Winnyによる情報漏えい考察
6月9日はセキュリティの日だったんですって? 初めて知りました。Winnyによる情報漏えいとか、フィッシング詐欺とか、ぶっそうな世の中ですが、皆様いかがお過ごしですか。
ちょっと前まで、Winnyによって大切な個人情報がwebに公開された事例を、結構テレビでやってました。NHKがまた特に力を入れていたように感じます。しかし見ていて思ったのが一つ。
「そうじゃなくて、情報漏えいは本人のセキュリティ認識が甘かったからでは?」
テレビでやってた情報漏えいのお話は、まるでWinny自体がウィルスのような取り上げ方だったわけで、すごく気になりました。「Winnyをやるとウィルスに感染してデータが勝手にネットに流れてしまうぞ、だから絶対やってはいけない!」といった感じです。そうではなくて、「Winnyは所詮ファイル共有ソフトで、それ自体にウィルスがあるわけではなく(あるものもあるかもしれないけれど)、そこで流れている一部のファイルにウィルスが含まれている」、というのが正しいわけです。
- ネットで何かファイルをダウンロードした場合、出所不明でなくても関係なくウィルスチェックを行うのは常識で、出来れば2種類のチェッカーにかけた方が望ましい。
- ネットで個人情報を入力するなら相当気をつけること。
- メールなんか葉書と同じ、誰に見られてもおかしくない。
- PCがあろうが無かろうが、会社で得た個人情報を自宅に持ち帰るなぞ言語道断。
それくらいの事を知らずにいたら、Winnyなんかやってなくても情報漏えいは時間の問題なんじゃないかと。たとえば個人情報の書類が入ったカバンを盗まれる、なんてことすらあり得ます。つまり、本人のセキュリティ認識が甘いわけですよ。
たしかに要因がWinnyに集中していたのは問題ではありますが、、Winnyのみ犯人扱いして、セキュリティレベルの低いユーザーを問題にしないのは根本的解決にはなってないと思います。Winnyが無くなっても個人情報が漏れたという事件は無くならないでしょう。
正しく情報を伝えようとすると、Winnyに流れているファイルはどういうものか、ウィルス名はどういうものか、ウィルスの入っているファイルはどういうものか、ということを放送しなくてはならないので、これが都合が悪かったのだろうと考えます。こういうものは大抵テレビに流すにはよろしくないタイトルであるだろうし、下手するとWinnyや流れているファイルの宣伝になってしまいますし。確かに難しいところではあります。
でもこれだけネット人口が増えたこともあるし、情報漏えいをきっかけに、むしろネットユーザーのセキュリティ認識をあげるような番組にしてもらいたかったなと私は思ってます。どうですかね?
念のため、Winnyの擁護をしてるわけではありません、と申し添えておきます。
この記事へのコメント
うーむ、うちの場合、Winnyは入手すら出来なくて、
しかも敷居が高そうで試したことも無いですけど、
Winnyのバージョンアップがもう望めず、
専らWinnyを対象にしたウィルスが出回っている事まで、
具体的背景を元に報道してくれればいいんですけど、
最高学府に属する作者自身が、
他人事のように問題点を言ってますから、酷いものです。
作者の言う漏洩が爆発的に広がる理由は、ちょっと書けませんが、
もう、バージョンアップが無いことから、
ウィルス付属のソフトとして、Winnyはもはや使うものではないという
結論だけ正しいのが適切なら、NHKも正しいんですけど、
興味を持たせる書き方は怖いかな。
TVはF5攻撃すら報道しませんから、
きっと、もとより凄い限界が報道にありそうではあります。
でも、知ってましたけど、メールってやばいんですね…
とりあえず組織内でのメールを検閲してる馬鹿は居そうで、
わざわざ非公開、嘘登録のフリーメールを使ったりしてますが、
それでも気を付けないとなあ。
ウイルス名、報道出来ないようなヤバイ名前ですからねぇ。つーか、もとよりそれをねらって付けた名前なんじゃないでしょうか。
作者も他人事なんですか? あんまり調べてないから何とも言えないですが。
興味を持たせる書き方って、このブログのカキコミの事ですかね、テレビですかね? やばかったかな。これでも結構気をつけて書いてるんで、こんなブログでさえこれだから、テレビはもっと大変そうですよね。やばかったらこのエントリは削除します。
テレビでWinnyをあれだけウィルス混入ソフト扱いしたんですから、それが真実ならば立派な犯罪になります。ですが、書店ではいまだにWinnyについての本が売ってます。これだけWinnyを使ったことによるウィルス被害が問題視されているなら、雑誌の功罪は相当なものですよ。そんな雑誌・単行本は全部撤去・禁止すべきじゃないでしょうか。でもそれは報道されない。なんでですかね?
メールはね、ヤバイですよ。初めから他人に見られると思って書いた方が無難です。例えば暗号化するとか、個人情報だけパス付き圧縮ファイル添付にするとか(笑)
あー、『書き方』だとここの話になりますね。
『報道』です、りえすけ様鋭い…報道に訂正します。
一応、犯罪幇助に作者が問われている筈だと思ってましたが、
もう古い情報なのかなあ…(僕も詳しくは無いです)
解説本という著作物で2次配布だと、懇切丁寧に設定を書けば、
もう、それも犯罪幇助ですよね。
そこまでいくと書店も多分に問題ありですけど、
未だ解説本があるとなると、作者の責任の結論待ちなのかな。
作者の某掲示板に書いたという理屈を、拡大解釈してるのかな。
・・・という経緯を書いてみても問題の報道を見ていないのですが、
説明しきらないからって嘘を報道することも無いでしょうに、
これで名誉毀損程度の賠償でも、視聴者が興味を持てば結果オーライなら、
もうテレビもタブロイド誌並みですね…怖い怖い。
メールはやばいんですね、気をつけようと思います。
トラックバック
このエントリーのトラックバックURL:



