弊社では Geonode でプロキシを販売していますが、これは「購入しないように」とアドバイスする最も明確な事例の一つです。学校が管理する Chromebook では、GoGuardian はネットワークを監視しているのではなく、ブラウザ内で動作しているため、プロキシを使用しても GoGuardian から何かを隠すことはできません。 GoGuardianは、ネットワーク層が関与する以前に、URLやページを検知します。トラフィックを別の場所へルーティングしても、リクエストの行き先が変わるだけで、デバイス上の拡張機能が検知する内容が変わるわけではありません。GoGuardianはまた、プロキシのブロックを主要機能として宣伝しており、自社のホームページでは「プロキシのブロック数が18倍に増加」と謳っています。 したがって、私たちはこの件に関するプランを販売するつもりもなければ、バイパスガイドを作成するつもりもありません。その代わりに提供できる有益な情報は、システムがどのように機能するか、そして正当な経路が実際にどのようなものかについて、正確な全体像をお伝えすることです。そうした経路は確かに存在し、想像以上に優れたものです。
GoGuardianとは実際には何か
「GoGuardian」という名称は複数の製品を包括しているため、正確に説明しておく価値があります。通常、人々が「GoGuardian」と言うときは、そのうちの1つの製品を指しています。
GoGuardian Adminはウェブフィルタリングツールです。ベンダーはこれを「K-12向けウェブフィルタリングのナンバーワン選択肢」と位置づけ、「AIを活用した脅威検知機能と、あらゆるオペレーティングシステムにわたるフィルタリングポリシーのきめ細かな制御」を特徴としています。これがサイトへのアクセスをブロックする機能です。
GoGuardian Teacherは教室管理ツールです。授業中に教師が生徒の画面上で確認できる内容に加え、タブの制御やチャット機能も備えています。
GoGuardian Beaconは、自傷行為や暴力の兆候を探し出し、教職員に警告を発する安全監視ツールです。 ベンダーは、「2020年3月以降、18,623人の生徒が身体的危害から守られた」と推定しています。監視の是非についてどのような見解をお持ちであれ、これは単なるコンテンツフィルタではなく、システムの中で最も明確な目的が明示されている部分です。
その規模の大きさこそが、これが頻繁に検索される理由を説明しています。GoGuardianによると、同社は「米国のK-12生徒の50％」をサポートしており、「毎日24億件以上のブラウジングイベント」を処理しているとのことです。
最も重要な技術的ポイントは、米国の学校で主流となっているデバイスであるChromebookにおいて、GoGuardianが学校のGoogle Workspace管理を通じて展開される管理型ブラウザ拡張機能として動作する点です。 これはポリシーによってインストールされ、生徒が削除することはできず、ブラウザ内の閲覧状況を監視します。この配置こそが、ネットワークレベルの回避策が通用しない理由です。この拡張機能は、ブラウザが認識している内容をそのまま把握しているのです。
サイトがブロックされる理由：4つの異なるケース
どのケースに該当するかを把握することで、対処の可否が決まります。
1. カテゴリによるフィルタリング。 サイトが「ソーシャルメディア」「ゲーム」「ストリーミング」「ショッピング」といったブロック対象のカテゴリに分類されている場合です。このフィルタリングは範囲が広く、自動化されているため、境界線上のケースでは誤判定が頻繁に発生します。 教育関連のサイトが誤って分類されることはよくあります。
2. 明示的なブロックリスト。 学校の担当者がこの特定のサイトをブロックリストに追加しました。これには人の判断が介在しているため、解除できる担当者も存在します。
3. 許可リストモード。 最も厳格な設定です。承認されたリスト以外のすべてがブロックされます。試験期間中や低学年のクラスでよく見られます。このモードの場合、インターネットの大部分がブロックされており、特定のサイトが特別にブロックされているわけではありません。
