   |
検索サーバーには地域ごとに分類した日記のリンク集もあって件数も載っている。
東京の日記 267件
近畿地方の日記 133件
関東（東京以外）の日記 212件
中部地方の日記 66件
九州・沖縄地方の日記 36件
東北地方の日記 30件
海外の日記 41件
中国地方の日記 34件
北海道の日記 11件
四国地方の日記 17件
北陸地方の日記 14件 1998年2月現在
変質的な者、そのものずばりの変質者も困り者だが、犯罪を企んでいる奴なら大変だ。
豪邸の車庫からメルセデスとボルボがのぞいていて、美人の奥さんと可愛い子供がボル ゾイと一緒に写っている画像がWWWにあって、日記風な記事が載っている。何となく 鼻につく文章で気にくわないというあたりから物語は始まるのだ。
掲載されている記事の内容が、自分が行ったカナダやフランス、オーストラリアなどの スキーツアーや外洋クルージングの話ばっかりで仕事に打ち込んでいるふしがない。 家の門構え、車、調度品、服装、ペットなどの画像からも結構な資産家であることが 見て取れる。
この一家についてどんな情報が得られるだろうか。
家族の写真やWWWの情報から家族構成がわかる。姓名とおおよその地域分かれば、電 話番号検索ソフトウェアのAngel-Lineやテレサーチ104で電話番号と住所が手に入る。 陸運局に行けば車のナンバーから持主の情報を知ることができる。
住所が分かれば場所の特定だ。地図情報を載せたWWWで場所をさがせばいい。 MapFanWebを呼び出してその住所の地図 を表示する。WWWの敷地が大きくて地図の一区画を占めているようなら申し分ない。 ついでに家の回りの道路状況も確認する。下見や逃走用の経路もカーナビに設定すれば 曲がる場所を音声で教えてくれる。一方通行に逆から入ったんでは話しにならないので、 幹線からのルートを確認しカーナビゲーションシステム(カーナビ)にポイントを入力す る。運転中はカーナビで誘導すれば土地勘がある連中と変わりない。しかも付近をうろ うろして下見がばれることもないし、紙に書いたものが残れば証拠にもなるが、メモ リーしたポイントは指一本で瞬時に跡形もなく消すことができる。
次に子供の通っている小学校を探す。制服を着た画像があれば、制服を集めて掲載して いるサイトで小学校を割出すのも難しくない。本人確認のため子供の画像をノートパソ コンに入れて、自分しか開けないようにパスワードをセットする。これで下準備はそ ろった。.....
集めた情報を整理したら、子供の日常パターンを調査にはいる。火曜日と木曜日が塾の 日だ。用事があるときは子供といえどもゆっくり時間をさいてくれない。となれば第４ 土曜日の前の金曜日が決行日になる。休みの前で気分が高揚しているし、月末に近くな り街が騒然となる。
子供の学校から帰るときに、さも偶然というようにその子に名前で呼びかける。父親の 会社や仕事の話をすれば信用されやすいだろう。ペットの話や家の様子、家族の話をす れば、自分のうちのことをよく知っていている両親の知人と思われるかもしれない。信 用されれば付け込みやすいのが世の常だ。「xxxちゃん。知ってると思うけど、おとう さんは今度のスキーツアーの計画を立ててるんだ。どこに行きたいか聞いてきてくれっ て頼まれたんだけど、この写真見てくれない。今度はおじさんも一緒に行くんだよ。 よろしくね。おじさん、お腹がすいてるからあそこのマクドナルドでハンバーガーでも 食べたいな。そこでゆっくり写真見て。なんかおごるよ。ちょっと車に乗って」、なん て言葉で子供が車に乗ってしまうかも知れない。車の助手席に乗り込んで動き出したら、 後ろの席に隠れていた悪漢が大きな袋をかぶせて...。
自宅の前に「私は38歳のスキー好きの男で年に2回は家族と海外スキーツアーにいきま す。仕事はほとんどしていませんが生活に不自由はありません。スタンダードプード ルとスコッチテリアとヒマラヤンを飼っています。子供は二人、上が小学校5年の 女の子、下が男の子で小学校2年です。家内の趣味は絵画収集で月に一度はサザビーの オークションに出かけます」なんて看板を出す人はいないが、インターネットでこれと 同じことをする人は多い。インターネットのWWWは大通りに出した掲示板でもあり、 誰が見ているか分からないというのにだ。
そんな大層な紹介でなくて、「私の趣味は昼寝で、この前など次ぎの昼まで寝てし まいました。家は東大和です。年は32歳で独身。仕事は商事会社の営業です。 好きな言葉は果報は寝て待て。嫌いなものは目覚し時計です。....」とインターネット 上で宣伝されても、「ふーん。そうなの」という以外にどうしようもない。
