VPN アクセスと 18 USC 1030：許認可であって、ラベルではない

VPN が合法かどうかは、行為と法域を特定しない限り答えられない。承認された社内サービスに到達する従業員、地域制限を回避する顧客、退出を命じられたシステムを開く訪問者では、持っている許可も適用される規則も異なる。トンネルソフトウェアは三つの場合で同じである。それ以外はほとんど同じではない。

一つに溶け合わない三つの問い

まず接続から始める。トンネルはどの通信を運び、両端をどの組織が運用しているのか、そして所有者はどのアカウント、どの資源、どの操作を認可し、それにはどんな制限や通知が付いていたのか。最後に、行為、合意、そして提案された結果をどの法域が規律するのかという枠組みを考える。

出口アドレスを変えれば、サービスが受け取るアドレスは変わり得るが、変化はそれだけである。合意が修正されるわけでも、権利が生じるわけでも、裁判所が何かを性質決定したわけでもない。再接続に成功したことは、トンネルが動くことを示すだけで、それ以上ではない。

サービスの拒否も、逆方向の法的判断ではない。ウェブサイトが接続を遮断するのは方針上の決定であり、それを合法性についての評決として扱うのは、同じ二つの層を反対側から混同している。層は相互作用するが、一方が他方に変わるわけではない。両者を分けておくことが、残りの議論を有益にする。

制定法の例が実際に述べていること

法 18 USC 1030（一般にコンピュータ詐欺濫用法と呼ばれる）は、保護された機械に関する特定の行為を対象とする。たとえば (a)(2) 項は、許可なく故意にそうした機械に到達すること、または与えられた許可を超えて、その過程で一定の種類の情報を取得することを扱う。ここに引用した本文は 2026年十月20日までの公式編纂版である。

この文が何をして何をしないかに注意してほしい。行為と条件を名指しするが、VPN の使用が禁止されているとは告げていない。また、特定の IP アドレスの変更が許可のないコンピュータへの到達に当たるかどうかも言えないのは、その結論が事実と、条文がどう解釈されるかに依存するからである。

(g) 項は独自の条件を備えた民事の道を加える。刑事責任、法定の民事請求、サービスによるアカウント停止は三つの別個の帰結であり、どれも他のものから自動的に導かれるわけではない。この要約のどこも、与えられた事案にどれが当てはまるか（当てはまるものがあるとして）を決めていない。

だからこそ例は限定的である。選ばれた条文を扱うのであって、あらゆる事案や訴追方針、他国の法を扱うのではない。一つの古い紛争についての見出しを、すべてのサービスと法域に通用する規則に変えることこそ、三つの問いの分割が防ごうとしている誤りである。

合意、アクセス、救済は別物である

具体的な問いごとに、効力のある規約の版、与えられた許可、それに付随した通知や制限、関与するアカウント、そして何が行われているかの正確な記述という五つを集める。居住地についての主張、自動化された要求についての問い、私的な機械の管理を求める依頼は別々の問題を提起するので、それらを一つの範疇にまとめると悪い助言になる。

分類を誤った場合は、サービスが用意している訂正または例外の手続きを使う。組織上の要件については、資源の所有者に適切な経路を承認してもらう。例外は、何が許されるかを示すべきであり、検査に合わせてアカウントの身元や所在地の申告をひそかに変えるべきではない。

結果が重要になり得るなら、具体的な事実を関連法域の資格ある弁護士に渡す。停止が唯一あり得る結果だと決めつけてはならず、サービスの規約を受け入れたからといって、あらゆる条項と救済が執行可能になるわけでもない。

レビュー担当者の前に何を置くか

状況を、他の人が推測せずに評価できるように書き出す：

その行は、漠然とした懸念を検討可能な問いに変え、紛争が本当はどの層についてのものかを示す。規約についての不一致は認可についての不一致と同じではなく、どちらも法についての問いと同じではない。層を先に名指しすれば、全員の会議が一度で済む。

答えの限界も示す。一つの条文の要約は特定の個人に対する法的助言ではなく、ある道具が広く使われていることは、特定の使用が許されることを証明しない。