1999年03月10日マイクロソフト社の『オフィス』文書にユーザー固有のID番号が隠されているというセキュリティー問題は、他のソフトウェア・アプリケーションで作成されたファイルにも影響を及ぼす可能性がある、とこの問題を見つけたプログラマーが述べた。5日(米国時間)に初めてこのセキュリティー上の欠陥を報告した、マサチューセッツ州ケンブリッジにあるファー・ラップ・ソフトウェア社のリチャード・スミス社長によると、他のオフィス文書やブラウザー・クッキー、そしておそらく他社製のソフトウェアさえも、この固有のIDコードを保存できる可能性があるという。スミス社長は、『エクセル』と『ワード』が、ファイルにID番号を付けていることを発見した。このID番号は、パソコンをLANにつないでいるハードウェアで使われている。番号は32桁で、かなり以前にネットワーク・ハードウェアの開発者らが、個々のマシンを識別するために作ったものだ。「この問題はつかみ所がないものだ。これら(の番号)はそこら中にあり、どこに現れるのかを言うのは難しい」とスミス社長は言う。マイクロソフト社からのコメントは得られなかった。このID番号は、『ウィンドウズ』のレジストリ・ファイルに「グローバリー・ユニークID(GUID)」として装備されており、ワード、エクセル、パワーポイントを含むオフィスを使って作成された文書の見えない部分に組み込まれている。「GUIDがウェブ・ブラウザーのクッキーにも組み込まれていることを知らせる電子メールが送られてきた。私はすぐに自分の『ネットスケープ』のクッキー・ファイルを調べ、実際にGUIDを識別のために使っているウェブ・サイトをいくつか発見した」とスミス社長。これは、このID番号がどこにでもあることを示しているとスミス社長は言う。「アプリケーションを書く人なら誰でもこの番号を使うことができる。(プライバシー問題は)予期しなかった副作用だ」スミス社長によると、ある人物が作ったことがわかっている文書がある場合、その文書の中に存在する番号を検索することによって、ある文書の作成者を特定することができるという。作成者のわからない文書でも、ID番号からその人物との関係がわかるという。「もしあなたが職場で込み入った利害関係に巻き込まれているとしたら、どうなるだろう?」とスミス社長は言う。スミス社長は、ウェブ・ページ作成ソフトのような他のウィンドウズ用アプリケーションにも、このID番号が使われているかどうか明らかにしようとしている。同社の電子メールソフトウェア『アウトルック』にも疑いを持っている。スミス社長によれば、ユーザーは簡単に自分のネットワーク・アドレスを見つけることができる。ハードディスクの内容を検索してID番号を含む文書を見つけることで、この番号がどこにこっそりと保存されているかを確認することができる。ユーザーがID番号を見つけるための方法は以下の通り。ウィンドウズの「スタート・メニュー」から「実行」コマンドを選択し、「winipcfg」とタイプしてウィンドウズのIPコンフィグレーション・ユーティリティを立ち上げる。そこに出てきたダイアローグ・ボックスのフィールドの1つに、ユーザーの「ネットワーク・アダプター」アドレスが入っている。「私がやったのは、検索ユーティリティにハードディスク上にイーサネットのアドレスがないが調べさせただけだ」と同社長は言った。スミス社長が使ったのは『Grep』と呼ばれるユーティリティー。誰もが、どれほど一般的にこれが使われているかがわかることだろう」バイナリーエディターとして知られるある種のテキストエディターを使えば、いかなるファイルであれ、隠されたコードを見つけることが可能だ。Edit』がその一例。スミス社長はマイクロソフト社が、同社のOS『ウィンドウズ98』をユーザーが登録するときに入力したID番号を収集していることを発見し、マイクロソフト社はそれに対して、顧客への手紙を公開して説明している。マイクロソフト社は、ID番号をユーザーのウィンドウズのレジストリ・ファイルから削除するソフトウェアを出すことを明らかにした。このソフトウェアを使えば、今後作成される文書に番号が付けられることはなくなる。同社はまた、ウィンドウズ98の今後のバージョンアップでは、ソフトウェアの登録機能を停止し、「ユーザーがマイクロソフト社にハードウェア情報を送るという選択をしない限り」ハードウェアのID番号が収集されないようにすると述べた。同社はまた、ユーザーがウィンドウズのレジストリからハードウェア登録情報を削除できるようにするためのソフトウェア・ツールを、同社のウェブ・サイトに掲示する予定だとも語った。あるプライバシー擁護団体は8日、『プライバシー勧告』を出し、マイクロソフト社に対してさらに進んだ対策を取るよう要求している。「私が前例がないことだと思うのは、この問題が現在世界中の何十億という文書に存在するという状況だ。マイクロソフト社がアプリケーションを修正したとしても、問題は残る」と、米ジャンクバスターズ社のジェイソン・キャトレット社長は言う。「われわれはマイクロソフト社に対し、ファイルを保護するための無料ソフトウェアの提供を要求する。「コーレル社の『ワードパーフェクト』(のような他のソフトウェア製品)に切り換える以外、(ユーザーがこの問題を)避ける効果的な手段はない」と同社長は語る。スミス社長やプライバシー擁護団体は、マイクロソフト社がすでにID番号のデータベースを作成してしまったのではないかと心配している。マイクロソフト社側は、顧客の同意を得ずに不注意に集められた可能性のあるハードウェアID情報のデータベースは削除する予定だと語っている。マイクロソフト社は、「ハードウェア情報がわが社のマーケティング・データベースに保存されていない」ことは確かだとし、「社内のいずれかのデータベースに保存されていることがあるかどうかは調査中だ」と語った。キャトレット社長は、これらのデータの削除については独立した監査役が監督すべきだと考えている。データは、バックアップ・システムや関連データベースに転送された可能性もある。「私にとって重要な点は、マイクロソフト社が、自分のビジネスと関係ない人々のコンピューターから、情報を吸い上げていることだ」とキャトレット社長は語る。同社長はこの問題を、「つぎ当てのようなものだ」と語る。キャットレット社長は、この問題が与える影響の大きさに懸念を感じている。同社長が先週発表した可能性だが、マイクロソフト社が強制的なユーザー登録を要求することになれば、ユーザーが身を守るのは非常に難しくなるだろうと同社長は見る。「マイクロソフト社が登録を強制するようになれば、ユーザーは自分の私生活をマイクロソフト社の執拗な触手から逃れさせるのに苦労することになるだろう」と同社長は語った。NewPROMOTIONあまねく人に社会復帰の機会を。そのために、わたしは農業を続ける。ARの可能性PROMOTION謙虚に耳を澄ませば、建築はやがて「未来の記憶」になる。──田根剛PROMOTION足にも地球にも優しい「ジ・オニツカ」という“革新”PROMOTIONこれまでにない「新しい材料」を生み出す。それがよりよい社会をつくるから。──小川由希子PROMOTION深圳という「母なる大地」で闘い続ける。そのために、マイクはステージに置いてきた。──藤岡淳一PROMOTION難民は「難しい民」なんかじゃない。みんなが“自分らしく”暮らせる社会をつくる。