opsec/
OPSEC・事例検証
公開された裁判記録や一次資料から、匿名性が崩れた理由を検証する。道具だけでは防げない運用上の痕跡を知る。
アカウント復旧経路が「橋」になる:復旧用メール・電話番号・パスワードリセットの点検
匿名アカウントの復旧用メールや電話番号が実名の区画を指していれば、それだけで二つの区画はつながる。パスワードリセット画面の部分表示、自動送信メールのヘッダ、SSO連携、2FAのバックアップコードまで、復旧経路という見落とされやすい橋を点検する。
自分の匿名性を自己点検する:IP・DNS・WebRTC・フィンガープリント・メタデータの一括チェック手順
今の自分の端末が外からどう見えているかを、接続、DNS、WebRTC、IPv6、ブラウザの指紋、ファイルのメタデータ、アカウントの復旧経路、公開情報の順に確かめる手順書。各ツールの運営者と見方と限界、点検の頻度、結果の読み方をまとめる。
Playpen事件とNIT:Tor Browserの脆弱性で実IPが送られた経緯と、更新という運用
2015年、FBIは押収したonionサイトを約2週間運営し、訪問者のTor Browserに捜査用コード(NIT)を送り込んで実IPを取得した。4経路のうち唯一「道具の欠陥」が入口になるエンドポイント侵害を、EFFの整理と裁判記録から解剖する。
カンパートメント化の設計書:区画・識別子・橋を書き出すワークシート
匿名性が崩れるのは、二つの区画に同じ識別子が現れたときだ。区画の決め方、識別子の棚卸し表、橋の点検手順、区画数の決め方、取り違え事故の型を、読者が自分で書き込めるワークシートの形にまとめる。
匿名性が暴かれた実例集:なぜ身バレしたのか(総論)
Silk RoadからWall Street Marketまで、匿名性が崩れた事例を裁判記録と一次報道で読むと、壊れたのはTorや暗号ではなく運用だった。4つの経路、闇市場販売者1,733人の定量データ、事例シリーズへの地図。
同居人・元交際相手から守る匿名性:端末共有・位置共有・ストーカーウェアの点検
令状は要らず、あなたの癖も端末もパスコードも知っている相手。5種類の相手のうち標的型攻撃者に特化し、位置共有、追跡タグ、端末の共有、ストーカーウェアの兆候、アカウント復旧経路、相談窓口までを、安全を最優先に整理する。
OPSEC完全ガイド【2026】:事例検証シリーズの読み方と、自分の運用への当てはめ
道具は健全でも運用が崩れる。総論の4経路、個別事例、犯罪者の匿名化の構造、失敗の型カタログ、カンパートメント化の設計書、自己点検までを、どの順で読み、自分の運用にどう当てはめるかを示すハブ。
暴かれたサイバー犯罪者のミスカタログ:公記録に残った失敗の型11選
エイリアスの再利用、VPNの切れ目、金融の出口、提供者への委託、内輪の漏えい、隠し忘れたホームフォルダ。令状申立書・裁判記録・一次報道に残る失敗を11の型に整理し、総論の4経路にマッピングする。
サイバー犯罪者はどう匿名化しているのか:公記録から読む6つの層
摘発された犯罪者の匿名化を、通信・インフラ・金融・運営・端末・組織の6層に分解する。崩れた場所は道具の性能だけでは説明できず、多くは層の継ぎ目だった。捜査側がどこを見るかを知ることは、自分の痕跡がどう見られているかを理解することでもある。
徹底的に匿名化する高度な犯罪者:どこまでやるのか、どこから崩れるのか
7年運営されたHydra、内部文書が漏えたConti、120カ国で2500件を超える被害を出したLockBit。高度な犯罪者のOPSECの実像を公記録で追うと、徹底は道具ではなく組織で実現されており、崩れる場所もインフラ・提供者・仲間にあった。