ナンデモ日誌
OldGameReview家
おみやげ屋
リンクの港
送信フォーム
掲示板
Winnyによる情報漏えい考察
Winnyによる情報漏えい考察
6月9日はセキュリティの日だったんですって？ 初めて知りました。Winnyによる情報漏えいとか、フィッシング詐欺とか、ぶっそうな世の中ですが、皆様いかがお過ごしですか。
ちょっと前まで、Winnyによって大切な個人情報がwebに公開された事例を、結構テレビでやってました。NHKがまた特に力を入れていたように感じます。しかし見ていて思ったのが一つ。
「そうじゃなくて、情報漏えいは本人のセキュリティ認識が甘かったからでは？」
テレビでやってた情報漏えいのお話は、まるでWinny自体がウィルスのような取り上げ方だったわけで、すごく気になりました。「Winnyをやるとウィルスに感染してデータが勝手にネットに流れてしまうぞ、だから絶対やってはいけない！」といった感じです。そうではなくて、「Winnyは所詮ファイル共有ソフトで、それ自体にウィルスがあるわけではなく（あるものもあるかもしれないけれど）、そこで流れている一部のファイルにウィルスが含まれている」、というのが正しいわけです。
- ネットで何かファイルをダウンロードした場合、出所不明でなくても関係なくウィルスチェックを行うのは常識で、出来れば２種類のチェッカーにかけた方が望ましい。
- ネットで個人情報を入力するなら相当気をつけること。
- メールなんか葉書と同じ、誰に見られてもおかしくない。
- PCがあろうが無かろうが、会社で得た個人情報を自宅に持ち帰るなぞ言語道断。
それくらいの事を知らずにいたら、Winnyなんかやってなくても情報漏えいは時間の問題なんじゃないかと。たとえば個人情報の書類が入ったカバンを盗まれる、なんてことすらあり得ます。つまり、本人のセキュリティ認識が甘いわけですよ。
たしかに要因がWinnyに集中していたのは問題ではありますが、、Winnyのみ犯人扱いして、セキュリティレベルの低いユーザーを問題にしないのは根本的解決にはなってないと思います。Winnyが無くなっても個人情報が漏れたという事件は無くならないでしょう。
正しく情報を伝えようとすると、Winnyに流れているファイルはどういうものか、ウィルス名はどういうものか、ウィルスの入っているファイルはどういうものか、ということを放送しなくてはならないので、これが都合が悪かったのだろうと考えます。こういうものは大抵テレビに流すにはよろしくないタイトルであるだろうし、下手するとWinnyや流れているファイルの宣伝になってしまいますし。確かに難しいところではあります。
でもこれだけネット人口が増えたこともあるし、情報漏えいをきっかけに、むしろネットユーザーのセキュリティ認識をあげるような番組にしてもらいたかったなと私は思ってます。どうですかね？
念のため、Winnyの擁護をしてるわけではありません、と申し添えておきます。
spamメールをチクろうぜ
さて、うちに送られてくるspamというと、ウザイと言ってもまだかわいいもんで、一日１・２通くらいのペース。しかもどうやら同じとこから来てるとしか思えない文面。いわゆるエッチな内容だが、相手はこちらの性別まで分かってないので思いっきり見当はずれな内容である場合が多い。xreaによってスパム判定がされているので、これをフィルタでゴミ直行でもいいのだが、せっかくなので何かしらアクションを行いたい。てゆーか、私は気が向くと突然活動している。
spam撲滅のための便利なページ
迷惑メール(spam)撲滅私的調査会
spamcop
（財）日本データ通信協会「迷惑メール相談センター」
（財）日本産業協会「表示義務違反メールの情報提供について」「再送信禁止義務違反メールの情報提供について」
全部回ればなんらかの対応は出来る。
具体的にはメールのヘッダを解析し、大元のネット業者を割り出して、そこへ苦情を送る。官庁へ報告する。外国のメールだったらspamcopを利用する。などなど。大概の業者には報告フォームがあるのでそいつを利用してもいいし、転送オッケーなメールアドレスが公開されていれば、直接転送するのも良し。ヘッダの解析やspam全般については迷惑メール(spam)撲滅私的調査会が非常に役にたつ。
広告spamなら「特定電子メール適正化法」「特定商取引法」に違反している可能性が高い。（財）日本データ通信協会と（財）日本産業協会が窓口になってるんで、報告出来る条件を熟知した上でガンガン報告してやるべし。
そもそも、うちのページでたった一箇所だけ公開していたメールアドレスは、HTMLエンティティ化によって、自動収集されづらくなっていた筈。それでも拾われたということは、手動でデータを収集していたのかもしれない。もうそのアドレスは変更されていて使っていないが、こないだちょっと覗いてみたらまだ来てた。一度登録したらエラーが返ってきてても止めるつもりはないんだな。そんなわけで、今そのたった一箇所でもアドレスを公開してない。よくメールを頂く常連さんには変更報告済だけど、なんかあったらフォーム使ってね。