NHK "Le Digital Tattoo" Épisode 5: Technologie IT et Droit

Le dernier épisode du drame du samedi soir de NHK, “Digital Tattoo” (Tatouage Numérique), qui a été diffusé le 15 juin, est un drame dont le personnage principal est un avocat et qui traite de sujets tels que la gestion des risques de réputation sur Internet. En tant qu’avocat qui a supervisé l’original du drame, je vais expliquer les procédures juridiques et les technologies de l’information présentées dans le drame.

https://monolith-law.jp/reputation/nhkdrama-degitaltatoo-04[ja]

Identification de l’expéditeur d’un e-mail anonyme

Dans le dernier épisode, l’épisode 5, une scène a été dépeinte où l’un des protagonistes doubles, le YouTuber Taiga (Daisuke Ito) (M. Koji Seto), fait face à son père, le politicien Hidemitsu Ito (M. Masato Ibu). Jusqu’à ce point, Taiga a enquêté sur le fait que le “coupable” qui a envoyé des instructions par e-mail à un voyou pour l’attaquer se trouvait dans le bureau de Hidemitsu Ito, en analysant l’e-mail reçu par le voyou.

En utilisant cette scène comme sujet, nous expliquerons les techniques pour identifier l’expéditeur d’un e-mail.

“J’ai attrapé l’homme qui a attaqué et l’ai fait cracher. Des instructions pour viser Daisuke-kun à travers un site sombre sont sorties de ce bureau.”

Digital Tattoo Episode 5

La scène correspondante est l’épisode 1.

“(En tordant le bras) Qui t’a demandé ? Qui t’a demandé d’attaquer Taiga ?”
“Je, je ne sais pas.”
“Qui t’a demandé ! Dis-le !”
“Su, sur un site sombre sur Internet…”
“Un site sombre ?”
“Un e-mail est arrivé, et il m’a menacé avec un million…”

(Omission)

“Montre-moi cet e-mail !”

Digital Tattoo Episode 1

Le coupable qui a donné des instructions au voyou n’est bien sûr pas en train de se présenter en disant “Je suis de l’office de Hidemitsu Ito”. Il est supposé qu’il utilise une adresse e-mail anonyme comme Yahoo! et donne des instructions de manière anonyme via un “site sombre”. Cependant, même dans ce cas, il est possible d’enquêter sur l’expéditeur d’un e-mail grâce à la technologie de l’information.

Enquête sur le chemin d’envoi par l’analyse des en-têtes de courrier électronique

Lorsque vous ouvrez un courrier électronique sur un écran de smartphone ou de Gmail, etc., en plus du corps du courrier électronique, des informations telles que “l’expéditeur” et “l’objet” sont affichées. Ces informations, autres que le corps du courrier électronique, sont inscrites dans une zone appelée “en-tête de courrier électronique”. En comprenant et en analysant cet “en-tête de courrier électronique”, vous pouvez enquêter sur le chemin d’envoi du courrier électronique dans une certaine mesure.

Tout d’abord, pensez à une carte postale. Une carte postale a un recto et un verso. Le corps du texte est au verso. Sur le recto, il y a l’expéditeur et le destinataire, et parfois un cachet de la poste.

La relation entre “l’en-tête de courrier électronique et le corps du courrier électronique” est similaire à la relation entre “le recto et le verso d’une carte postale”. Si vous ne regardez que le contenu de la lettre, vous n’avez pas besoin de regarder le recto. Vous regardez le recto de la carte postale pour obtenir des informations sur qui a envoyé la lettre et quand elle a été postée.

Et cet en-tête de courrier électronique est ajouté après l’envoi. C’est un mécanisme similaire à celui d’un cachet de la poste sur une carte postale.

Comment vérifier l’en-tête d’un e-mail dans Gmail

Dans le cas de Gmail, vous pouvez afficher l’en-tête d’un e-mail en ouvrant le message et en sélectionnant “Afficher la source du message” à partir de l’icône en haut à droite.

L’en-tête d’un e-mail est progressivement complété tout au long du parcours d’envoi. Expliquer en détail comment le lire pourrait devenir assez complexe, donc nous allons omettre cela. Cependant, en raison de ce processus d’ajout progressif, l’adresse IP de l’expéditeur de l’e-mail apparaît tout en bas de cet en-tête. C’est un peu comme si vous pouviez déterminer l’emplacement de la boîte postale où une carte postale a été initialement déposée en regardant l’en-tête de l’e-mail.

Il existe des cas où l’expéditeur peut être identifié à partir de l’adresse IP de l’expéditeur du courrier électronique

Dans ce drame, la source était une personne au sein du bureau de Hidemitsu Ito, et l’adresse IP de ce bureau était la source. Dans le cas des lignes fixes telles que les maisons et les bureaux, il y a des adresses IP qui changent jour après jour et celles qui ne changent pas (ce qu’on appelle les adresses IP fixes). Bien que cela soit omis dans le drame, l’adresse IP du bureau de Hidemitsu Ito est fixe, et Taiga a probablement remarqué par une certaine méthode que “cette (adresse IP fixe) est l’adresse IP du bureau de Hidemitsu Ito”.

Quant à cette “certaine méthode”, selon la description du drame, il s’agissait probablement de la méthode suivante.

Tout d’abord, le “serveur de messagerie” est noté par l’adresse IP et le nom d’hôte correspondant. Si vous obtenez un domaine personnalisé et créez un serveur de messagerie dans votre maison, le nom d’hôte lui-même deviendra quelque chose qui inclut le domaine personnalisé de M. Hidemitsu Ito, comme “smtp.itouhidemitsu.jp”, et il sera évident à première vue que le courrier électronique est envoyé à partir du serveur de M. Hidemitsu Ito en lisant simplement l’en-tête du courrier électronique où le nom d’hôte est noté.

De plus, s’il s’agit d’une adresse IP fixe, il y a des cas où le coupable peut être identifié en comparant avec les courriels précédents. Par exemple, si une personne avec qui vous avez déjà eu une relation envoie des courriels de harcèlement anonymes, même si l’adresse e-mail elle-même est “anonyme”,

• L’adresse IP notée dans l’en-tête du courrier électronique de la période de la relation
• L’adresse IP notée dans l’en-tête du courrier électronique de harcèlement envoyé anonymement

Si elles correspondent, cela signifie que “le coupable est l’ancien partenaire”.

Dans le cas du drame, Taiga n’avait presque pas de contact avec M. Hidemitsu Ito pendant de nombreuses années, et il semble qu’il ne parlait qu’occasionnellement avec le secrétaire au téléphone, donc il est douteux qu’il connaissait l’adresse IP (fixe) du bureau de M. Hidemitsu Ito. Il est probable que le nom d’hôte lui-même contenait le domaine personnalisé de M. Hidemitsu Ito.

Cependant, le fait que l’expéditeur peut être identifié à partir de l’en-tête du courrier électronique (l’adresse IP de l’expéditeur notée à l’intérieur) est un cas exceptionnel. En général, cette enquête est assez difficile.

https://monolith.law/reputation/email-sender-identification[ja]