BTOパソコン.jpBTOの価格比較と評判や評価を口コミするサイトCoinhive対策で逮捕者を出した警察庁Twitterが炎上2018年6月18日まさかと思い警察庁のTwitterを見ると炎上。出る杭を打つ以外に火を見るとガソリンをぶっかけまくるTwitterの皆様、相手が何であれ臆さない暴れ方はお見事。今回ばかりは私もTwitter民寄りであり、警察庁の判断はおかしい、冤罪だと思う。最後にミニアンケートを設置しております。他人PCで仮想通貨「採掘」=サイト閲覧者に無断で-16人を初摘発・警察当局:時事ドットコムhttps://www.jiji.com/jc/article?k=20180614011931日で12人くらい増えていないだろうか。前日までの報道では3人逮捕+1人書類送検という記事を見たと記憶。問題点はタイトルの通り、他人のPCを(遠隔操作さながら)無断で操作した、と解釈したのでしょう。同意を取っていないならそうとも思える。マイニングツールの設置を閲覧者に明示せずに設置した場合、犯罪になる可能性があります。マイニングツールが設置されたウェブサイトにアクセスすると、パソコンの動作が遅くなることがあります。日付をクリックやタップすると最初から読めるようページが開き、私がこれを書いている時点で200行く勢いでコメントが入っており、その多くが警察の判断を批判するもの。設置するだけでアウトらしい。自身が運営するウェブサイトに設置する場合であっても、マイニングツールを設置していることを閲覧者に対して明示せずにマイニングツールを設置した場合、犯罪になる可能性があります。冗談で専用ページ作ろうかと思っていたけれど、私が面倒くさがりで良かった。明示せずにとあるため明示すれば良いのか。腑に落ちない点は前述した逮捕者3人+書類送検1人の後者で、なぜ書類送検(逮捕するほどでもない場合)でとどまったのかが疑わしい。明示していても逮捕はされないが書類送検はされるのだろうか、と憶測。Watch2018年6月15日の記事なので17日の週に何らかの返答があるはず。追記や続報があれば次回の日曜まとめで上げておきましょうか。警察庁の判断はどこがおかしいのか?この人が詳しい。JavaScriptだと明示されていようがされていまいが実行されるものだ。日付クリックで具体例が書かれた続きがございます。今回問題とされているCoinhiveはJavaScriptで動作しており、ウィルスのような感染はせず、いつからかブラウザを閉じると動作が止まる。私が昨年試した時はブラウザ閉じたように見えて裏で別窓が開きこっそり動いていた。現在は止まるわけで、同じJavascriptにより閲覧者のパソコンの負荷が上がる点でアウトというなら広告もJavascriptであり、他人のPCへ負荷をかけ収益を得る点では同じ動作。当サイトを例にすると、全ページに「広告が表示されアンタのPCに負荷かかるけれど同意する?はい/いいえ」をポップアップやオーバーレイ表示でもして「いいえ」を選んだなら遮断しなければ逮捕されてしまう。まとめるとこういうこと。「マイニングは広告とは違いCPUが高負荷になる」と思っているならCoinhiveをローカルでサーバ立てて実際に試してみればOK。負荷は設定可能であり、現在は勝手にフル稼働したり隠れて居座ったりはせずマイニング可能。重いと感じるなら、そのサイト管理者の設定がひどいわけで行かなければ良いだけでしょう。広告まみれで重くなっているサイトと何が違うのか。逮捕されたデザイナーは罰金を断り裁判へ。弁護士はコインハイブについて、パソコンを壊したり情報を抜き取ったりすることはないとし、「コンピューターウイルスとは異なる」と指摘。source:「何が違法なのか」=摘発デザイナーが反論会見-不正マイニング:時事ドットコムこの人の個人ブログページがこちら。ノンフィクションとしてコワ面白い。罰金10万円なぞよりもPC全データ削除がプライスレスひどい。無罪になったなら損害賠償モノか。この人は10万円が惜しいのではなく、前例になってはいけない、無罪として判例を残すべきとして動いたらしく、支援金も断わられております。警察の知識不足や勘違い?もしかしてと思った話がこちら。セキュリティブログこれはCoinhiveが悪いのではなく、Coinhiveのスクリプトを悪用してウェブ広告へ仕込みマイニングさせていたため、トレンドマイクロ的にはアウトとしているだけかと。包丁を何に使うかの話と同じ。ユニセフもアウト(迫真)赤枠の右下、Coinhiveな件。GIGAZINE日本でやると逮捕なのか、了解取っているけれど書類送検か。以上のように私は思うのだけれども、そう感じる人は多いのか少ないのか、またはわからない割合が高いのかお聞きしてみたい。結果のみ見るなら選択せず投票ボタン。返信ゲストブックとか前の記事で書いていたことと重複になりますが問題がずれていますよ。警視庁が問題にしているのは「閲覧者に明示せずに」というところでしょう。>但し明示せずにとあるため明示すれば良いのか。ヒツジ先輩もこのように書いているということは本質的には理解しているのではないでしょうか。広告の例えについてもこの点に着目すれば異なると言えます。・広告は閲覧者に見せるように配置してある→閲覧者は次から見ないなどの選択ができる。・捕まった例の人は閲覧者にまったく許可を取らずに動かしていた→閲覧者は気づくことができない・ユニセフは最初に同意を求めている→明示しているので問題なしこれだけのことでしょう。>Web広告とマイニングの差はあるのか?Web広告を明示しなかった(閲覧者に見せないように隠した)なら効果がございません。マイニングは明示しなくても効果があります。Web広告を隠して大量に配置していたら似たようなものだといえそうですが、その場合はまず「バグってんじゃね?」ってなりますよね。こちらも何度も書いていますが、だからと言って今回の警察の検挙について正しいかといわれると賛同はできません。「閲覧者に明示せずに」おいてあるcoinhiveが黒か白かと言われれば黒と言います。「閲覧者に明示」されていないcoinhiveが黒という判断は正しいと思いますが、それによる今回の検挙騒ぎは間違っていると思います。(例の人の場合すでに指摘されて対応(削除)したならそれで充分でしょう)無理やりPCパーツで例えるなら、明らかに他より安いCUPが売っているとしましょう。1.Web広告の例えそのCPUを使っていると使用中に目に見えるように広告が表示される。Kindleの広告付きなんかは未使用時にはずっと広告が表示されていますがまさにこれ。2.「閲覧者に明示」されないcoinhiveの例えそのCPUにはマイニング用チップが同梱されていて、PC起動中にずっと動いている。それのせいで必要以上に電力を消費している。購入者が気付くには電力消費量を監視するとかチップの中身を解剖しないとわからない。3.ユニセフ(明示されたcoinhive)の例えそのCPUにはマイニングチップが同梱されているが、それは商品のパッケージや広告などにわかるように明示されている。書けば2.だけ異質なのがわかるのではないでしょうか。2.が誰かの調査のおかげで発覚すれば確実に騒ぎになるでしょう。3.はネタにはなれど問題になるかといわれるとノーですよね。返信どこかの記事かは失念しましたが神奈川県警のサイバー課()はの意味もわからない人が仕事をしてると書いてあった記憶があります。返信>ウイルスとは言い過ぎで,分類するとしたらpup(不審なプログラム)となるべきでありああ、それなら同意します。広告とは同列にはならんでしょう。明示されていますから。返信>マイニング何でそれに私のPC使われなあかんのだ、と単純に不愉快ですけどそこはどうでもいいんですねと思いました。マイニングに興味ないから余計にそうだけど、自分のとこだけでやれとしか。使っていいかと聞かれたら私はノー。友人の小遣い稼ぎなら協力するかもしれんけど赤の他人に何でやらねばならんのかと。その選択はさせてもらえないのは不愉快です。感情の問題ですけどね。その感情無視していいとか、そこに抵抗があります。マイニングは広告と比べてそこまで市民権無いんじゃないかしら。自分の例えに自分で突っ込み。書き込みすぎと自覚しながら訂正だけはさせてください。>そのCPUを使っていると使用中に目に見えるように広告が表示される。>Kindleの広告付きなんかは未使用時にはずっと広告が表示されていますがまさにこれ。これ、CPUと広告に内容の乖離があるためどちらかといえばcoinhiveに近い例えですね。広告はサイトコンテンツの1つとして利用者に提示されているとみることができますけど、CPU使って広告出てくるのはそう考えられない。パッケージなどに明示があれば問題ないケース(kindleはこっち)ですが、明示がないならマルウェアまんまですね。