index.dat とは何だったのか ― Internet Explorer が残した消えない指紋

Windows XP の時代、index.dat はなかなか死なないプライバシー丑聞でした。Internet Explorer が見たすべての URL を記録する隠しデータベースであり、システムの動作中はロックされ、「クリーナー」製品に商売の種を与えた存在です。Internet Explorer 自体は引退しましたが、このファイルが始めた構図 ― オペレーティングシステムが黙って閲覧記録を保持するという仕組み ― は、ほとんどの人が名前も聞いたことのないファイルの中で生き続けています。

index.dat とは実際には何だったのか

Internet Explorer は履歴、Cookie、入力した URL を、ばらばらなファイルではなく、ユーザープロファイルの中に散らばった構造化された index.dat データベースに保存していました ― Temporary Internet Files、History、Cookies の各フォルダー内です。訪れたすべてのサイトに項目が作られ、その項目はブラウザーでの「履歴の削除」を生き延び、ファイルは OS に開かれたまま保持されたため、手動での削除は「使用中」エラーで終わりました。上限なく肥大するので、ディスクの小さいマシンは、誰も頼んでいない数百 MB のログを背負い込むことになりました。フォレンジックツールや物理的にアクセスできる人間にとって index.dat は完璧な記録でした。自分が削除されたと信じ込んでいる閲覧履歴です。

今の Windows が代わりに保持しているもの

Internet Explorer は 2023 年 2 月についにオフにされ、古い index.dat ファイルは Windows 10 や 11 のマシンではほぼ過去のものです。しかし「記録する」という習慣は新しい場所へ移りました：

WebCache（WebCacheV01.dat）：%LOCALAPPDATA%\Microsoft\Windows\WebCache の下にある ESE データベースで、IE と旧 Edge の履歴を今もアーカイブしている
ジャンプリストと最近使った項目：タスクバーの右クリックメニューが、各プログラムが開いたファイルを記録する。多くのクリーナーが触らないファイル群
Thumbs.db とサムネイルキャッシュ：画像フォルダーの内容の視覚的インデックス。削除した画像も含めて
SRU データベース：Windows 自身の利用ログ ― アプリケーション、ネットワーク接続、それぞれの起動時間まで
AmCache：実行されたすべてのプログラムの、タイムスタンプ付きインベントリ。トラブルシューティング用に保持され、フォレンジックツールに喜んで読まれる

ブラウザー履歴の削除で実際に消えるもの

Chrome、Edge、Firefox の中で履歴を消しても、削除されるのはそのブラウザー自身のデータベースだけです。上記の OS レベルの痕跡は記録を保持したままで、ディスクを手にした人が実際に読むのはむしろそちらです。プライベートや InPrivate モードはこれらの痕跡を薄くはしますが、ゼロにはしません。システムは実行ファイルを記録し続け、ジャンプリストにダウンロードが残ることもあります。脅威モデルが「マシンを受け継ぐ他人」なら、履歴の削除は可能な限り最小の身振りにすぎず、本当の答えは引き渡し前のディスクの完全消去です。脅威モデルが日常のプライバシーなら、実用的な一歩は、自分のクリーンアップツールがどの痕跡に実際に触れているかを知ることです ― 多くのツールは今もう存在しない index.dat をいまだに宣伝文句にしながら、それに取って代わったデータベースを無視しています。