「ぜひ、お友達になって、同じ趣味をさらに磨きあい、やがては全世界昼寝愛好会を 作りましょう」となるのには、趣味の内容、レベルがわかる事柄があれば充分で、 個人情報は必要ではない。個人を売りたい場合もあるだろうが、たいてい見てもらいた いものは趣味の内容で、個人ではないのだ。個人情報を掲載しなくても、いいコンテン ツはできる。ELLEのように、素晴らしいコンテンツをさらりと見せても、訪問者は引 きも切らない。ここはひとつ、クールにいきたい。
とにかく何があるかが分からないのが世の常だ。危機管理に疎いといわれる日本人だが、 安穏としてはいられない。世界中につながっているインターネットに接続したとき、 ディスプレイの中はあなたの部屋ではなくなるのだ。中には良からぬことを企む奴もい れば、獲物をさがす変質者もいる。わざわざ餌をぶらさげて注意を集めることはない。
サバイバル・ワンポイント・アドバイス
個人情報には、もう一つ別な見方もある。
一般に、自慢できる趣味を持つ人ほど応対がしやすい。その人が気持ち良く話せれば、 聞いているだけで相手によい心象を与えることができる。その人のことを調べて、 のめりこんでいる趣味、昔の自慢話などを調べておくと、水を向けるだけで話が 途切れることなく、調査や売り込みを行なうことができる。 これは、難しい売り込みや取材をするときの常套手段だ。
***** 番外 ***** リアル・ワールドの事件
大都市ならば、アイドル、タレントはごまんといるので、ファンは放送局やイベント 会場にいったり、もっと積極的に事務所を訪ねたりして相手を見ることができる。 うまくいけば話だってできるだろう。見られる方も接し方を心得ているので、危険な 状況にはならない。
地方にはタレントなどの生息数が少なく、そうそう実物を見ることもできない。 アイドルに替わるのが地元のTV局で顔を見せる放送局のアナウンサー、女性の局アナだ。
普通、彼女達は転々と引越しをし電話番号も変え、住居を突き止められないようにする が、ある局アナがマンションを購入し同じ所に住みついた。やがて電話番号がファンに 突き止められ電話がくる。住所がわかって贈物が届く。贈物の金額が次第にエスカレー トし受け取るのを躊躇せざるを得ない。はっきり断ると傷つくと思い、「小さいぬいぐ るみなんかなら貰えるけど、こういういいものは私じゃなくてもっと大切な人にあげて ちょうだい」と、それとなく断ったが全然理解されない。これではいけないはっきり伝 えようと、あるとき強く断る。相手の男の子は初めは気軽に話をしてもらえて、プレゼ ントも受け取って貰ったことで、僕はいつもTVで見る彼女と話ができる、贈物も受け取っ てもらえた。僕はただTVで彼女を見ているだけの連中とは違うんだ。彼女は僕のこと意 識してくれているんだなどと勝手に想像する。だが次第に彼女はよそよそしくなり、つ いには贈物を拒否された。
男の子はガーンとショックを受けて思わず、マンションに足を向ける。ちょうど出てき た局アナに詰めよって、握ったナイフで.....。という事件が北海道であった。「思い を遂げられないならいっそのこと」というのは古今東西にあり、今に初まったことでは ないが結末はいつも通り両者ともに悲劇だ。
クレジットカードはオンラインだけでなくオフラインの実社会でも危険をはらんでいる。
レジでカードを出したら目の前で処理させる、金額未記入の伝票を作られないようにカー ドから目を離さないなどは常識だ。カードの利用明細書をそこらのごみ箱に捨ててはい けない。利用明細書には氏名、カード番号などが書いてある。これが分かれば持ち主に なりすまして通信販売で買い物ができる。
署名をしていないカードは一番危険だ。カードを手にいれた他人が持ち主の名前を書け ば、ショッピングのときの利用明細書の署名とカードの署名が一致するので本人とみな される。この場合カード会社は盗難被害の保証をしてくれず、他人が買った品物の代金 をカードの持ち主が全額支払わなければならないケースがほとんどだ。
最近、居酒屋などの椅子に掛けた上着からブランコと呼ばれる手口で財布を抜き取り、 中にあるクレジットカードを使って短時間に買物をする、すりもいるという。
すった財布に入っている名刺を見て、「xx駅ですが財布を拾っています」と持主の家に 電話をかけて家人を安心させて時間を稼ぎ、その間にカード限度額いっぱい買えるだけ 買物をする。大概「お客様、カードの限度額を超えるので使えません」という店の応対 にあって逃げる。カードはゴミ箱に捨てておしまいだ。
昔、カード社会への警鐘としてNHKが特番でこれと同じ手口の犯罪を作って見せた。 その番組では、うらぶれた男親がクレジットカード、プラチナカードを拾うことから始 まる。そのカードを娘が見てコンピュータで持主を割出す。自宅に電話をかけ、懸賞当 選の確認のためといって持主の生年月日など個人情報を聞き出し、さらにカードを拾っ たと持主にも電話をかけて、カード会社への連絡を止める。生年月日から暗証番号を捜 し出し、高価な品を次々と買いまくり、高級レストランで食事をする。男親が味をしめ、 さらにカードを使おうとするが、娘がさっぱりとカードを川に投げ込むというところで 終った。
