等で取り上げ、「セキュリティのためにActiveXを導入」するということに対して疑問を表明してきた。どこからでもActiveスクリプトを通じて起動することができる。UFJカードや東京スター銀行が導入を勧めたフィッシング詐欺対策ツールだが、(中略)と言った感じのコードをhtml中に書けば、誰でも起動できる。上のサンプルで角括弧で囲った中身は、秘密の値ではなく、実際にこのソフトを起動しているページに行けば見ることができる。フィッシング詐欺対策ソフトが起動して、閲覧者をびっくりさせるいたずらをすることは可能である。2005年4月12日[http://www.nantoka.com/~kei/diary/?200504b&to=200504123#T200504123]という心配をしていた。