2005年04月14日サーバ管理者日誌サーバ管理とそれ以外の日常を綴ります。メールはkei@nantoka.comまで。キーパッド部分を改造して直接ハードウェア的に線を引っ張り出すんですねぇ。邪魔をしてて、思いつかなかった。犯罪をやるのだから、この程度のことは問題にならないのだ。セキュリティ対策を考える時に、この落とし穴に嵌ってしまうことは案外と多いので、注意が必要である。「就業規則で禁止してるから、それはあり得ない」として、その規則が遵守されているかどうかの検討も、検証する方法も考えないし、対策すら考えない。「禁止されている」から「ありえない」のだ。経験上、堅い職場に行けば行くほど、この落とし穴に嵌っているケースが見受けられる気がする。「悪用を禁止します」と書いておけば、「悪用は禁止されている」のだから、悪用されないのだ。法的に「してはいけない」のと、壊れるから「してはいけない」のと、不可能だから「してはいけない」のと、誰かがダメって言ってるから「してはいけない」のは違う。携帯電話の場合は、改造しないことを前提に技術基準適合証明によって個別に免許を受けないで済んでいるものを改造するのだから、電波法に違反することになる。「法的に」してはいけない。高周波回路を触るわけではないのに、電波法違反というのも何か変だという気がしないでもない。選択するとプロパティ画面にそのサイトのアドレスが表示されてしまいます。このプロパティ画面のアドレス表示を非表示にする方法についてどなたかご存知の方がいらっしゃいましたら、ご教示いただけませんでしょうか。作り出すのかも知れない。思っていたのだけれども、「セキュリティのために」隠しているところがあるのかも知れない。何らかの手段を使えば容易に知ることができる可能性があるものを「隠しているから」安全だというのは危険な考えだ、例えば「特許出願中の秘密のアルゴリズムによって高速かつ安全な暗号化を実現しました。」と書いてあったら、絶対に疑わなければならない。秘密のアルゴリズムがどの程度秘密かは疑わしいし、そもそも秘密のアルゴリズムが安全であることは誰にも確認できない。Obscurity」と言う言葉がある。「隠せば安心」と訳すのか。して「頭隠して尻隠さず」になる。してこの記事に「ブラウザのプロパティ画面のURLを非表示にする方法」を探してたどり着いた方がいる可能性を考えて補足しておく。元記事の質問者も、MLで随分指摘されたにも関わらず、javascriptの右クリックを無効にする方法でURLの非表示を実現することにしました。2005年4月14日[http://mm.apache.jp/pipermail/apache-users/2005-April/005391.html]という方法に飛びついた様だ。知られている様に、これには回避方法があるし、そもそもURLを知られては困るという作りに問題があるのだ。「でも、隠した方が少しは安全だよね」という指摘が良くある。そもそも安全であれば隠す必要は無いし、隠すことによってフィッシング等のリスクが高まる。一つ、こちらも重要なのだが、隠していると危険も隠れてしまう。隠していなければ、見落とした問題に鋭いユーザが気づいてくれるかも知れないのだ。悪いことをしようとする人は、アドレスバーを隠しているところには危険が隠れている可能性が高いことを知っていて、重点的に狙ってくる。隠した方が安全といってアドレスバーを隠すのは、落とし穴が開いてるかも知れないからと言って、「念のために」と言って葉っぱをかぶせる様な行為だ。安全そうに見える道を信用して歩いている利用者がいきなり穴に落ちることになる。いや、「特許出願中で秘密」ってのも自己矛盾なのだけど。TwitterName:前田勝之Location:長崎市Web:http://www.nantok...Bio:前田勝之(まえだかつゆき)。(情報セキュリティ)。セキュアド、テクニカルエンジニア(SV,NW)。サーバ管理とWeb日記を10年ほど。ネットとリアルの接点に関心あり。食べること・歌うこと・愛すること・作ること・飲むこと。おいしいものがぜんぶすき。reserved.サイトポリシ。