サバイバル・ワンポイント・アドバイス
-------------------- 出回っている電子メールの中身 --------------------- Take Note! Someone get an e-mail titled as JOIN THE CREW and it has erased his hard drive. Please do not open up any mail that has this title. This is a new e-mail virus and not a lot of people know about it, just let everyone know.so they won't be a victim. Please e-mail this to everyone you know! Remember the title:JOIN THE CREW -Make sure you do not "JOIN THE CREW" that have lost there entire HD. 注意! ある人が"JOIN THE CREW"というタイトルの電子メールを受け取って しまい、それは彼のハードディスク・ドライブを消してしまいました。この タイトルのメールが来たらオープンしてはいけません。これは新しい タイプの電子メールウィルスですが、これに気づいている人々はまだ多 くありません。これ以上、犠牲者が増えないようにするためにも、ぜひ まわりに教えてあげてください。 もう一度タイトルを確認します。"JOIN THE CREW"(仲間に入れよ) です。決して仲間に入らないようにしてください。ハードディスクがす べて消去されます。 -----------------------------------------------------------------------インターネットではニュースグループやFTPサーバーにゲームやアプリケーション、ユー ティリティなどいろいろなプログラムが置いてあり自由にダウンロードすることができ る。ほいほい落としてきて使っているうち、日曜日になったら、「日曜日には働いては いけない」という文字が表示され電源が落ちてしまったとか、13日の金曜日になったら ハードディスクがクラッシュしたとか、12月25日になったら画面が真っ白になったと か、妙な現象が起きたりしたら、これらはウィルスの仕業と疑うべきだ。時すでに遅し とは思うが、感染したと思われるハードディスクやフロッピーディスクにウィルスチェ ックをかけよう。ウィルスはアプリケーションだけでなくOSなどシステムが感染する 場合もある。動かすアプリケーションを片っ端から感染させ、フォーマットしたフロッ ピーディスクのシステムにも感染するという手当りしだいのメモリ常駐型のウィルスも いる。
コンピュータネットワークでの会話は生身の人間のコンタクトと違って、表現した文章 がストレートに相手にぶつかるケースが多くなる。ネットワークでのやり取りでは抑制 がきかなくなるといわれるが、気がついたら自分でもどうかと思うほどの攻撃をしてい て暗然としたという人もいる。 文章に感情の機微やニュアンスまで盛り込める池 ひろあき???さんのような人間など そうそういる訳もないので、やり取りはフレームになって燃え上がり、会えばお互いを 刺し殺しかねないような言葉のやり取りに発展する。
米国で考えられたネットワーク上でのエチケット、 ネチケット(日本語訳)には、ネットワーク上でのつき合いの基本的な考え方、 電子メールやニュースの投稿、チャットなどの運用方法、フレームメールやフレーム メッセージへの対処などがある。自分にして欲しくないことは相手にするなという原則 以外に、50KBより大きいファイルは送らないなどネットワークならではのエチケット があるので一度は見ておきたい。
中にはわざわざ突っかかって喧嘩をふっかけのを趣味とするやからもいるので、 この世界で生きていくサバイバル・テクニックを覚えておこう。
サバイバル・ワンポイント・アドバイス
インターネットで様々なパスワードが命の次ぎに大切だという認識はほとんどない。
あなたのパスワードを知った人は、簡単にあなたになりすませる。あなたの振りをして インターネットに接続し、あなたの振りをしてE-mailを開封し、あなたを装って誰にで もE-Mailを送ることができる。買い物だってできるのだ。