CPUについてきて、サイトでの広告のようにそのコンテンツの1つと言えそうなものが思い浮かばないのでこの例えは撤回します。この間違いから気づいたのは、明示されないマイニングがサイトコンテンツの一つとして考えられるか、という点も広告との違いでしょう、ということですね。返信Coinhiveの設置、Web閲覧者の同意を得ていない、ってのが刑法168条の2第2項に引っかかるって話のようだけど、相当微妙な感じだねぇ。他人の金儲けに勝手に自分のCPUが使われるのは嫌だって感情はわかるけど、Webサイトを広告まみれにするか、Coinhive設置するかの違いに過ぎない気もするし。自分の感覚だと明示しないのはマナー違反って程度かな。今回の件がマイニングツールではなく、分散コンピューティングで行われている難病(HIV、がん、エボラなど)の新薬開発のための計算だったらどうなのだろう?今の警察庁の言い分だと、明示していないと逮捕されかねない。誰か多大な迷惑を被るならともかく、PCの動作が重くなるだけなら勝手に設置してどうぞ、ですがね。私的にはCPU負荷が最大でも10%くらいにして貰えると嬉しいやも。明示するなら以下な条件が良いやも。1.広告を表示するか、仮想通貨の採掘に協力するか選んで下さい2.CPU負荷を10%以下に制限するなら閲覧のみ3.CPU負荷を11~30%に設定するなら閲覧とコメント可4.CPU負荷を最大50%に設定するなら、あなたがサイト閲覧中に採掘して得た全仮想通貨の0.1%を差し上げます>PC全データ削除の上返還これ勝手に削除されたことに対して損害賠償請求できないのですかね。私のPC内データ、バックアップ含め全削除されたら、2億くらいは請求したいのですけれど。>ユニセフもアウト(迫真)こちらはデカデカと「マイニングしますよ」と明示しているからOKでは。明示することと同意を得ることは同義ではありませんし、明示が条件なら「このサイトについて」とか、だいたい読まないだろう自己紹介やサイト紹介ページに、一文だけ書いておけばOKなのでしょうかね。返信>神奈川県警30年ぐらい昔の話ですが、当時バイク雑誌を買って読んでおり、その中で神奈川県警のとんでも話が記事になっていた記憶があります。内容は全く覚えてませんが、昔からイメージは悪かったと思います。神奈川県に在住した事はないので、本当のところどうなのかというのは分かりませんが。これ全部読んでからコメントどうぞ。Togetterhttps://togetter.com/li/1237432?page=23行。・Coinhiveの善悪は関係ない・警察の情弱さヤバすぎて怖い・有罪ならJavascriptがウィルス包丁=殺人兵器。言いたいことはわかるし同感だけれども、それも論点が違う。Coinhiveやマイニングどうこうではなく簡潔に言えば「Javascriptを貼っただけで犯罪者扱いになる可能性を認めることになる」ところが問題。・オウム真理教事件に対し破防法を適用するか?・二次元のロリコン漫画を規制するべきか?・漫画村のような海賊は一般庶民のアクセスを遮断するべきか?これらと同じで、ポンコツ警察はJSONが何なのか熟知しなければならないはずなのに恫喝して逮捕して脅迫している時点で刃物の扱いを知る人から見ればキチガイであり、刃物の扱いを知る人は「包丁(Coinhive)は悪くない」というのが論点。返信>・有罪ならJavascriptがウィルスこれはいろんな方が突っ込まれているけど、ここが飛躍しすぎていると思うんです。現場の人が頭悪いこと言ってたのは置いておいて、今のところ問題になっているのは「明示せずに設置してあるcoinhive」なわけで、それとただのJavaScriptを同列に語ることに違和感があります。>「包丁(Coinhive)は悪くない」こちらも(現場の頭悪い人が言っていることは置いておいて)包丁(Coinhive)そのものを悪いと言っているようには見えません。「明示されていないCoinhive」という言い方しか見当たりませんが実際にCoinhiveそのものが悪いと言っているでしょうか?包丁で例えるなら、包丁の扱いを間違えて人を傷つけてしまったら逮捕された、包丁は悪くない!って言っているように見えます。扱いを間違えた(設置を明示しなかった)ことの方が問題なのではと。明示なので同意などを得る必要はなく、広告であればおいてあることが見えるわけです。