2009年10月17日
■ 誤報是正「無罪判決でWinny利用者増加」は誤り
●Winnyノード数は無罪判決後やや増加？ ネットエージェント調査, INTERNET Watch, 2009年10月14日
●逆転無罪の影響か？﹁Winny﹂のノード数が増加――ネットエージェント調べ, japan.internet.com, 2009年10月14日
●逆転無罪判決でWinnyノードはやや増加、ネットエージェント, @IT, 2009年10月15日
●Winny裁判、判決後にノード数が増加！ 〜10月最高値を更新, RBB TODAY, 2009年10月16日
上記の報道があり、たくさんの人々がこれを鵜呑みにしたようだが、増加した事実はない。
8月22日の日記に書いたように、5月から、Winnyネットワークに対して、ランダムなIPアドレスをソースノードとした偽キーの散布が、目的不明ながら、何者かによって断続的に実施されている。これは、その後も継続しており、現在も続いている。8月22日の日記の図4のグラフを現時点のデータで示すと、以下のようになる。灰色で塗りつぶした区間が、偽キー散布の影響を受けた期間である。
図1: 通常の方法で集計したノード数の推移
青の線︵下の線︶は、クローラが1回巡回する間に受信したキーから抽出したノードの数で、これを過去24時間で累積したのが、黄色の線︵中央の線︶である。
ランダムIPアドレスの偽キーが散布されると、青の線も若干増加するが、その数は1000個程度︵2%程度︶なので、ほとんど目立たない。これが、24時間分蓄積されると、6万個ほどになるため、黄色の線では極端なピークとして現れている。
キー散布は、なぜか断続的に行われている*1ため、散布が行われなかった期間、つまり黄色の線の底辺部分を見ることで、実際のノード数の推移を推察できる*2。しかしながら、10月に入ってから、キー散布が連続して行われているため、これでは増減を判別できない。
そこで、これまでのキーの観測記録を元に、偽キー由来と思われるノードを除外して再集計︵30分を超えて2回以上現れることのなかったキーを除外して集計︶してみた。これには長い計算時間を要すので、ひとまず9月20日以降の分だけを集計した。この間のキーの数は約46億個で、集計に48時間かかった。
図2: Winnyネットワーク観測データ集計システム
その結果を以下の図3に示す。緑の線（上から3番目）がそれで、黄色の線から偽キーを除外したものである。
図3: ランダムIPアドレスを除外して集計したグラフ（緑の線、上から3番目）
9月20日〜10月16日分、（縦の破線は判決の最初の報道があった時刻）
9月20日〜10月16日分、（縦の破線は判決の最初の報道があった時刻）
このように、実際のノード数は増加していない。︵休日に多くなるのはいつも通り。︶
緑の線と黄色の線の差が偽キーによる増分であり、緑の線と黄色の線が平行している部分︵灰色でない区間︶でもいくらか差があるのは、現れて30分以内に消えた実在ノードも一緒に除外されてしまったためと思われる。
灰色の区間が偽キー散布による影響を受けている期間であるが、そのうち、濃い灰色の区間は、偽キー散布が行われていた期間で、淡い灰色の部分は、偽キー散布が止まって以後、ノード数集計に影響が残る期間︵散布中止から24時間後まで︶を表している。
このグラフを、ネットエージェント社発表のグラフ︵図4に引用︶と比べてみる。
図4: ネットエージェント社発表のグラフより引用
グラフの読み方として、私のグラフとネットエージェントのグラフでは、横軸の目盛りが1日ずれて見える点に注意が必要である。私のグラフで﹁10/08﹂の目盛りの値は、10月8日0時0分の時点での過去24時間のノード数であり、これは、ネットエージェント社のグラフでは、﹁10/7﹂の目盛りの値に対応していると思われる。
そうして見ると、ネットエージェントのグラフの値は、図3のグラフの赤の線︵上の線︶の、各日付の0時0分の目盛りの値に概ね一致している。このことから、ネットエージェントのノード数データは、ランダムIPアドレス散布の影響を除外できていないと考えられる。
そもそも、図4のネットエージェントのグラフだけ見て、﹁判決後にノード数が増加！﹂と書いてしまうメディアもどうかしている。﹁10/8﹂と﹁10/9﹂が平日なのに休日並みに多くなっているということなのだろうが、﹁10/5﹂や﹁10/1﹂も平日なのに同程度に多いわけで、おかしいと思わないのだろうか。︵そして、それらは、図3の﹁10/09﹂﹁10/10﹂﹁10/06﹂﹁10/02﹂の部分であり、ちょうど偽キー散布によって水増しされていた日である。︶
ところで、8月にこの事態について書いた際、偽キー散布について、﹁Winny利用者が増えているということにしたい何者かが、ネットエージェント社のノード数発表の頃合いを見計らって、ノード数の水増しを謀っているのではないか﹂といった声が出ていたが、はたしてそれはどうだろうか。
私がそれを疑わずに、大学等での実験ではないかと考えたのは、もし、ノード数の水増しを謀るなら、もっとうまくやるはずだと思うからだ。図1のように断続的に散布したり中止したりを繰り返す意味がわからない。もっとうまく散布されていたら、私も水増しに気づかなかったかもしれない。
今回、10月8日︵高裁判決の日︶以降連続して偽キー散布が行われており、意図的なものかという感じもしなくもないが、判決によって増加したことを演出したいなら、判決前の10月1日から散布されていたのは何なんだということになる。もしかして、有罪と見越して﹁高裁でも有罪判決でWinny利用者激減﹂という演出を予定していたというのだろうか？︵それにしては、判決前の8日午前0時から偽キー散布が開始されているわけで、どういう説明がつくのか。︶
いずれにせよ、もし今後、この偽キー散布が自然な方法に進化していったなら、実験ではなく意図的な水増しだという可能性を疑う必要が出てくるかもしれない。
ちなみに、Winnyネットワークのノード数調査は、中央大学のJVNRSSでも実施されており、2007年10月以降のデータが掲載されている。
●JVNRSS: gBLOG: P2P Observation
●Winny／Share／Gnutella ユニークノード数の推移(／時) (最新6ヶ月分)