自分だけだろうと思って決めるパスワードも、沢山集めて比較すると興味深い傾向がわ かる。まずは自分の名前、愛称つぎに電話番号、生年月日、妻や恋人、アイドルなどの 好きな人の名前、イニシャルや生年をつなげたものなどのパターンが浮かび上がる。こ のようなパスワードは、その人の住所、氏名、電話番号、家族の名前などの個人情報が 手に入れば何回かのトライで突破できる。映画「ウォーゲーム」では北米防空司令部の コンピュータが「ジョシア」というパスワードで侵入された。「いまそこにある危機」 ではリッターのパソコンは奥さんと子供の生年月日の合成のパスワードが破られ侵入され た。パスワード破りでは初歩中の初歩だ。
簡単な単語を選ぶ人もいるが、これも危ないパスワードだ。
なにげなしに打ち込んだ言葉で偶然 loginできてしまったという例は多い。偶然を期待 しない連中は、思いつくままキーボードに語句を打ち込んでみる。中学生が数字合わせ の鍵を開ける努力をするのと同じで、これをやる筆頭はやはり学生だ。なんといっても 暇があり、パスワードを破れば仲間に自慢できる。そのうち生徒も参加するだろう
ターミネーター2でジョン・コナーがワンボードマイコンを使ってパスワードを延々と 送り込み、銀行の自動支払機から金を引き出したり、ドアロックのセキュリティを突 破するシーンがあったが、現実の世界でもこのような大量のデータをぶつけてセキュ リティを突破する手口がある。PCに語句を入れたファイルと、そのファイルを読んで 電話回線に送り出すプログラムを作り、サーバーに接続したら、次々に語句をサーバー に送る。運がよければどれかが当るというやり方だ。手で単語をいちいち入力するより は効率がいいしスマートだ。
ほとんどのシステムでは、登録したパスワードは一方向性ハッシュ関数で変換されファ イルに保存される。アクセスのとき入力されたパスワードは登録のときと同じアルゴリ ズムで変換され、すでに変換されてパスワードファイルにしまってあるコードと一致す れば正しいパスワードと認められる。
一方向性ハッシュ関数(One Way Hash Function)は、ある値を入力を別な値に変換する 関数で、長いデータが入力されても特定のデータ長に変換される、入力が違えば出力も 変わる、変換された出力から逆変換して入力を探すことはできないという特徴を持つ。 暗号化したものを複合化し、元のデータに直すことができる暗号とは異なるものである。
クリフォード・ストール氏の「かっこうはコンピュータに卵を生む」に出てくるが、 辞書にある言葉を片っぱしからパスワードとして登録し、変換された文字列を集めた クラッキング辞書を作り、システムのパスワードファイルのデータと比較して元の語句 を割り出すというやり方がある。これは最初にシステムのパスワードファイルを手に入 れなければならないが、それにはセキュリティホールにコントロールコードを送り込み、 /etc/passwdにあるパスワードファイルを読み出すなどの方法がとられる。
前出のジョン・コナーの方法は簡単なサーバーの設定で阻止できる。
銀行のキャッシュカードのセキュリティに、「暗証番号を4回続けて間違えたら、その カードは受け付けない」というのがある。login試行回数を4回と決め、loginの試みが 失敗した場合は、そのユーザーの以後のアクセスを無効にする処置が実行されカードを 受け付けなくなるよう設定されているのだ。loginの試行回数に上限を設定しておけば、 手あたり次第に言葉を送り込んでloginしようとする試みをカットできるので、ジョン ・コナーは手も足もでない。
システムのセキュリティが弱くて自分からパスワードを明らかにしているケースもある。
登録しようとしたパスワードに対して、「別なパスワードにしてください」といわれる 場合がそれだ。これは誰かがすでにそのパスワードを登録し使っているということで、 そのシステムにそのパスワードを打ち込めばアクセスできるのだ。これはあんまりひど すぎる。システムのセキュリティが貧弱だという以外にセキュリティについての関心が この程度しかないと見ていい。このようなシステムには関わらないほうが懸命だ。
パスワード・ワンポイント・アドバイス
画面の裏側で画面を見ているのは人間。 Netscape Communicator 4.0やInternet Explorer 4.0には、訪れたWebのURL、日付、回 数がヒストリファイル(Netscap.hst)に残っている。使っていたPCの履歴を見れば誰が いつ、どんなサイトを何回見たかが一目瞭然だ。