念のため、今回の警察の動きに賛同しているわけではないのであしからず。私が遅まきながら政治に少し関心を持った10年程前の総選挙の頃に初めて目にし、また良く目にしました。その当時、強い危機感を持ったのを覚えてます。今回の件では少し考え過ぎと思わざるを得ません。「明示的に」という文言があるのですから。これが無くなったら、何かおかしい、と注意する必要があるとは思います。返信>・オウム真理教事件に対し破防法を適用するか?>・二次元のロリコン漫画を規制するべきか?>・漫画村のような海賊は一般庶民のアクセスを遮断するべきか?・オウム真理教は犯罪組織だけれども、信教の自由に反するため破防法を適用すべきではない。・個人的には二次元のロリコン漫画は好きではないけれど、表現の自由に反するため規制すべきではない。・海賊版サイトは悪だけれども、あらゆる著作権侵害サイトを遮断できる恐れがあるのでアクセス遮断をすべきではない。Togetterこのまとめは前から読んでいましたが、「明示せずにCoinhiveを設置したのは悪くないが、逮捕すべきではない。返信Googleは情報収集していることをプライバシーポリシーなどで明示しています。Facebookは私は利用していないながら、軽く見てみるとこちらもプライバシーポリシーには書いてあるように見えますね。アクセス解析などについてはブラウザが仕様上やり取りするレベルの情報を収集することになるでしょうが、こちらも仕様上やり取りするものですから明示されていないとか同意していないとは言い難いと思います。返信>Google広告のやつなら当サイトもここにございます。アドセンス使うなら必須。http://bto-pc.jp/btopc-com/noindex/service-unavailable.html#GOOGLEしかし、こんな誰も見ないような所に書けば良いならGoogleのポリシーの下に「当サイトはアクセス者のPCのCPUパワーで仮想通貨のマイニングをしています。嫌ならこちらのページから停止することもできます」と書けば良いということになりますな。無断で他人のパソコンで音を再生するので逮捕ですな。音は出なくても自動で動画再生する広告も勝手に他人のパソコンを使っている。何度も書いておりますが、広告は見えるしサイトコンテンツの中身として考えられます。明示されていないcoinhiveは見えないしサイトコンテンツとして考えられません。ここの差は大きいと思うのです。この件に関してはcoinhiveを擁護するにしても明示するように徹底するしかないでしょう。JavaScriptや広告とは別種なのに無理やり紐付けて巻き込まれに行く意味が分かりません。肝心の返信内容が抜けていたので追記。見える広告(音・動画含む)は気づいて何かしらできます。ここのサイトのように別ページでも探しに行ったりできます。明示されていないcoinhiveは気づけないので、別のページに書くだけでは不十分だと判断されるでしょう。返信>音は出なくても自動で動画再生する広告も勝手に他人のパソコンを使っている。見える部分の話ではないのがお解りではない時点で知識がご不足でございましょう。内因的スクリプト部分の話であり静止画や動く画像は関係ない。論点が再びズレており返信になっておりません。言えども何のことかお判りにはなられない。一言でいえばレベルが違う。返信>coinhiveを擁護したいのでしょうか?Coinhive擁護したくなるほど今回の事件は冤罪すぎると思う人が多い理由を考えないのだろうか。これが理解できない程度の知識レベルならば、ウェブ上級者な皆さんの言い分が理解できないのは解るので、Javascriptの仕組の勉強をしてから反論した方が良いのは、上で貼ったTogetterのリンク先の通り。100%理解できてから何か書いた方がよろしいかと。肝心のこれに対する返信をお願いしたい。>「当サイトはアクセス者のPCのCPUパワーで仮想通貨のマイニングをしています。嫌ならこちらのページから停止することもできます」と書けば良いということになりますな。なるのはおかしいって議論しているんだと思いますよ。マルウェアとかウィルスを想定していたはず。このまま行くと警察の思惑次第でJavascriptはウィルスであるというお話になっちゃうので、明確な線引が必要でしょうというお話だと私は受け取っています。https://ja.wikibooks.org/wiki/%E5%88%91%E6%B3%95%E7%AC%AC168%E6%9D%A1%E3%81%AE2(上記の記述が正しいとして)「正当な理由がないのに」とは何を指すのか明確では無い気がします。拡大解釈されちゃうと相当にマズイ。今回のは拡大解釈されてるとしか思えない。逮捕者が増えてるとすると、警察は何を潰しにかかってるのかとても気になってくる。なんかの別件逮捕じゃないのか?とかね。それともやはり神奈川県警が情弱なんだろうか。返信>Coinhive擁護したくなるほど今回の事件は冤罪すぎると思う人が多い理由を考えないのだろうか。今回の事件について擁護したくなるのはわかりますし、警察のやったこと(警告もせずにいきなり逮捕とか、PCのデータ削除とか、脅迫じみた尋問etc...)はどう考えても酷いです。警察を擁護するつもりは全くありません。その反論の手段としてJavaScriptや広告と紐付けるのが理解できないと言っているのです。事件に反発するのはいいですが、手段は考えましょうと。免罪かどうかというのは正直微妙です。どちらかというと道路交通法を知らずに自転車で歩道を走っていたら道路交通法違反で逮捕された、なんで!という感じにしか見えません。技術的にはほぼ同等のもので動いていることはわかりますが(なにせcoinhiveの仕組み事態はそんなに難しくはないですから)、サイトコンテンツのために動く一般的なJavaScriptと、サイトコンテンツに関係なく動くcoinhiveを同列に語るのが理解できないと言っているのです。同じ技術だからということだけで問題になるのならJavaScriptの類をNGにするしか対策ができなくなってしまい、それこそ技術全体の発展を阻害してしまいます。JavaScriptで動いているマルウェアやハッキングなどを含めてすべて許可せよ、と主張することになってしまいます。その技術を用いて行われていることが客観的にどうとらえられるか、ということを主眼に考えないといけないと言っているのです。広告はあくまでもサイトの運営者が閲覧者に見せて、クリックしてもらうために置いてあります。どれだけ閲覧者に不快感を与えるものであってもそれはサイトコンテンツだと言えてしまいます。閲覧者の同意なく動くcoinhiveをサイトコンテンツだとどれだけの人間が認めるでしょうか?なので広告と明示されずに動くcoinhiveが同じだというのなら明示されずに動くcoinhiveも広告と同じサイトコンテンツだと認められる、ということを言わないといけません。(あるいは広告もサイトコンテンツでない、と言うのでも構いません。それが認められるなら広告も排除対象になるかもしれませんね)逆にユニセフのような明示されて動いているcoinhiveはサイトコンテンツだという主張ができるわけです。>「当サイトはアクセス者のPCのCPUパワーで仮想通貨のマイニングをしています。嫌ならこちらのページから停止することもできます」と書けば良いということになりますな。これがそのサイトに通常想定されうる手段で訪問したときに閲覧者にわかるようになっていれば明示されていると言えるので良いでしょうね。(どうすればわかるようになっているか、というのは議論の余地があるでしょうが、記事より上にわかるように書いてあればいいんじゃないですかね)しかしこのサイトのようにプライバシーポリシーに同意することなく閲覧できる状態であればかなりグレーになってしまうでしょうね。それこそ裁判など法的な判断が必要になるため私には判断できませんが、そういう危ない橋を渡る意味はないでしょうとは言います。返信>それなら裏で個人情報を解析・収集するスクリプトもサイトコンテンツとしては考えられないと思いますもし訪問者の同意がなく個人情報を解析・収集しているサイトがあるならウイルス法とかじゃなく個人情報保護法に引っかかるのではないかと思ってしまいますが。警察などに対応してもらいましょう。こちらさわちよさんへの返信になりますがまとめてしまいます。なるのはおかしいって議論しているんだと思いますよ。警察庁のツイートくらいしかちゃんとした資料がないのでそちらから引用しますが、警察庁は以下の2点の主張をしています。>マイニングツールの設置を閲覧者に明示せずに設置した場合、犯罪になる可能性があります。こちらでは閲覧者に明示せずに設置した場合、と書いてあるので、coinhiveの設置そのものを問題にしているとは読めません。