■キミも同級生や同僚のTwitterアカウントを特定できるかも？っていう話

前に話題になってたこれ

【注意】こんなにあった！あなたの自宅が特定されるツイートまとめ - いまトピ - goo

この記事を見て「別にゲリラ豪雨とか書かないからなー」とか、いまいち危機感がないフォロワー達がタイムラインに結構いたので、特定する手法のもう少し本格的なやり方をいくつか紹介してみる。注意喚起も含めて。

本当は自分のブログで書けばいいのだけど、そのままアップすると「話は分かったけど、こいつキモイわー」って言われそうなので増田で書く。

ヘタレですまん。

まずそもそも特定ってなに？という話から。

ツイートだけで見ず知らずの人を特定するのは難しい・・・が

そのまま顔写真を載せているとか、本名でアカウントとってる・・・は論外として、写真にEXIFで位置情報がつくことも無く、foursquareとかも使って無い、っていう状況だとするとツイートだけから身元を特定っていうのは難しい。ゲリラ豪雨や雷のツイートからから仮にさいたま市って判明してもねー。

けれど、ひとことで「特定」と言っても2種類ある。

• 見ず知らずの人間をネットの情報から誰だか特定する
• 実際に会ったことのある人間のアカウントを特定する

この2種類。

前者は難しいし手間もかかる・・・けど実はやれないこともない。だけど文字だけで説明するしかない増田だと手口の解説が面倒だし、試しに文章も途中まで書いたものの冗長になりすぎて断念。気が向いたらその手法を紹介したのをまた別に書くかも。

でもって、本題の後者。

ネットで会ったこともない人間でなくて、顔見知りの知人や友人・親戚、同級生や先生、同僚や後輩・上司なんかのアカウントを特定する、っていうのであれば事前にある程度の情報を取得できてるから、意外に可能だ。

そんなわけで皆も周囲に気になる人がいたらやってみるといいんじゃないかな。

で、以降はその手口の解説

セキュリティは弱いところから探るのが定石

ターゲットは知り合いということでこの場合、氏名・年齢・性別、大まかな居住地や勤務先（または学校）なんかは当然知ってるという状況だと思う。さらにケータイの機種と、あとできれば画面をそれとなく見てTwitterのクライアントアプリも分かるとやりやすい。

探し方としては、まず素直に名前や出身校・所属している会社名で検索して本人の実名アカウントがヒットするか調べよう。あとTwitterはメールアドレスでも検索できるのでその手も有効だ。運が良ければそこで終了。

ダメだったら今度はターゲットの友人・知人を調べていく。

Facebookが流行っているおかげか、友人を何人か調べていくと割と本名でヒットする人間がいるので、特定はやりやすくなってきて良い時代だ。ターゲットの友人がヒットしたら、彼（彼女）のFacebookの投稿やTwitterを調べていって、フォロワーにターゲットらしき人物のアカウントが無いかチェックする。

もちろん、ターゲットの話題があるか、または顔写真なども探していこう。

この段階では確実に一人に絞れないことも多いだろう。

まだ同定できなくても、この人はターゲットかなー？でも違うかもなー？・・・っていうユーザーが何人かいたらどんどんフォローしていこう。このときは勿論、本アカウントでなくて捨てアカウントでフォローしていっても良いんだけれど、もうちょっと手間をかけてスパムっぽくするのがコツ。その対象者だけしかフォローしないと怪しまれるので、同時に適当な人を十数人まとめてフォローして

「ボクはスパムですよー」・・・と思わせておくと良い。数日過ぎたらその他のフォローは外せばいいし。

それで何日か、もしくは何週間かツイートを見ていくと、

「両毛線が人身事故で遅延」とか

「夕陽がきれいだった」など

と投稿されていくはずだ。例えばターゲットがさいたま市の学生のはずなのに「出張で～」とか、日本海に沈む夕陽の写真とかが投稿されていたら、そのアカウントはダウトとして除外していく。

そうすると徐々に絞られていずれは特定できるはず。

これは実際にやったときの事例で、話せるくらいのケース

前に高校教師をやっている友人から、生徒のツイッター利用状況をそれとなくリサーチしたい、という話をされたことがあった。相談っていうより、飲み会の雑談レベルで、別にきっちり特定してどうこうする、っていうわけでなく最近の学生の動向を知っておきたい・・・くらいのふんわりとした内容だったので、探す方法をいくつかアドバイスをした。

