Mastodonの公開サーバを運営していると、警察の照会や捜査・押収の対象になることはあります。(もちろんMisskeyも同様です)
この際、正当な要請であれば捜査に協力します。法的根拠を求めて不当な捜査には抵抗しますが、まぁ強制捜査だとなんともならないことが考えられるので、提供可能な情報は提供されうると考えてください。
Mastodonはほとんど個人のデータを保持していないので、通常の捜査協力ではアクセス日時の裏付けや直近のIPアドレスの確認ぐらいしか提供できる情報はないのですが、
仮にデータベースを持って行かれた場合は、投稿データまるごとに加え、各アカウントの秘密鍵という重要情報が奪われる危険があります。死守したいところです。
VPSはまだしも、自宅サーバが物理で押収しやすいの、ちょっと怖いですね。
当局側が技術に明るければ、という条件付きではありますが、この秘密鍵と発信元ドメインをおさえられると、アカウントの乗っ取りが可能になってきます。大げさなようですが、クーデター・テロ対応など、事案によってはあり得るかもしれません。
なお、サーバが動いている状態、あるいは返却されれば、秘密鍵の再生成を行ってリモートサーバに差し替えリクエストを発行することで古い秘密鍵を無効にすることはできます。
pawoo.net に対する連合機能の一時停止について
いつもMisskey.ioをご利用いただき、ありがとうございます。
この度、pawoo.net において不適切なコンテンツ(児童ポルノ)の投稿が急増している事象を受け、ユーザーの皆様の安全を最優先に考え、同インスタンスとの連合機能を一時的に停止させていただくこととなりました。
皆様にはご不便をおかけしますが、安全な利用環境の確保に向けての措置であることをご理解いただきますよう、お願い申し上げます。
今後ともよろしくお願いいたします。
素敵なものと出会いたい。