4. スケジュールに基づく制限。 授業時間中、放課後、試験中などでルールが異なります。昨日まではアクセスできたサイトが今日アクセスできない場合、これが原因である可能性が高く、自然に解決することもあります。
この分類の実用的な価値：ケース1と2は異議申し立てを行う価値があり、多くの場合成功します。ケース3は、1人のために変更されることはありません。ケース4には、ただ忍耐が必要です。
正当な方法：ブロック解除の依頼
これは実際に効果のある方法であり、ほとんどの生徒が試してみないため、予想以上にうまくいくことが多いのです。
管理者を特定しましょう。 通常、管理者はIT部門やITコーディネーターであり、担任の先生ではありません。先生は通常、自分の授業内での設定を調整することはできますが、学区全体のフィルタリングポリシーを変更することはできません。
具体的な要望を伝えましょう。 「GoGuardianがすべてをブロックしている」というだけでは何の成果も得られません。「khanacademy.org/computingがブロックされていますが、15日が締め切りのプログラミング課題でこれが必要です」と伝えることで結果が得られます。これは、サイト名、理由、締め切りを具体的に挙げているからです。
先生を同席させましょう。 「生徒たちが課題でこれが必要なんです」と教師が添えて依頼を転送してくれれば、生徒が単独で依頼するよりもはるかに説得力があります。これが最も効果的な手段です。
該当する場合は、誤分類を指摘しましょう。 フィルタはサイトを自動的にカテゴリ分けしますが、頻繁に誤分類を起こします。 ドキュメントサイトが「フォーラム」に分類されていたり、研究アーカイブが「成人向け」に分類されていたり、数学ツールが「ゲーム」に分類されていたり――管理者は通常、こうした誤りを修正したいと考えており、誰かが指摘するまで気づかないことがよくあります。
恒久的な許可が難しい場合は、一時的な例外措置を依頼しましょう。 特定のプロジェクト、特定の端末、特定の期間に限定したアクセス権限の申請は、一律の変更を求める申請よりも承認されやすいものです。
現実的に言えば、正当な学術的な申請は頻繁に承認され、通常は1～2日以内に処理されます。一方、ソーシャルメディア、ゲーム、ストリーミングに関する申請は承認されず、どのような言い回しに変えてもその事実は変わりません。
CIPAが実際に要求し、許可していること
生徒も教職員も、この法律が実際よりも厳しいものだと誤解しがちなので、知っておくと役立ちます。
児童インターネット保護法は、インターネット接続料金についてE-Rate割引を受けている学校や図書館に適用されます。この割引を受ける資格を得るためには、技術的保護措置を含むインターネット安全方針を策定していることを証明しなければなりません。
同法が実際にフィルタリングを義務付けている対象は、多くの学校の設定が示唆しているよりも限定的です。技術的保護措置では、未成年者がアクセスするコンピュータにおいて、わいせつな画像、児童ポルノに該当する画像、または未成年者に有害な画像へのインターネットアクセスをブロックまたはフィルタリングしなければなりません。これが法的義務です。
それ以外はすべて地域の方針であり、連邦法によるものではありません。 ソーシャルメディア、ゲーム、ストリーミング、メッセージング――これらはいずれもCIPAによって義務付けられているものではない。学校がこれらをブロックするのは独自の理由によるものであり、それには十分に正当な理由があるかもしれないが、「法律のせいでそうしなければならない」というのはその理由には含まれない。教育リソースへのアクセス制限に対して異議申し立てを行う場合、この区別を知っておく価値がある。
CIPAには、明示的な無効化条項も含まれています。すなわち、権限のある者は、正当な研究やその他の合法的な目的のために、成人が利用する際にブロックやフィルタリング措置を無効にすることができます。つまり、法律自体がフィルタリングを無効にする必要が生じる場合を想定しており、そのための規定を設けているのです。これが、前述の例外申請の法的根拠となります。
