IPとドメインからどの程度個人を特定できるか

　アクセス解析に拒否感を持つ人がいる理由として、「自分の閲覧行動を把握されるのが何となくイヤ」というのがあると思う。これに対して、「個人向けインターネット接続サービスを使ってアクセスする場合、借り物のIPアドレスが割り当てられるだけで、接続のたびにアドレスは変わるのだから、気にする必要はない」という反論がある。
　しかし実際には、「アクセス解析＝個人が特定できる」という前提での議論が多い。アクセス解析を利用したことがない人には、「なぜ？」と不思議かもしれない。
　一つには、クッキーというものがある。多くのアクセス解析サービスは、この技術を使って閲覧者のコンピュータに勝手にID番号を付けて管理する。接続環境がどんなに変わろうと、「前にも訪問したあの人」ということが確実に識別される。
　それからJavaスクリプトがONであれば、ブラウザやOSの情報が取得される解析が多いから、それも手がかりになる。

　では、クッキーをブロックまたは削除し、JavaスクリプトをOFFにすればどうか。それでも、画像読み込みを併用するアクセス解析では、IPアドレス、ドメイン名が取得される。ドメイン名からプロバイダ名がわかるし、地域が推定できる場合も多い。
　ぱっと見に地域がわからないドメイン名でも、IPアドレス検索（Ver.3.00）（サイバーエリアリサーチ）のようなサービスを利用すれば地域名を検索できる。プロバイダ名と地域名さえわかれば、「サイトのアクセス数」「プロバイダの利用者数」「閲覧者がいる地域の人口」の３条件によって不確定要素はあるものの、マイナーなサイトでは個人が特定できる場合が多いと考えられる。
　さらに、次の記事 で述べるとおり、利用者が多いと考えられるYahoo!BBのIPアドレス・ドメイン名はほとんど固定のようだ。

　上記のような条件を考え合わせれば、よほどアクセス数の多いサイトでない限り、IPアドレスまたはドメイン名から、かなり確実に個人を特定できると考えてもよいと思う。

　ただし、「前に来たあの人と今日のこの人は同じ人」とわかるというだけ。IPアドレスがネット上の人格と結びつくのは、掲示板やblogへの書き込み・メール等でIPアドレスとセットになって流れる場合だけだ。やたらと気にする必要はなく、そういう情報が渡っていく範囲内でのみ、（気にする人は）気にすればいい。

追記：続編あり　 Yahoo!BBのIPアドレスはほとんど固定か