捨ててローカルでサイト管理するようにした1。導入・運用することが高コストになり,それを個人レベルで運用することに意義を見いだせなくなってきたというのが大きい。いうわけで以下の話題。いつもは「セキュリティクラスタ」の話題はまるっと無視しているのだが,今回は気になる点があったので。導入するのはやめたほうがいい。「初心者」かどうかはさしたる問題ではない。誰だって最初は初心者だし,分からなければ訊くなり調べるなりすればいいからだ。プログラムは家電製品とは違う。導入すればそれで終わり,とはいかない。多くの人に使われる製品こそ常に不具合や脆弱性の改修が行われているし3,もちろん機能改善も行われる。「プログラムは常にベータ版」という名言は一般の方も覚えておいたほうがいいだろう4。型のサービスがいくらでもある。みたいに気軽にオン書きできるものもある。ブログサイトを運用している人は日本語圏にも結構いる5。ようにチームで使えるものが流行りらしい。静的なページとして運用すればセキュリティ上の煩わしさから解放される。やり方なんていくらでもあるのだ。サイクルで回されるようになってきたが6,ちょっと前まではセキュリティ管理は典型的なコストセンターだったのだ。情報漏えい騒ぎに関する今回の事後の振る舞いには批判が多いが,結局のところ「セキュリティ」を経営レベルでどう捉えるかということに尽きる。ような失敗は必ずまた繰り返される。企業や組織はそれでいいとしても個人レベルでそれを求めるのは酷な話である。セキュリティと利便性はトレードオフにならない。利便性を犠牲にしてセキュリティを強化してもユーザはただそこを迂回するだけだ(日本年金機構の事例はまさにこれと言える)。セキュリティ的に高コストに見えるのは,製品デザインとセキュリティ管理が齟齬を起こしていて,そこを運用で強引にカバーしようという駄目プロジェクトの典型みたいになっているからである。「奥が深い症候群」の末期症状と言うべきか。した面倒をサービス・プロバイダに押しつけることが出来るという意味で次善の策になる。