インターネット安全方針では、さらに広範な懸念事項にも対処しなければなりません。具体的には、未成年者による不適切なコンテンツへのアクセス、電子通信における安全性、不正アクセスや「ハッキング」、未成年者の個人情報の漏洩、有害なコンテンツへのアクセス制限などです。 学校の実際の方針を熟読することをお勧めします。それは公開文書であり、あなたが同意した内容を示しており、通常、例外措置の手続きが明記されています。
学校支給の端末と個人所有の端末
この区別がほぼすべてを決定づけており、この点に関する混乱が、このテーマに関する誤った助言の大部分の原因となっています。
学校支給の端末では、学校がハードウェアを所有し、オペレーティングシステムを管理し、企業ポリシーを通じてブラウザを制御し、ソフトウェアをインストールしています。監視機能は端末に組み込まれています。 ユーザーアカウントから設定を変更してこれを無効にすることはできず、試みること自体が、あなたが署名した利用規定違反となります。その結果は技術的なものではなく管理上の措置（端末の没収、懲戒処分など）となり、その試み自体もログに記録されます。
学校のネットワークに接続された自分の端末の場合、学校が管理しているのはネットワークのみです。学校は自校のネットワークを通過するトラフィックをフィルタリングすることはできますが、あなたの端末に何もインストールしておらず、そのネットワーク外での行動を把握することはできません。自分の携帯電話でモバイルデータ通信を使用することは、いかなる規制の回避にも当たりません。単に学校のネットワークを使用していないだけなのです。
学校のソフトウェアがインストールされた自身の端末 — 通常は授業で必要だった場合や、個人のブラウザで学校のGoogleアカウントにログインした場合など — これは中間的なケースにあたり、対応すべき状況です。これについては次に説明します。
個人所有のデバイスからの削除
学校が管理するソフトウェアが、ご自身の所有するハードウェアにインストールされてしまった場合、それを削除する権利があります。これは「回避行為」ではなく、ご自身の所有物に対するインストールを元に戻す行為です。
実際に何がインストールされているかを確認してください。 Chromeでは、chrome://management にアクセスすると、ブラウザが管理されているかどうか、また誰によって管理されているかが明確に表示されます。chrome://extensions には拡張機能の一覧が表示され、ポリシーによってインストールされたものが「組織によって管理されています」という注記付きで表示されます。これらは通常の方法では削除できません。
学校用アカウントからログアウトしてください。 多くの学校での管理は、端末ではなくアカウント単位で行われます。個人のブラウザで学校のGoogleアカウントからログアウトするか、そのプロファイルを完全に削除することで、それに付随していたポリシーも解除されます。これだけで、多くのケースが解決します。
別のブラウザプロファイルを使用する。 学校用アカウントは1つのプロファイルに、個人用は別のプロファイルに分けましょう。プロファイルは互いに分離されているため、一方に紐付けられた拡張機能やポリシーが他方に適用されることはありません。これが最も整理された方法であり、設定には1分程度しかかかりません。
個人所有の端末からエンタープライズ登録を解除する。 個人用端末を学校の管理システムに登録した場合は、登録を解除できます。個人所有のChromebookの場合、これは「パワーウォッシュ」を行い、学校アカウントなしでセットアップし直すことを意味します。WindowsやmacOSの場合は、システム設定で管理プロファイルを削除することを意味します。 学校所有のデバイスについては、絶対に解除しないでください。それは学校の所有物です。
勝手に判断せず、事前に確認しましょう。 学校によっては、ネットワークに接続する前に個人所有のデバイスに管理ソフトウェアをインストールすることを義務付けている場合があります。これを削除するとアクセス権を失う可能性があり、これは「裏技」というよりは「トレードオフ」となります。
迂回策が不適切な理由
ルールについてはひとまず脇に置いて、実用的な観点から考えてみましょう。