●Winny／Share／Gnutella ユニークファイル数の推移(／時) (最新6ヶ月分)
こちらでは、1時間当たりの数として集計されているので、偽キー散布の影響はほとんど現れていない。︵1時間当たりのランダムIPアドレスの数は、2000〜3000個程度であるため。︶
追記
10月23日の日記に続編を書いた。
本日のTrackBacks(全13件)
[TrackBack URL: http://takagi-hiromitsu.jp/diary/tb.rb/20091017]
増えているとはいってはいないんですけどね。 偽拡散キーはWinnyユーザにも迷惑をかけないようにきれいに投げてほしい今日この頃。
高木浩光＠自宅の日記
『誤報是正「無罪判決でWinny利用者増加」は誤り』
を読んだ
情報は まず うのみ にしないほうがいいみたいだ
- Tumblr [inhouseneet] ×3 : 2, 1 (2015-03-14)
- ２ちゃんねる掲示板 [hard 1239643512] ×12 : 4, 2, 2, 1, 1, 1, 1 (2015-02-28)
- スラッシュドットarticle [09/12/07/0837230] ×1060 : 554, 323, 174, 5, 2, 1, 1 (2012-01-24)
- はてなブックマークコメント ×128 : 117, 3, 2, 2, 1, 1, 1, 1 (2010-07-25)
- Tumblr [yuiseki] ×4 : 2, 1, 1 (2010-03-16)
- Tumblr [torotiti] ×10 : 9, 1 (2010-01-31)
- livedoor Blog [mshimohi] ×5 : 3, 1, 1 (2010-01-28)
- http://www.unkar.org/read/hideyoshi.2ch.net/download/1253945... ×4 (2009-12-21)
- スラッシュドットcomments [477421] ×267 : 79, 77, 35, 14, 13, 7, 5, 5, 4, 3, 3, 2, 2, 2, 2, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1 (2009-12-12)
- http://may.2chan.net/b/res/90069396.htm ×7 (2009-11-30)
- Yahoo!ブックマーク [action] ×4 (2009-10-22)
- ２ちゃんねる掲示板 [download 1253945983] ×2 : 1, 1 (2009-10-22)
- http://bakera.jp/ebi/2009/10 ×7 (2009-10-22)
- はてなダイアリー [ROMman] ×20 : 19, 1 (2009-10-20)
- セキュリティホールmemo ×1263 : 1140, 110, 12, 1 (2009-10-20)
- http://bakera.jp/ebi/2009/10/19 ×16 (2009-10-20)
- カトゆー ×631 : 611, 20 (2009-10-20)
- はてなダイアリー [ROMman 20091018] ×4 : 3, 1 (2009-10-19)
- http://bakera.jp/ebi/topic/3941 ×124 (2009-10-19)
- http://bakera.jp/ebi ×200 (2009-10-19)
- mew5.com ×71 : 64, 4, 2, 1 (2009-10-19)
- http://ckworks.jp/megaton/ ×18 (2009-10-19)
- jcom.home.ne.jp [sarasiru] ×906 : 699, 183, 24 (2009-10-19)
- http://musictrack.jp/index.php?pid=blog&uid=391&bid=12495 ×4 (2009-10-18)
- Twitter [himagine_no9] ×65 : 63, 2 (2009-10-18)
- ime.nu /20091017.html ×95 (2009-10-18)
- wslash.com ×4 (2009-10-18)
- http://japan-blogs.net/c3.html ×4 (2009-10-18)
- Twitter [abfly] ×8 : 5, 3 (2009-10-18)
- Tumblr [sinjow] ×18 (2009-10-18)
- Twitter [kurikiyo] ×7 (2009-10-18)
検索
- winny ×110 / winny 利用者 ×108 / winny 判決 ×35 / キーワード不明 ×31 / Winny ×30 / Winny 利用者 ×15 / WINNY+2009 ×10 / winnyな日記 ×9 / Winny ノード 最新 ×9 / winny 利用者数 ×5 / Winny 判決 ×5 / winny 利用 ×5 / winny利用者 ×4 / winny 判例 ×4 / 高木浩光 ×3 / winny判決 ×3 / 偽キー ×3 / うぃんy ノード ×3 / Winny判決 ×3 / 無罪判決 ×3 / winny 誤報 ×2 / 偽キー Winny ×2 / winny ノードアドレス ×2 / WINNY ×2 / Winny 利用 ×2 / Winnyな日記 ×2 / winny ノード 消える ×2 / ｗｉｎｎｙ ×2 / winny利用者数 ×2 / 是正線 ×2 / 無罪判決 増えた ×2 / winny 偽キー ×2 / winny 判決 無罪 ×2 / winny node ×2 / ようだ ×2 / ランダムIPアドレスの偽キー ×2 / winny 時間 ×2 / WINNY 判決 ×2 / Ｗｉｎｎｙ 判決 ×2 / winny 活用 ×2 / winny 利用 推移 ×2 / winny2 利用者 ×2 / winny 利用者 グラフ ×2 / winny 増加 ×2