安全なサーバーが多い国？ 実は証明書を数えた世界地図

安全なサーバーという名前の落とし穴

世界銀行の統計には、安全なインターネットサーバーという名前の指標がある。二〇二四年の人口百万人当たりの値を見ると、米国は約十九万七千、フィンランドは約十七万八千、日本は約三万三千だ。これだけ聞くと、頑丈な機械の台数や、攻撃に強い国の順位を想像するかもしれない。

ところが定義を開くと、数えているのは物理的な機械そのものではない。Netcraftの調査で確認された、公に信頼される通信証明書の異なる件数である。指標の名前を日常の感覚だけで読むと、入口で既に対象を取り違えやすい。

今回は八か国の二〇二四年の値と、四か国の二〇一〇年以降の記録を辿る。何を一件と数え、どこへ割り当て、何人で割った数字なのか。そこを順に開いていくと、普段は目に見えないウェブの仕組みが、国別の統計として立ち上がってくる。

人口百万人当たりで八か国を比較する

図一の選定国では、米国が約十九万六千六百十六、フィンランドが約十七万七千九百三十四、ドイツが約十五万二千百十四となる。アイスランドは約八万八千八十四、日本は約三万二千九百二十九、韓国は約一万千九百二、ブラジルは約六千九百四十一、インドは約千二百十二だ。

分母は人口百万人であり、ネット利用者百万人ではない。国の人口規模に対して、調査で確認された証明書がどれだけあるかを表す。米国の値が日本の約六倍でも、米国の一人一人が日本の六倍の台数のサーバーを持つという意味にはならない。

また、これは選んだ八か国の比較で、世界全体の順位表ではない。フィンランドやアイスランドが大きく見えること自体が、人口で割る指標の特徴を考える入口になる。通信基盤の所在地と人口の組み合わせは、住民が日常的に使う機器の数とは別の地図を作る。

グラフの数値を表で読む

国・年	値
米国	196,616.1
フィンランド	177,933.6
ドイツ	152,113.8
アイスランド	88,084.0
日本	32,928.8
韓国	11,902.4
ブラジル	6,941.2
インド	1,212.4

十四年で線の高さが大きく変わる

図二では日本、米国、ドイツ、フィンランドを二〇一〇年から辿った。日本は人口百万人当たり約五百五十三から約三万二千九百二十九へ、米国は約二千四百八十一から約十九万六千六百十六へ増えている。今回の始点と終点を比べると、どちらも大きな倍率になる。

フィンランドは約千十七から約十七万七千九百三十四、ドイツは約千四十九から約十五万二千百十四へ変わった。特に二〇一五年と二〇二〇年の間では、四か国とも水準が大きく上がっている。現在の棒の高さだけでは、この十四年間の変化は伝わらない。

ただし、証明書の増加を、そのまま物理的な建物や機械の増加倍率とみなすことはできない。暗号化された接続の普及、証明書の使い方、ウェブの運営方法なども関わるからだ。まずは観測対象の記録が増えたことを確かめ、その中身を数え方から理解していこう。

二〇一五年のドイツは約四千二百九十八、フィンランドは約三千三百九十五で、この二か国ではドイツのほうが高い。二〇二四年にはフィンランドが上回っている。現在の順番が、そのまま過去の順番だったわけではない。増加する線同士でも、途中で位置関係が変わることが分かる。

こうした入れ替わりを見つけたときにも、原因を人口の違いだけで説明しないようにしたい。人口で割る前の件数の動きも大きく関わる。図は変化の場所を教えてくれるが、その説明には分子と分母の両方を調べる余地が残る。