拡張機能は、ブラウザが認識しているものと同じ情報を認識します。 これが核心であり、この件に関する多くのアドバイスが単に間違っている理由でもあります。管理対象のChromebook上のGoGuardianは、ブラウザ内に存在しています。 プロキシやVPNは、ネットワーク上でのリクエストの経路を変更するものであり、同じブラウザ内の拡張機能が認識する内容を変更するものではありません。監視はネットワーク層で行われていないため、ネットワーク層で隠すべきものは何もないのです。
プロキシのブロックは、宣伝されている機能です。 GoGuardian自身のマーケティングでは、「プロキシのブロック数が18倍に増加」と謳われています。既知のプロキシやVPNサービスは、維持・更新されているブロックリストに登録されています。これは回避できるような偶然の事象ではなく、製品そのものの機能なのです。
試行はログに記録されます。 ブロックされたリクエスト、拡張機能のインストール試行、既知のバイパスサービスへのアクセス試行――これらすべてが記録として残ります。その試行は、通常のブラウジングよりも目立ちやすくなります。
管理対象デバイスではインストールが制限されます。 企業のポリシーでは通常、拡張機能の追加やプロキシ設定の変更が禁止されています。オンライン上で出回っている「解決策」のほとんどは、まさにそのデバイスが許可しない権限を必要とします。
その結果は技術的な問題にとどまりません。 デバイス上で劇的な変化が起こるわけではありません。実際に起こるのは、管理者との話し合い、場合によってはデバイスの利用権限の剥奪、あるいは懲戒記録への記載といったことです。アクセスしたいサイトにたどり着くこととのトレードオフとして考えれば、これは割に合わない取引です。
そして、無料のツールは問題そのものよりもさらに悪質です。 この目的で販売されている無料のプロキシサイトやブラウザ拡張機能は、何らかの形で資金を調達する必要があり、一般的なビジネスモデルは、広告の挿入、データ収集、そしてユーザーの接続を経由して他人のトラフィックをルーティングすることです。学校での課題に使用するデバイスに、アカウントにログインした状態でこれらをインストールすることは、学校のポリシーとは関係なく、紛れもなく悪い考えです。
提起すべきプライバシー上の懸念
ここには真摯に検討すべき問題があり、それらを適切に提起することは、制度の抜け穴を突くよりも効果的です。
放課後の監視。 学校支給の端末は、多くの場合、自宅に持ち帰られます。夕方の家庭内ネットワーク上でも監視を継続すべきかどうかは、正当な方針上の問題であり、多くの学区では、問い合わせを受けてこの問題に対処してきました。
監視の範囲と保存期間。 どのような情報が収集され、誰が閲覧でき、どのくらいの期間保存されるのか。 これらは文書化され、保護者が確認できるようにすべきです。もしそうされていないのであれば、その点について質問するのは妥当なことです。
アラートとその結果。 懸念される行動を警告する安全監視については、誤検知やアラート発生後の対応について難しい問題が生じます。その目的は保護にあるとされていますが、その実施方法については精査が必要です。
誰に申し立てるか。 保護者や後見人には、生徒にはない発言権があります。教育委員会は公開会議を開催しています。PTAではテクノロジー方針について議論が行われます。学区にはプライバシー担当官がいます。これらのルートは、その場しのぎの対処法よりは時間がかかりますが、複数の人々の状況を変えることができる手段なのです。
よくある質問
VPNを使えばGoGuardianを回避できますか？
学校が管理する端末ではできません。GoGuardianは管理対象のブラウザ拡張機能として動作し、ネットワーク層が関与する前の段階でブラウザ内の閲覧状況を監視するため、ネットワークトラフィックをリダイレクトしてもそれを隠すことはできません。 さらに、既知のVPNやプロキシサービスをブロックすることは、この製品の公に謳われている機能の一つです。
学校でサイトのブロックを解除するにはどうすればよいですか？
IT管理者に具体的な理由を伝えて依頼してください。サイトの名前を挙げ、その利用目的を説明し、期限を明示しましょう。可能であれば、先生に依頼を転送してもらうと良いでしょう。正当な学術的な依頼は、多くの場合1～2日以内に承認されます。特に、誤って分類された教育関連サイトについては、管理者が通常その修正を望んでいるため、承認されやすい傾向にあります。
