ネット上の掲示板やSNSでは、「ダウンロードせず、ブラウザで見るだけなら法にも触れないしウイルスにも感染しない」「VPNを通せば警察にもバレない」といった言説がまことしやかに語り継がれています。しかし、これらはサイバーセキュリティと現代の捜査技術を著しく誤認した危険な迷信です。
第一に、技術的な側面において「閲覧＝安全」という構図は既に崩壊しています。現代のブラウザ攻撃では、ページを開くだけでブラウザの未修正脆弱性を突き、バックグラウンドで不正なコードを実行させる「ドライブバイダウンロード」攻撃が存在します。ユーザーが意識してファイルを保存しなくても、メモリや一時領域を経由して有害なペイロードが展開されるリスクを排除できません。
第二に、無料VPNの利用が逆にリスクを増幅させている点も見逃せません。海賊版サイトにアクセスするために導入した無料VPNサービス自体が、ユーザーの通信ログや暗号化されていない資格情報を収集・転売している事例がセキュリティ調査会社各社から報告されています。安全を買うつもりが、自ら個人情報をスパイ組織に差し出す結果に陥っているのが実態です。
