https://lamerz.jp/インターネットで匿名になるための技術ガイド。VPN、Tor、Monero、サーバーの隠し方と、身元が割れた事件の検証。公式文書と裁判記録を読んで書いています。ja Sun, 08 Nov 2026 00:00:00 GMT https://lamerz.jp/opsec/account-recovery-bridges/https://lamerz.jp/opsec/account-recovery-bridges/匿名アカウントの復旧用メールや電話番号が実名の区画を指していれば、それだけで二つの区画はつながる。パスワードリセット画面の部分表示、自動送信メールのヘッダ、SSO連携、2FAのバックアップコードまで、復旧経路という見落とされやすい橋を点検する。Mon, 02 Nov 2026 00:00:00 GMTopsec https://lamerz.jp/vpn/airvpn-review-2026/https://lamerz.jp/vpn/airvpn-review-2026/実在のメールアドレスを求めない登録と、暗号資産の直接受付で知られるAirVPNを5軸で評価する。監査の有無、イタリアの管轄、ポートフォワーディングやEddieクライアントの設計、上級者向けという評判の実像と、初心者に向かない理由を整理する。Mon, 02 Nov 2026 00:00:00 GMTvpn https://lamerz.jp/opsec/anonymity-self-check/https://lamerz.jp/opsec/anonymity-self-check/今の自分の端末が外からどう見えているかを、接続、DNS、WebRTC、IPv6、ブラウザの指紋、ファイルのメタデータ、アカウントの復旧経路、公開情報の順に確かめる手順書。各ツールの運営者と見方と限界、点検の頻度、結果の読み方をまとめる。Mon, 02 Nov 2026 00:00:00 GMTopsec https://lamerz.jp/infra/anonymous-infra-complete-guide-2026/https://lamerz.jp/infra/anonymous-infra-complete-guide-2026/日常の通信からサーバー運用まで、情報が漏れる境界ごとに記事を配置する。メール、メッセンジャー、SNS運用、ドメインとVPS、端末とOSとネットワーク機器、サーバー匿名化の実装を、読者の立場別に読む順番で示すハブ。Mon, 02 Nov 2026 00:00:00 GMTinfra https://lamerz.jp/crypto/anonymous-vpn-payment/https://lamerz.jp/crypto/anonymous-vpn-payment/VPNの顧客記録に名前を残さないには、支払い手段とアカウント登録の両方を考える必要がある。カード・Bitcoin・Monero・現金・ギフトカード・Vプリカで事業者と第三者に何が残るかを比べ、主要7社の対応状況を一次情報で整理する。Sun, 01 Nov 2026 00:00:00 GMTcrypto https://lamerz.jp/vpn/anonymous-vpn-ranking-2026/https://lamerz.jp/vpn/anonymous-vpn-ranking-2026/ノーログ実績・監査・匿名決済・インフラ・技術先端性の5軸で、匿名性を最重視したVPNプロバイダを比較する。宣伝文句ではなく、証拠の質で順位を決める。Sun, 01 Nov 2026 00:00:00 GMTvpn https://lamerz.jp/crypto/bitcoin-vs-monero-traceability/https://lamerz.jp/crypto/bitcoin-vs-monero-traceability/Bitcoinは送金元・送金先・金額を全員に公開する帳簿で、Moneroはその3つを隠す帳簿だ。設計の違いが追跡のしやすさを分ける。ただし両者とも、取引所や換金という「出口」では同じように崩れる。FCMP++ の現状（2026年11月時点で未稼働）と各国の規制も整理する。Sun, 01 Nov 2026 00:00:00 GMTcrypto https://lamerz.jp/theory/browser-fingerprinting/https://lamerz.jp/theory/browser-fingerprinting/VPNでIPを隠してもブラウザの指紋が残れば再訪が検知される。Canvas・WebGL・音声・フォントのエントロピー、Tor Browser/Mullvad Browserの「全員同一」戦略とBraveの「ランダム化」戦略の違いを整理する。Sun, 01 Nov 2026 00:00:00 GMTtheory https://lamerz.jp/crypto/buy-monero-nokyc-2026/https://lamerz.jp/crypto/buy-monero-nokyc-2026/日本の登録業者ではMoneroを扱っていない。その外側にある入手経路（インスタントスワップ、P2P、アトミックスワップ）の仕組みを、凍結・本人確認・詐欺・追跡のリスクと対にして整理する。どの経路でも、入口のBitcoinと出口の換金で名前とつながる限界は残る。Sun, 01 Nov 2026 00:00:00 GMTcrypto https://lamerz.jp/opsec/case-anonymous-email-linking/https://lamerz.jp/opsec/case-anonymous-email-linking/匿名のメールアドレスを作っても、その運用で実名とつながれば匿名性は崩れる。米国防情報局職員のLaatsch事件、スパイウェア開発者Mephobiaの事件、Guccifer 2.0の事件を通して、匿名メールの運用で生じる連結の仕組みを整理する。Sun, 01 Nov 2026 00:00:00 GMTopsec https://lamerz.jp/opsec/case-playpen-nit/https://lamerz.jp/opsec/case-playpen-nit/2015年、FBIは押収したonionサイトを約2週間運営し、訪問者のTor Browserに捜査用コード（NIT）を送り込んで実IPを取得した。4経路のうち唯一「道具の欠陥」が入口になるエンドポイント侵害を、EFFの整理と裁判記録から解剖する。Mon, 02 Nov 2026 00:00:00 GMTopsec https://lamerz.jp/opsec/case-wall-street-market/https://lamerz.jp/opsec/case-wall-street-market/Wall Street Marketの運営者はVPNとモバイル回線を使い分けていた。それでもVPNの切断、UMTSスティックの位置監視、exit scamという三つの失敗が重なって特定に至った。令状申立書の記録から分解する。Sun, 01 Nov 2026 00:00:00 GMTopsec https://lamerz.jp/crypto/chain-analysis-explained/https://lamerz.jp/crypto/chain-analysis-explained/チェーン解析は、名前の分かるアドレスを集め、アドレスを束ね、流れをたどる3つの工程でできている。公開研究が示した手法と誤りの実例、混ぜた後に残る相関、出口で名前がつく仕組みを整理し、自分のアドレスが外からどう見えるかを自分で確かめる考え方に落とす。Sun, 01 Nov 2026 00:00:00 GMTcrypto https://lamerz.jp/opsec/compartmentalization-worksheet/https://lamerz.jp/opsec/compartmentalization-worksheet/匿名性が崩れるのは、二つの区画に同じ識別子が現れたときだ。区画の決め方、識別子の棚卸し表、橋の点検手順、区画数の決め方、取り違え事故の型を、読者が自分で書き込めるワークシートの形にまとめる。Mon, 02 Nov 2026 00:00:00 GMTopsec https://lamerz.jp/crypto/crypto-privacy-complete-guide-2026/https://lamerz.jp/crypto/crypto-privacy-complete-guide-2026/公開台帳の追跡、Moneroの設計と限界、入手経路と出口のリスク、KYCで渡る情報、ウォレットとノード、各国の規制。金融プライバシーの記事を、技術・規制・実践の順に読むためのハブ。犯罪の指南ではなく保護技術の解説として構成する。Mon, 02 Nov 2026 00:00:00 GMTcrypto https://lamerz.jp/opsec/deanonymization-overview/https://lamerz.jp/opsec/deanonymization-overview/Silk RoadからWall Street Marketまで、匿名性が崩れた事例を裁判記録と一次報道で読むと、壊れたのはTorや暗号ではなく運用だった。4つの経路、闇市場販売者1,733人の定量データ、事例シリーズへの地図。Sun, 01 Nov 2026 00:00:00 GMTopsec https://lamerz.jp/theory/disclosure-order-japan/https://lamerz.jp/theory/disclosure-order-japan/匿名の投稿で権利を侵害された人が使う発信者情報開示命令は、日本のSNS匿名アカウントにとって最も身近な脅威モデルだ。手続きの流れ、開示される項目、要件、海外事業者とVPN事業者への射程、ログ保存期間との競争を、制度の目的（被害者救済）とともに整理する。Mon, 02 Nov 2026 00:00:00 GMTtheory https://lamerz.jp/vpn/dns-leak-test-and-fix/https://lamerz.jp/vpn/dns-leak-test-and-fix/VPNを使っていても、名前解決だけがISPや既定のDNSサーバーに流れることがある。リークが起きる仕組み、systemd-resolvedの分割DNS、ブラウザのセキュアDNS、ウイルス対策ソフトや拡張機能という原因、確認ツールの読み方と限界を整理する。Mon, 02 Nov 2026 00:00:00 GMTvpn https://lamerz.jp/crypto/exchange-kyc-data-flow/https://lamerz.jp/crypto/exchange-kyc-data-flow/出口で名前がつく側の仕組み。犯罪収益移転防止法の取引時確認と7年の記録保存、トラベルルールで相手業者に渡る情報、KYC代行業者とデータの所在、Coinbase 2025年の漏えいに見る二次被害、削除請求の限界を整理する。提出先を減らすという防御の考え方に落とす。Mon, 02 Nov 2026 00:00:00 GMTcrypto https://lamerz.jp/vpn/expressvpn-review-2026/https://lamerz.jp/vpn/expressvpn-review-2026/ExpressVPNを5軸で評価する。RAM-onlyのTrustedServer、監査の実績、親会社Kapeの下での透明性、2026年に暗号資産決済を終了したことが匿名契約に与える影響、ログ方針が試された事例の有無を整理する。Mon, 02 Nov 2026 00:00:00 GMTvpn https://lamerz.jp/opsec/intimate-partner-threat-model/https://lamerz.jp/opsec/intimate-partner-threat-model/令状は要らず、あなたの癖も端末もパスコードも知っている相手。5種類の相手のうち標的型攻撃者に特化し、位置共有、追跡タグ、端末の共有、ストーカーウェアの兆候、アカウント復旧経路、相談窓口までを、安全を最優先に整理する。Mon, 02 Nov 2026 00:00:00 GMTopsec https://lamerz.jp/theory/ip-address-identification/https://lamerz.jp/theory/ip-address-identification/IPアドレスだけで名前や住所は分からない。名前に変わるのは、ISPの記録と時刻と法的手続きが揃ったときだ。日本の開示請求とログ保存の実情、VPN・Tor・プロキシ・モバイル回線・回線の分離という5つの対策の限界、DNSとWebRTCのリークまで。Sun, 01 Nov 2026 00:00:00 GMTtheory https://lamerz.jp/crypto/monero-usdc-openrouter-payment/https://lamerz.jp/crypto/monero-usdc-openrouter-payment/AI APIのOpenRouterは暗号資産決済をUSDCのみで受け付ける。MoneroからUSDCに変換して支払う流れを、誰が何を見るか、どの区間で痕跡が残るかの面から整理する。スワップサービスの規約（日本の居住者の本人確認、VPNの禁止）とUSDCの凍結リスクも事実として書く。Sun, 01 Nov 2026 00:00:00 GMTcrypto https://lamerz.jp/crypto/monero-wallet-node-guide/https://lamerz.jp/crypto/monero-wallet-node-guide/台帳の上の匿名性は、ウォレットがどのノードに何を送るかで外から崩れる。フルノードとリモートノードの違い、リモートノードに見える情報、Tor/I2P経由の接続、主要ウォレットの設計の違い、ハードウェアウォレット、FCMP++前後の互換性を、特定製品を勧めずに整理する。Mon, 02 Nov 2026 00:00:00 GMTcrypto https://lamerz.jp/vpn/mullvad-vpn-review-2026/https://lamerz.jp/vpn/mullvad-vpn-review-2026/2023年の令状捜査で持ち帰る顧客データがなかったMullvadを、ノーログ実績・監査・匿名決済・インフラ・技術先端性の5軸で評価する。番号だけのアカウント、現金とMoneroの受付、DAITAと耐量子トンネルの位置づけ、アフィリエイト不参加という中立性の意味まで。Mon, 02 Nov 2026 00:00:00 GMTvpn https://lamerz.jp/vpn/nolog-vpn-2026/https://lamerz.jp/vpn/nolog-vpn-2026/「ノーログ」という言葉は誰でも書ける。差がつくのは、その宣言を誰がどう検証したかだ。5段階の証拠レベルで、主要プロバイダのノーログ主張の信頼性を評価する。Sun, 01 Nov 2026 00:00:00 GMTvpn https://lamerz.jp/vpn/nordvpn-review-2026/https://lamerz.jp/vpn/nordvpn-review-2026/最も契約されるVPNの一つを、匿名性の観点で5軸評価する。6回の第三者監査、RAM-onlyサーバー、NordLynxと耐量子化に加え、2024年のパナマの令状で何が提供されたかを公式の記録から読み、メールアドレス必須のアカウントと決済記録が何を残すかを整理する。Mon, 02 Nov 2026 00:00:00 GMTvpn https://lamerz.jp/tor/onion-service-no-ip/https://lamerz.jp/tor/onion-service-no-ip/onionサービスをIPを露出させずに運営する構成。HiddenServicePort・OnionBalance・vanguards-lite・CARONTE型の位置漏れへの対策を解説。Sun, 01 Nov 2026 00:00:00 GMTtor https://lamerz.jp/opsec/opsec-complete-guide-2026/https://lamerz.jp/opsec/opsec-complete-guide-2026/道具は健全でも運用が崩れる。総論の4経路、個別事例、犯罪者の匿名化の構造、失敗の型カタログ、カンパートメント化の設計書、自己点検までを、どの順で読み、自分の運用にどう当てはめるかを示すハブ。Mon, 02 Nov 2026 00:00:00 GMTopsec https://lamerz.jp/opsec/opsec-failure-catalog/https://lamerz.jp/opsec/opsec-failure-catalog/エイリアスの再利用、VPNの切れ目、金融の出口、提供者への委託、内輪の漏えい、隠し忘れたホームフォルダ。令状申立書・裁判記録・一次報道に残る失敗を11の型に整理し、総論の4経路にマッピングする。Mon, 02 Nov 2026 00:00:00 GMTopsec https://lamerz.jp/theory/osint-deanonymization/https://lamerz.jp/theory/osint-deanonymization/OSINTは身元への攻撃とインフラへの攻撃の2面で匿名性を崩す。ハンドルの横断検索、DNS履歴、証明書ログ、faviconハッシュの手法を攻撃者の道具箱として整理し、自分を点検する7ステップの手順を示す。Sun, 01 Nov 2026 00:00:00 GMTtheory https://lamerz.jp/theory/photo-geolocation-ai/https://lamerz.jp/theory/photo-geolocation-ai/位置情報を消しても、背景の看板、電柱、植生、影の向き、窓の反射は残る。人力の位置特定で何が手がかりになるか、画像から座標を推定するAI研究と商用サービスの精度、SNSの再圧縮、対策と限界を、ストーカー型の脅威モデルを中心に整理する。Mon, 02 Nov 2026 00:00:00 GMTtheory https://lamerz.jp/vpn/pia-vpn-review-2026/https://lamerz.jp/vpn/pia-vpn-review-2026/米国の裁判で提出できる記録がなかったPIAを5軸で評価する。法廷での実績の読み方、監査、RAM-only、ギフトカードとプリペイドカードによる決済、Kape傘下であることをどう評価するか、犯罪者向け手引書で名指しされたことの意味を整理する。Mon, 02 Nov 2026 00:00:00 GMTvpn https://lamerz.jp/theory/police-data-requests-japan/https://lamerz.jp/theory/police-data-requests-japan/刑事訴訟法197条2項の照会（令状なし・任意）と差押え（令状）の違い、通信の秘密との関係、各社の透明性レポートの読み方、海外事業者への要請経路、「持っていないものは出せない」構造を整理する。5種類の相手のうち法執行機関の能力を、日本の制度で具体化する。