グラフの数値を表で読む

国・年	日本	米国	ドイツ	フィンランド
2,010	552.9	2,481.3	1,049.3	1,017.5
2,011	679.6	2,983.8	1,471.9	1,581.0
2,012	909.6	3,836.1	2,194.9	2,205.2
2,013	1,054.7	4,294.1	2,601.2	2,525.5
2,014	1,376.7	5,115.5	3,352.8	3,008.9
2,015	1,504.3	6,337.6	4,297.9	3,395.2
2,016	2,108.2	11,389.9	11,625.0	7,131.4
2,017	5,971.5	30,200.0	34,181.3	22,324.1
2,018	11,644.9	65,494.9	56,406.6	33,999.1
2,019	18,647.0	123,268.1	77,970.0	57,692.6
2,020	22,848.7	140,775.6	97,517.6	81,650.5
2,021	25,729.9	156,949.2	113,297.6	104,960.9
2,022	28,934.1	180,224.4	126,884.1	131,286.0
2,023	31,701.7	186,721.3	139,972.8	153,868.5
2,024	32,928.8	196,616.1	152,113.8	177,933.6

証明書は何を示すものか

ウェブで使われる通信証明書は、公開鍵とドメイン名などの情報を結び付ける役割を持つ。ブラウザーが接続先を確かめ、暗号化された通信を行う仕組みの一部だ。今回の統計は、そのような証明書が公に見えるウェブ上でどれだけ確認されたかを数えている。

ここで大切なのは、証明書があることと、掲載内容が真実であることは別だという点だ。接続先の確認や通信の保護の仕組みを備えたサイトでも、内容の正確さや商取引の誠実さまで、この統計が審査しているわけではない。

そのため、安全なという名称から国全体のネット犯罪の少なさまで読み取ることはできない。今回の地図に映るのは、特定の条件を満たす通信証明書の観測密度だ。指標名の印象を一度ほどき、実際の観測対象へ戻ると、数字の用途が明確になる。

一つの証明書が複数のサイトを受け持つ

Netcraftの数え方の説明では、同じ証明書が複数のサイトで使われていても、一つとして数える。複数の名前を含む証明書や、一定の範囲の名前をまとめて扱う証明書があるため、ウェブサイトの数と証明書の数は一致しない。

架空の例として、十個のサイトが一つの証明書を共有している場合を考える。サイトを数えれば十、異なる証明書を数えれば一になる。反対に、複数の名前で別々の証明書を使っていれば、それぞれが数えられる。どの単位を一件とするかで、同じウェブの姿から異なる数字ができる。

だから、証明書の件数が増えたから新しいサイトが同じ数だけ誕生した、とも限らない。運用方法の変化で一つにまとめたり分けたりすることもある。数字の増減を物語に変える前に、数える単位がサイトでも機械でもなく証明書であることへ戻る必要がある。

一台の機械という想像から離れる

サーバーという言葉には、ラックに並ぶ箱形の機械を連想させる力がある。しかし一台の機械が複数のサイトを提供することもあれば、一つのサービスが多くの機械に分かれて動くこともある。公開されている名前や証明書と、物理的な設備の対応は一対一ではない。

今回の国別の値から、建物の数、消費電力、半導体の数などを直接計算することはできない。証明書一件を機械一台へ変換する共通の係数が、この統計にはないためだ。同じ理由で、設備投資の金額や施設の床面積の代わりにもならない。

それでも証明書を数えることには独自の意味がある。外から観測できるウェブ上の仕組みを、同じ規則で継続して記録できるからだ。工場の煙突や港の船を数えるのとは違うが、見えにくいデジタルの活動にも、観測できる足跡があるということだ。

どこの国に数えるかで地図が変わる

国別の集計では、ホスティングの所在地に基づく地理的な割り当てが使われる。サイトを読む人の国や、運営者の国籍をそのまま表すものではない。国外の利用者向けのサイトが、ある国の基盤を使って提供されていれば、需要の場所と観測される場所は離れうる。

この違いは港の統計に少し似ている。港で扱う貨物量が多くても、その貨物を全て周辺住民が消費するわけではない。通信の基盤が集まる場所の記録も、住民の日常利用だけでは説明できない。あくまで仕組みを考えるためのたとえだが、分子と分母の距離をつかみやすい。

人口百万人当たりへ直すと、この特徴がさらに目立つ。人口が小さくても、外向けのサービスを含む大きな観測量があれば値は高くなる。一人当たりの数字を見たとき、その一人が本当に分子の活動の主体なのかを確認すると、誤解を減らせる。

