDPR）の施行後、顕著に増加した。
• 地理的要因をブロッキングの理由として明示する国別ブロックページが確認され、場所に基づくブロッキングが極めて高い信頼性で裏付けられた。
• スコットランドと同一のVPN使用状況下でも、ウクライナではセキュリティ関連のブロッキング（エラーコード1010および1012、CAPTCHA、ブラウザーチェレンジを含む）の発生率が顕著に高かった。
• ウクライナは、VPNまたはTorエグジットノードとしての特定がなされ、第三者フィルタ（例：OctoNet HTTPフィルタ）による標的ブロッキングの可能性が示唆された。
• セキュリティベースのブロッキングは一様に分布しておらず、ネットワーク経路やクライアント設定を制御しても、場所ごとの顕著な差異が見られた。
• 本研究では、ブロッキングタイプ間に強い相互依存関係が判明した（例：GDPR準拠がセキュリティに類似したブロッキングを引き起こす）。これは、個々の要因を分離して分析することが複雑になることを示している。