上に書いた通り、まずは素直に本名と学校名で検索するのが最初の手段。

さらに同じ高校内なら学校行事も授業内容も把握できるわけで、短縮授業や創立記念日とか定期的にそういうキーワードで検索することを薦めた。この時のコツとしては

「現国」「考査」「コンピューター室」といった社会人は滅多に使わない学生特有の言葉だと精度高く検索できるとか、他には「自動車学校」を「車校」と省略するのは高校生独特の表現なのでそれも使えるとか。

あとは

• 学食のパン販売が臨時休業になってしまった日
• 緑のカーテン用に育てたゴーヤーを職員室の前で配布していること
• 上級生の悪戯で非常ベルが鳴ってしまった

みたいな感じの外部では分からない、その学校特有の出来事のときには狙い目！・・・ということも教えておいた。当然、学校近くのお店、パン屋やスーパーなどの店舗名も有効。

結果的にはおそらくその学校の生徒らしいユーザーを何人かピックアップできたようで、それをフォローしてときどきチェックしているようだ。もちろん捨てアカウントで。

今回は学生の利用状況を知りたいということだったので、誰が誰のアカウントであるのか？という特定までは目的でないからやらなかったケースだけど、中には顔写真を載せまくりでバレバレの子もいるらしい。

このときは学校の話だったけれど、同じ会社の同僚や上司でも応用は効く。

上でも紹介した方法で、ある程度目星をつけたターゲット（らしき）アカウントがいくつかピックアップしてあるとして、特に出張や研修とかのスケジュールを把握できれば判断しやすい。普段の生活圏と違って出先でなら結構気軽に食事の写真を位置情報つけて投稿することも多いし。

他に特定しやすいパターンは会社で受ける資格試験の勉強とかね。

「今ワタシ頑張ってます！」アピールの勉強中ツイートとか、

試験の日に「終わったー！」みたいなことってみんな書くし。

あとは病欠のときも「ワタシ体調不良ですツイート」も多いかな。そういう顔見知りだから知り得る情報で丁寧に追っていけば、公園でスパイダーマンの格好をしたニュースサイト管理人の同僚と遭遇できることもあるかもしれない。

・・・よくタイムラインに、取り引き先の愚痴を書いてるフォロワーさんがいて、もしも同僚や上司にアカウントがバレたら大丈夫かな？と他人事ながらヒヤヒヤするような内容までツイートしてることがある。

例えばの話、同僚がこっそり会社にタレこんだらきっと困るんじゃないかなー、とか思ったり思わなかったり。

反対に、特定されないための対策とは

特定する手段はあるとして、では逆に特定されないための方法はどうすればいいか？というと、これがなかなか難しい。

何度も書いた通り、自分がどんなに気をつけていても友人が実名でバリバリに活動していると正直どうしようもない。そんな友達なんざ縁を切ってしまおう・・・とは実際いかないだろうし。

だから当たり前の話だけれど、もしも特定されて上司や先生・家族に読まれてしまっても困らないようなツイートを心がけるのが重要になる。大学に入ったら現状お酒を飲む機会はあるだろうけれども、20歳以上になるまでは飲酒をしたことは書かない。有名無実な法律とは言え、法は法。未成年の飲酒だけでなく、喫煙、あとは自転車の二人乗りなんかでもNG。

ネットの人って権威をかさに着て正義を振りかざすのが大好きなので、そういう部分はマジで気をつけよう。

ただ一応対策としてお薦めなのはベタな手だけど、Twitterのプライベート化。

でもこれも安心できなくて、優しい人だと装ってフォロワーになっていく手口もあったりする。

他の対応策としては本アカウントとは別にもう一つアカウントを取って普段のことはそちらに書くようにする方法。つまり特定されてもいい内容ばかりを投稿したアカウントと、愚痴や趣味の話題を書くアカウントとは完全に分けること。当然それぞれにつながりがあることは誰にも明かさない。

あとは、適度に嘘を混ぜるのも有効かな。行ったお店のことを書くときも嘘じゃなくても日付をぼかすとか。

でも突き詰めると、絶対に特定されたくなければそもそもネットになんにも書かなければ一番いい、っていうことになるんだよねー。Twitterの利用を始めっからしない方がいいよ、というのが結論かな。

ここから追記

1年後にまた似た内容のことを書いたので、こちらからもリンク貼っとく。

カフェで写真撮ってツイートしてる人のアカウントを特定する方法 - はてな匿名ダイアリー

Permalink | 記事への反応(3) | 11:48

ツイートシェア