キャッシュが消えていなければ、履歴(ヒストリ)をクリックすればインターネットに 接続しなくても訪れたWebサイトを表示することができる。この履歴を削除すれば 証拠は消える。だが、ブラウザの履歴を消しただけで安心するのはまだ早い。 Macintoshなら Netcacheback、WindowsならMSIE Cache Explorerなど、ブラウザの キャッシュからWebページを再構築するツールを使えば、そのサイトがオフラインで再 現できるのだ。疑い深い恋人に自分のパソコンを使わせるときに、訪問先を見られたく ないならキャッシュも全部削除する。キャッシュのフォルダに入っているファイルを 全部ゴミ箱に捨てればいい。もちろん、ゴミ箱の中身もきっちり空にする。
恋人なら軽い喧嘩と仲直りで済むが、勤務中にインターネットを使い、仕事と関係ない サイトを訪れたため処罰されたり、解雇された社員がアメリカでは出ている。日本でも 事情は変わらない。 危ないサイトにアクセスしたらその証拠が残ってしまう。 わいせつなWebサイトを見続けて首に解雇された州政府機関の技術者は 数ヵ月間、わいせつなWebサイトを見続け、上司から警告を受けたが 2ヵ月後にまた同じサイトにアクセスした。
ロスアラモス研究所ではアダルトサイトを見ていた4人の所員を解雇、さらに10人の 所員がオンラインショッピングなど個人的な目的でインターネットにアクセスした キャッシュは 企業でプロキシサーバーを使っていれば、プロキシサーバーで接続状況、接続先を チェックしたり、履歴を残すことができる。 Webサーバーでもアクセスしてきたユーザーの情報をチェックすることができる。 ダイヤルアップIP接続では接続したユーザーのアドレスはサーバーが割り振るため、 ユーザーが利用したプロバイダのサーバーは分かっても、ユーザーが誰かを特定する ことは困難だ。だが不可能ではない。Webサーバーにアクセスしたユーザー名をプロ バイダのサーバーの接続ログに照合すれば誰がプロバイダに接続し、どんなユーザー 名を割り振られてWebサーバーに接続したかはわかる。 クッキー(Cookie) サーバーから送られてきたデータをハードディスクに一定期間保存し、サーバーからの 要求によりサーバーにデータを送り返す仕組みを持つ。 ccで送れば受け取ったほうは他人のE-mailアドレスがわかる。 これも問題。 むやみにアンケートにE-mailをかかない。 一度ネットワークに載せられたら未来永劫消えることはない。 自分のWebページから検索サーバーが情報を取り出していかないように制御することが できる。
アメリカでは勤務中にインターネットを濫用する社員を処罰したり解雇する 企業が増えている。
わいせつなWebサイトを見続けて首に解雇された州政府機関の技術者は 数ヵ月間、わいせつなWebサイトを見続け、上司から警告を受けたが 2ヵ月後にまた同じサイトにアクセスした。
ロスアラモス研究所ではアダルトサイトを見ていた4人の所員を解雇、さらに10人の 所員がオンラインショッピングなど個人的な目的でインターネットにアクセスした ことで処分を受けた。
NASAからも業務を請け負っている南カリフォルニアの航空会社では家の修繕に 関するフォーラムに没頭しすぎるという理由で社員を解雇した。
PC WORLD誌の電話アンケート調査の結果 社員がどのサイトを見ているか 現在、監視している 33% 1年以内に監視をする予定 11.5% 分からない、決めていない 10.5% 監視する予定はない 45% 会社はインターネット上のどのような行動を監視しているか 閲覧したサイト 72.7% ダウンロードしたデータの種類 45.5% インターネットの利用時間 43.9% ダウンロードしたデータのサイズ 36.4% 電子メールの内容 16.7% 不適切な利用に対する処置 処罰した 20.5% 不明 4% 処罰していない 75.5% ネット上のコミュニケーションを監視していることを 従業員に伝えている 86% 従業員に伝えていない 14% インターネットの利用状況を監視しない理由 従業員の権利を尊重するため 35.6% 従業員を信頼しているから 12.2% 費用がかかりすぎるから 6.7% 監視体制を敷くのが難しいから 6.7% 監視に必要な設備や人材を用意できない 6.6% その他 15.6% 気にしていないから 16.7% 監視の目的 娯楽的な利用を防ぐ 58% 違法ソフトのダウンロード防止 47% 仕事に無関係のネットサーフィン、重い データのダウンロードによる通信速度の 低下を防ぐ 33% PC WORLD誌のオンライン調査の結果 2500人 会社には監視する権利があるか ある 65.8％ ない 26.8% どちらともいえない 7.4% 会社には監視することを知らせる義務があるか ある 94.2％ ない 4.1% どちらともいえない 1.7%
職場におけるインターネット利用権利
マーク・グロスバン弁護士
日経パソコン19971211/PC WORLDの記事
| |