Mon, 02 Nov 2026 00:00:00 GMTtheory https://lamerz.jp/infra/privacy-software-stack-2026/https://lamerz.jp/infra/privacy-software-stack-2026/日常のパソコンでプライバシーを守るソフトウェアの基本構成。Tor Browser 16とMullvad Browserの使い分け、検索、パスワード管理と2FA、ディスクとファイルの暗号化、メタデータ除去、DNS、検索結果からの削除までを脅威モデル別に整理する。Mon, 02 Nov 2026 00:00:00 GMTinfra https://lamerz.jp/vpn/proton-vpn-review-2026/https://lamerz.jp/vpn/proton-vpn-review-2026/Proton VPNを5軸で評価する。公開された監査レポート、Secure Coreの二重経路、スイス法の下での要請対応、2021年のProton Mailの開示事例がVPNに何を意味するか、Protonアカウントという識別子と決済手段の関係を整理する。Mon, 02 Nov 2026 00:00:00 GMTvpn https://lamerz.jp/theory/proxy-vs-vpn-vs-tor/https://lamerz.jp/theory/proxy-vs-vpn-vs-tor/「IPを隠せる」ことと「匿名になれる」ことは違う。プロキシ・VPN・Torの信頼モデル・暗号化・単一障害点の構造的な違いを整理する。Sun, 01 Nov 2026 00:00:00 GMTtheory https://lamerz.jp/infra/shodan-censys-selfcheck/https://lamerz.jp/infra/shodan-censys-selfcheck/SSHホスト鍵の使い回し、TLS証明書の共通アカウント、faviconハッシュ。これらはチェーン上を移動しても変わらない識別子であり、Shodan/Censysで相関される。自分のサーバーが外からどう見えているかを確かめる7ステップの手順を示す。Sun, 01 Nov 2026 00:00:00 GMTinfra https://lamerz.jp/theory/smartphone-location-tracking/https://lamerz.jp/theory/smartphone-location-tracking/位置情報は携帯事業者、OS、アプリのSDK、データブローカーの4か所に分かれて残る。GPS捜査の最高裁判決、基地局情報の取得要件、SDKによる位置データ販売の摘発事例、Wi-Fi/Bluetoothスキャン、機内モードや電源オフで何が変わるかを整理する。Mon, 02 Nov 2026 00:00:00 GMTtheory https://lamerz.jp/theory/threat-models-intro/https://lamerz.jp/theory/threat-models-intro/VPNやTorを入れる前に「誰から何を隠すか」を決める。5つの問い、5種類の相手、カンパートメント化、対策の整合性という、Lamerz全記事の共通言語をまとめた入門。Sun, 01 Nov 2026 00:00:00 GMTtheory https://lamerz.jp/tor/tor-browser-guide-2026/https://lamerz.jp/tor/tor-browser-guide-2026/Tor自体は設計どおりに動いている。身バレの大半は使い方とエンドポイントにある。3ホップの仕組み、セキュリティレベルの使い分け、JavaScriptの危険性、身バレの典型パターンを整理する。Sun, 01 Nov 2026 00:00:00 GMTtor https://lamerz.jp/tor/tor-complete-guide-2026/https://lamerz.jp/tor/tor-complete-guide-2026/Torが隠すもの、隠さないもの、ブリッジ、onionサービス、VPNとの組み合わせ、相関攻撃まで、Torに関する記事を読む順番と、脅威モデルごとの使いどころを示すハブ。Mon, 02 Nov 2026 00:00:00 GMTtor https://lamerz.jp/theory/traffic-correlation-attacks/https://lamerz.jp/theory/traffic-correlation-attacks/Torは通信先を隠すが、通信している事実・時刻・量は回線上に残る。両端を観測する相関攻撃の仕組み、Harvard事件とRicochetの件が示した限界、DAITAやmixnetが何を変えるかを、読者が自分で手を打てる範囲と分けて整理する。