日本の増加を三つの節目で見る

日本は二〇一〇年の約五百五十三から、二〇一五年には約千五百四へ増え、二〇二〇年には約二万二千八百四十九となった。その後、二〇二四年には約三万二千九百二十九へ上がる。全期間の倍率だけでなく、途中の節目を置くと増え方の形が分かる。

二〇一五年から二〇二〇年の増加幅は約二万千三百四十四で、二〇二〇年から二〇二四年は約一万八十だ。期間の長さは五年と四年で違うため、そのまま速度の厳密な比較にはできないが、どこで大きな水準の変化があったかは見つけられる。

また、人口百万人当たりの指標なので、分子の件数だけでなく分母の人口も値に影響する。増加の原因を細かく分けたいなら、証明書の総数と人口の系列を別々に開く必要がある。今回の図は、まず人口規模を揃えた観測密度の履歴として読むのが適切だ。

無料化と自動化という別の記録

証明書を巡る歴史の一例として、Let's Encryptは二〇一五年十二月に公開ベータへの移行を発表している。無料で自動化された証明書の提供は、ウェブの通信保護を導入する手続きに関わる変化だった。統計の外側にも、仕組みの使われ方が変わった年表が残っている。

ただし、今回の四か国の増加を全て一つの団体の活動で説明することはできない。国別の系列には複数の発行者やサービスの動きが含まれる。図の線が上がった時期と出来事の年が近いことは、寄与の大きさを測定したことにはならない。

年表を重ねるなら、まず出来事を候補として置き、発行者別や利用状況別の記録で確かめる必要がある。統計を辿る楽しさは、一本の説明をすぐ完成させることだけではない。大きな変化を見つけ、その周辺にどんな技術や運用の変化があったかを探せることにもある。

件数の多さを安全度の順位にしない

この指標が高い国でも、全てのサービスが安全に運用されていると保証されるわけではない。逆に低い国でも、個々のサイトが適切な保護を行っている場合はある。国別の集計値と、一つの接続先の状態は異なる階層の話だ。

攻撃の被害、設定の誤り、運用の更新、利用者の行動など、安全性に関わる情報はほかにもある。今回の件数はそれらを合成して点数化したものではない。もし安全度という言葉で順位表を作るなら、何を安全と定義し、どの情報を測ったかを別に示す必要がある。

図一の棒を高い順に並べたのは、観測密度の違いを見やすくするためだ。高い国を褒め、低い国を危険だと決めるためではない。名前の分かりやすさに引っ張られず、定義に戻るだけで、同じグラフから読む話は大きく変わる。

百万人当たりを百人当たりへ直すと

米国の人口百万人当たり約十九万六千六百十六は、人口百人当たりへ換算すると約十九・七になる。日本の約三万二千九百二十九は約三・三だ。桁を小さくすると量の感覚はつかみやすいが、百人の住民のうち何人が所有するかという割合に変わるわけではない。

件数を人数で割った密度と、人の中で該当者が占める割合は違う。前者は一人が複数件に関わることも、国外の利用者向けの活動が含まれることもある。百という数字へ換算しただけで、最大が百パーセントの指標になるわけではないのである。

こうした単位の読み替えは、病床数、図書館の蔵書数、通信契約数などを人口で割った統計でも役立つ。人を数えた割合なのか、人以外のものを人口に対して表した密度なのか。分母だけでなく、分子の単位も声に出して読むと違いが分かりやすい。

見えないウェブにも観測の足跡がある

安全なサーバーという名称の内側には、証明書という具体的な観測対象があった。国別の値は機械の台数や住民の安全度ではなく、調査で確認された異なる証明書を人口の尺度に置き直したものだった。名前から想像した世界と、定義を開いた世界にはずれがある。

二〇一〇年から二〇二四年までの記録では、選んだ四か国の値が大きく増えていた。その背景をさらに知るには、発行の仕組み、サービスの置かれる場所、証明書の使い方を辿ることになる。単純な順位よりも、数え方と年表を組み合わせたほうが変化を具体的に追える。

普段の閲覧では意識しにくい証明書も、世界規模で数えれば一つの地図になる。図の下の表から気になる年を選び、原出典の定義へ戻ってみてほしい。統計の短い名前をほどくところから、通信の世界の意外な姿が見えてくる。