Yuich in Virtual

342 ：名無しさん＠十周年：2009/12/17(木) 16:10:42 ID:WrHybjiOO
「3ヶ月間の政権の迷走を見れば、力なき首相が政治空白をもたらし、不況と失業を拡大させていることは明白だ」

　　　　──鳩山由紀夫（2009年1月、衆院代表質問にて、麻生太郎首相(当時)に対し）

» 必殺！　サイバーノーガード戦法！　メソッドＡ

「利用者のみなさまへ
本サイトはメソッドＡ　サイバーノーガード戦法で運用しております。
本サーバには脆弱性がありますが、それを利用して情報を抜き出した場合、不正アクセス禁止法および威力業務妨害により刑事罰に処せられる可能性があります。当社は、こうしたクラッキング活動に対して徹底して戦い、利用者の方の保護に全力をつくします。」

メソッドＡとは要するにこういうことである。

その１　セキュリティへのコストを切り詰めて、脆弱性あってもいいやで安価に開発。サーバ管理者もセキュリティまでわかる人は単価高いので、安いサーバモンキー程度ですませる。予算があったら保険に入っておく。

その２　冒頭の文章＝このサイトがメソッドＡで運用されていることを掲示する。

その３　脆弱性の指摘があったら「うちはノーガード戦法だから、余計なことをいうな。」とつっぱねる。

その４　脆弱性をついた攻撃あるいは脆弱性の情報公開があったら、相手を不正アクセス法と威力業務妨害で告訴する。今回の事件でわかるように、脆弱性を放置し個人情報を漏洩させても運営者は全くおとがめなしで安全である。これは運営者からすると、訴えたもん勝ちといえる。警察のお墨付きというわけである。

その５　もし、本当に被害が発生したら、迅速にお詫びのメールを被害者に送付する。世間がうるさかったら、商品券でも送る。商品券のコストがセキュリティ投資のコストを上回る可能性はまずないので、これでも損ではない。

　なお、タイトルにある「安全」というのは、運営者が安全という意味で利用者はきわめて危険な状態におかれる。