Mon, 02 Nov 2026 00:00:00 GMTtheory https://lamerz.jp/vpn/vpn-anonymity-levels/https://lamerz.jp/vpn/vpn-anonymity-levels/VPNが守るもの（ISPからの内容隠蔽・IP隠蔽）と守れないもの（端末・アカウント・行動）を明確に分ける。WireGuard/NordLynx/Lightwayの違い、キルスイッチの重要性、MultiHop・DAITA・耐量子の技術解説。Sun, 01 Nov 2026 00:00:00 GMTvpn https://lamerz.jp/vpn/vpn-complete-guide-2026/https://lamerz.jp/vpn/vpn-complete-guide-2026/VPNは匿名化の手段の一つにすぎない。何を隠し何を隠せないか、ノーログの検証、監査、決済、Torとの組み合わせ、個別レビューまで、VPNに関する記事をどの順で読めばよいかを脅威モデル別に案内するハブ。Mon, 02 Nov 2026 00:00:00 GMTvpn https://lamerz.jp/vpn/vpn-kill-switch-explained/https://lamerz.jp/vpn/vpn-kill-switch-explained/VPNが切れたまま作業を続けた運営者の実IPが露出したWall Street Marketの事例を起点に、キルスイッチが止めるもの・止めないもの、アプリ側とルーター側とOS側の実装の違い、Ubuntu 26.04での確認手順、切断を自分で再現して検証する方法を整理する。Mon, 02 Nov 2026 00:00:00 GMTvpn https://lamerz.jp/tor/vpn-tor-combinations/https://lamerz.jp/tor/vpn-tor-combinations/VPNとTorはつなぐ順序で、ISP・VPN事業者・Torの出口に見えるものが入れ替わる。Tor ProjectとPrivacy Guides、Whonix、Tailsの公式文書を読み比べ、Tor over VPNとVPN over Torがどの脅威モデルで合理的か、Whonixでの実装上の制約、ブリッジとの使い分けを整理する。Sun, 01 Nov 2026 00:00:00 GMTtor https://lamerz.jp/vpn/webrtc-leak-explained/https://lamerz.jp/vpn/webrtc-leak-explained/ブラウザ同士の直接通信のために、WebRTCが端末のIPアドレスを相手に伝える。RFC 8828が定めるIPの扱いの既定、VPNでも漏れる条件、端末全体のVPNとブラウザ拡張の違い、Firefox・Chromium・Tor Browser・Mullvad Browserでの確認と設定を整理する。Mon, 02 Nov 2026 00:00:00 GMTvpn https://lamerz.jp/theory/writing-style-deanonymization/https://lamerz.jp/theory/writing-style-deanonymization/文章の書き癖、活動時間のパターン、投稿の内容。これらはVPNでもTorでも隠せない痕跡であり、機械学習で筆者を特定する手法がスケール化している。stylometryの精度、活動時間からのタイムゾーン推定、攪乱の方法を整理する。Sun, 01 Nov 2026 00:00:00 GMTtheory https://lamerz.jp/opsec/criminal-anonymization-anatomy/https://lamerz.jp/opsec/criminal-anonymization-anatomy/摘発された犯罪者の匿名化を、通信・インフラ・金融・運営・端末・組織の6層に分解する。崩れた場所は道具の性能だけでは説明できず、多くは層の継ぎ目だった。捜査側がどこを見るかを知ることは、自分の痕跡がどう見られているかを理解することでもある。Mon, 02 Nov 2026 00:00:00 GMTopsec https://lamerz.jp/opsec/criminal-deep-opsec/https://lamerz.jp/opsec/criminal-deep-opsec/7年運営されたHydra、内部文書が漏えたConti、120カ国で2500件を超える被害を出したLockBit。高度な犯罪者のOPSECの実像を公記録で追うと、徹底は道具ではなく組織で実現されており、崩れる場所もインフラ・提供者・仲間にあった。Mon, 02 Nov 2026 00:00:00 GMTopsec https://lamerz.jp/infra/privacy-network-gear-2026/https://lamerz.jp/infra/privacy-network-gear-2026/VPNルーターで通信経路を管理する発想。GL.iNetのFlint 2/Beryl AX、OpenWrt、OPNsense/pfSenseと専用機器を比較し、DNSフィルタの限界、Qubesとの接続、Wi-Fiの運用規律、購入の痕跡を整理する。Mon, 02 Nov 2026 00:00:00 GMTinfra https://lamerz.jp/infra/privacy-os-guide-2026/https://lamerz.jp/infra/privacy-os-guide-2026/Qubes OS 4.3、Tails 7、Whonix、GrapheneOS、Linux、Windows、macOSを脅威モデル別に比較。匿名区画と実名区画の分離、Tor経由通信の例外、更新期限、Recallや暗号化の設定から使い方を整理する。Mon, 02 Nov 2026 00:00:00 GMTinfra https://lamerz.jp/infra/privacy-pc-gear-2026/https://lamerz.jp/infra/privacy-pc-gear-2026/Qubes認定機のNitroPad V56とNovaCustom NV41、Librem 16、中古ThinkPad、GrapheneOS対応PixelとiPhoneを比較。認定条件、更新期限、ファームウェア、購入の痕跡から脅威モデル別に選ぶ。Mon, 02 Nov 2026 00:00:00 GMTinfra https://lamerz.jp/infra/qubes-behind-vpn-router/https://lamerz.jp/infra/qubes-behind-vpn-router/VPN Router（OPNsense/pfSense）でWireGuardを終端し、Whonix経由に設定したワークステーションからTor over VPNを使う構成を解説する。迂回防止・IPv6・DNSの確認点と、検閲環境で成り立つ条件を整理する。Sun, 01 Nov 2026 00:00:00 GMTinfra https://lamerz.jp/infra/anonymous-domain-registration/https://lamerz.jp/infra/anonymous-domain-registration/ドメイン登録・決済・ホスティングの3点分離と、Njalla・1984 Hosting・FlokiNETの使い分け。WHOIS・証明書ログ・アプリケーション層の漏洩を防ぐ設計。Sun, 01 Nov 2026 00:00:00 GMTinfra https://lamerz.jp/infra/anonymous-email-alias/https://lamerz.jp/infra/anonymous-email-alias/メールアドレスはあらゆるアカウントの結節点である。Proton/Tuta/SimpleLogin/addy.ioの使い分けと、匿名メールの運用で実名と連結する仕組みを、Laatsch事件の実例とともに整理する。Sun, 01 Nov 2026 00:00:00 GMTinfra https://lamerz.jp/infra/anonymous-messenger-comparison-2026/https://lamerz.jp/infra/anonymous-messenger-comparison-2026/メッセンジャーの匿名性は、プロトコルではなくアカウント識別子とメタデータの設計で決まる。Signal（電話番号必須）からSimpleX（IDなし）まで、7サービスを5軸で比較する。Sun, 01 Nov 2026 00:00:00 GMTinfra https://lamerz.jp/infra/anonymous-vps-2026/https://lamerz.jp/infra/anonymous-vps-2026/メール不要のSporeStack、現金郵送の1984 Hosting、4管轄のFlokiNET、WHOISに出ないNjalla。10社を登録要件・Monero決済・管轄・リセール構造の4軸で比較する。Sun, 01 Nov 2026 00:00:00 GMTinfra https://lamerz.jp/infra/anonymous-x-twitter/https://lamerz.jp/infra/anonymous-x-twitter/アカウント設定に加え、文体・活動時間・投稿内容からの特定リスク。設定だけでは匿名性は保てず、行動パターンの攪乱が必要になる。Sun, 01 Nov 2026 00:00:00 GMTinfra https://lamerz.jp/opsec/case-ennetcom/https://lamerz.jp/opsec/case-ennetcom/オランダのEnnetcomはPGPで暗号化されたBlackBerryを約2万台販売していた。しかしPGPの鍵は端末ではなくサーバー側で生成・保管されていた。警察がサーバーを押収し、360万件のメッセージが読める状態になった。Sun, 01 Nov 2026 00:00:00 GMTopsec https://lamerz.jp/opsec/case-oxymonster/https://lamerz.jp/opsec/case-oxymonster/Dream Marketの管理者OxyMonsterは、投げ銭用アドレスの送金先、公開SNSの文体、空港で開いたノートPCという三つの橋で実名とつながった。裁判所の決定文と宣誓供述書の報道から、特定の連鎖を段階ごとに分解する。Sun, 01 Nov 2026 00:00:00 GMTopsec https://lamerz.jp/opsec/case-password-pgp-reuse/https://lamerz.jp/opsec/case-password-pgp-reuse/闇市場の販売者1,733人を分析した論文は、パスワード再利用・弱パスワード・2FA未設定・PGP鍵の使い回しが全販売者タイプに普遍的だったと報告している。再利用がアカウントの乗っ取りだけでなく、警察によるペルソナの乗っ取りを許した実例とともに整理する。Sun, 01 Nov 2026 00:00:00 GMTopsec https://lamerz.jp/infra/clearnet-ip-hiding-wireguard/https://lamerz.jp/infra/clearnet-ip-hiding-wireguard/edge VPSでTLSを終端し、WireGuardトンネルでorigin VPSに転送する構成をUbuntu 26.04 LTSで完全実装する。originのSSHを公開せず、egressリークを防ぎ、エラー表示もIP直打ちスキャナーにも対応する。Sun, 01 Nov 2026 00:00:00 GMTinfra https://lamerz.jp/hub/internet-anonymity-matome/https://lamerz.jp/hub/internet-anonymity-matome/IP隠蔽・フィンガープリント・暗号資産・サーバー・メッセージングまで、匿名化の全体地図。脅威モデルから各層の代表的手法へ誘導する。Sun, 01 Nov 2026 00:00:00 GMThub https://lamerz.jp/crypto/monero-to-bitcoin-payment/https://lamerz.jp/crypto/monero-to-bitcoin-payment/XMRをBTCに変換してオンラインサービスに支払う手順を、スワップの仕組み、送金後の新たな痕跡、受取側の検知リスクと対にして整理する。Sun, 01 Nov 2026 00:00:00 GMTcrypto https://lamerz.jp/infra/origin-ip-discovery-defense/https://lamerz.jp/infra/origin-ip-discovery-defense/Cloudflareでorigin IPを隠しても、faviconハッシュ・DNS履歴・証明書ログ・メールヘッダからoriginが特定される。7つの探索経路と、各経路の対策を対にして整理する。Sun, 01 Nov 2026 00:00:00 GMTinfra https://lamerz.jp/tor/pluggable-transports/https://lamerz.jp/tor/pluggable-transports/検閲環境では、Torの通信パターン自体が検知・遮断される。ブリッジとPluggable Transport（obfs4・WebTunnel・Snowflake・meek・Conjure）の仕組みと使い分けを整理する。Sun, 01 Nov 2026 00:00:00 GMTtor https://lamerz.jp/infra/session-link-preview-leak/https://lamerz.jp/infra/session-link-preview-leak/Sessionは匿名IDとonionネットワークを提供するが、リンクプレビューの生成時にクリアネットへ直接接続する。送信者のIPとDNS要求が漏れる仕組みと、対処方法を整理する。Sun, 01 Nov 2026 00:00:00 GMTinfra https://lamerz.jp/infra/ssh-wireguard-bastion/https://lamerz.jp/infra/ssh-wireguard-bastion/バックエンドサーバーのSSHをグローバルIPに公開しない設計。WireGuardトンネル内のみでSSHを受け付け、踏み台サーバーをProxyJump経由で通過させる構成を、UFWとsshdの設定例とともに実装する。Sun, 01 Nov 2026 00:00:00 GMTinfra