GoGuardianは私の個人用デバイスを監視できますか？
そのデバイスに学校のソフトウェアがインストールされている場合、またはそのブラウザで学校のアカウントにサインインしている場合のみです。chrome://management で、お使いのブラウザが管理対象かどうかを確認してください。個人のデバイスを使用しており、学校のアカウントにサインインしていないネットワーク環境であれば、GoGuardianは何も監視できません。
GoGuardianは自宅での私の行動を把握できますか？
学校から支給された端末であれば、一般的には可能です。監視はネットワークではなく端末に紐づいています。放課後にも監視を継続すべきかどうかは、学校に提起する価値のある方針上の問題です。学校のソフトウェアがインストールされていない個人の端末であれば、把握できません。
GoGuardianを回避することは違法ですか？
学校のフィルタを回避することは、通常、犯罪というよりはポリシー違反であり、現実的な結果としては法的措置ではなく懲戒処分となります。これは管轄区域や、あなたが署名した利用規定の内容によって異なります。これは法的助言ではありません。
法律により、学校はソーシャルメディアをブロックしなければならないのでしょうか？
いいえ。CIPA（児童インターネット保護法）では、わいせつ、児童ポルノ、または未成年者に有害な視覚的コンテンツのフィルタリングが義務付けられています。ソーシャルメディア、ゲーム、ストリーミングのブロックは、連邦政府の要件ではなく、各学校のポリシーによる判断です。この区別は、教育的なコンテンツのブロックに対して異議を申し立てる際に役立ちます。
GoGuardian を使えば、教師は私の画面を見ることができますか？
GoGuardian Teacher を使用している場合、授業中は可能です。それがこの製品の機能です。教師は生徒の画面を表示したり、タブを制御したり、生徒にメッセージを送ったりできます。授業時間外に何が表示されるかは、学校側の設定によって異なります。
自分のノートパソコンからGoGuardianを削除するにはどうすればよいですか？
学校アカウントからログアウトし、ブラウザから学校プロファイルを削除してください。また、デバイスを学校の管理下に登録している場合は、システム設定または完全リセットを通じて登録を解除してください。自分の所有する端末であれば、これを行う権利があります。 学校所有のデバイスについては、その所有権が学校にあるため、この操作を行う権利はありません。また、削除を行うと学校ネットワークへのアクセスができなくなる可能性がある点にご注意ください。
まとめ
GoGuardianのブロックを解除する方法に関するアドバイスのほとんどが効果を発揮しない理由は、対象とするレイヤーが間違っているからです。管理対象のChromebookでは、フィルタリングはネットワーク上ではなくブラウザ内部で行われているため、ネットワークベースの回避策というカテゴリー全体が、実際には存在しないものを対象としていることになります。さらに、そうしたツールをブロックすることは、この製品の公に謳われている機能の一つでもあります。
実際に効果のある方法は、地味であまり活用されていないものです。それは、フィルタを管理する担当者に対して、できれば教師を通じて、対象のサイト名と教育上の理由を明記した具体的な要請を行うことです。 誤って分類された教育リソースは定期的に修正されます。管理者は修正を望んでおり、誰かが指摘するまではその事実を知らないことがほとんどだからです。また、CIPAが求めるブロック範囲は、ほとんどの学校設定で適用されているものよりもはるかに狭く、正当な研究目的であればフィルタを無効にすることが明示的に認められている点も知っておく価値があります。
また、ソフトウェアが自分自身の所有するハードウェアにインストールされている場合は、状況が全く異なります。学校のアカウントからログアウトする、別のブラウザプロファイルを使用する、あるいは自分のデバイスを登録解除するといった行為は、すべてあなたが当然行う権利のあることです。プロキシは不要ですし、規則に違反することもありません。