>また、マイニングツールが設置されたウェブサイトにアクセスすると、パソコンの動作が遅くなることがあります。こちらはただの注意文であり、マイニングツール(coinhive)の設置を直接犯罪とは言っていません。返信ありがとうございます。私の書き方があまり明確でなくて申し訳ないと思っていますが、議論したかった観点は少し違います。推定無罪なので、裁判で判決が下るまでは「犯罪になる『可能性』」というツイートは正しい表現だと思います(公式アカをフォローしてるんでTLに流れてきた時はものすごく違和感ありましたけどね)ただし、「マイニングツールの設置を閲覧者に明示せずに設置」がどのような犯罪になるのか今の所、明瞭では無いわけです。情報が出回っているわけです。なりうるのか、警察および検察がその根拠としたのは何かを議論しようとしているつもりでした(要するに論点ですね)で、刑法第168条の2を拡大解釈して適用しようとしているのでは無いかと疑問に思っているわけです。略式手続で処分を確定(言葉は悪いですが前科がついちゃうわけです)しようとしたとの事ですので、さらに疑問が湧くわけです。http://tetsutalow.hateblo.jp/entry/2017/12/25/084259のブログ記事からそのまま引用しちゃいますが「Webサイト内のJavaScriptでも、サイト訪問者の想像外にあるような動作をさせ何らかの被害を与えることがあれば、ウイルス供用罪に問われる(かもしれない)」という事なわけです。刑法の文言ではマイニングツールについて何も定義していません。成立しないのかって話になるんですが、今回私は明示しなくても犯罪にはならない(今の刑法の文言ではできない)んじゃないのって意見を述べています。今回の逮捕そのものが警察のやりすぎに見えるんですよ。このまま行くとマイニングツールはウィルスと認められるのを危惧しています。拡大解釈されて適用されればJavascriptの処理も難癖付けられるんじゃないの?って危惧ですね。線引して欲しいと言っています。返信>「Webサイト内のJavaScriptでも、サイト訪問者の想像外にあるような動作をさせ何らかの被害を与えることがあれば、ウイルス供用罪に問われる(かもしれない)」この危惧に関して以前からあることはわかります。サイトを運営する側も、法律を運用する側も本来もっと慎重に動かないといけなかったのでしょう。「マイニングツールの設置を閲覧者に明示せずに設置」ということが実際にクリプトジャッキングと呼ばれる攻撃で行われてしまっているのが現状です。そこで(そういう問題が起きていることは知らなかったのでしょうけど)客観的に見ればそれと見かけ上全く同じことをしていたのが今回捕まった人たちだと見えます。クリプトジャッキングとcoinhiveの正常な利用をどこでハードルを引くかと考えると、閲覧者に明示するかどうか、しかないでしょう。実際にcoinhiveを設置していて捕まった人とそうでない人がいて、そこの差は何だろうと考えても「閲覧者に明示していたかどうか」くらいしかないわけです。(まあ捕まった人の証言が1つしかないのであれですけどね)他にも多数coinhiveの設置を実験していた人はいるわけで、他の人は大体通常設定で閲覧者にわかるように設置しているわけです。その人たちが捕まった、という証言は今のところ見つかりません。そこから考えると「coinhiveの設置」を問題にしているのか、「閲覧者に明示していたか」を問題にしているのか、でいえば後者でしょうと。ここが推測だと言われれば確かにそうですが、その現状で無理やり前者だと決めつけるのも推測でしょうそしててそちらの方向に議論を持って行っていったい誰が得をするのか、おそらく誰も得をしない。自ら泥沼に突っ込んでいっているようにしか見えません。「coinhiveの設置」の問題だとすれば確かに「刑法第168条の2を拡大解釈して適用」になるかもしれません。「閲覧者に明示していたか」が問題であればマルウェアを排除するために適用しようとしているだけなのでは、と。閲覧者に明示して設置していたにも関わらず捕まった、という人が出てこない限り前者の前提で議論することは警察にとってもネットワーク利用者全体にとっても利益がないのではないかと思います。私の感覚はもう少し違っていて(新しい言葉なので間違った表現してるかも)1.悪意のあるクリプトジャッキング2.悪意のないクリプトジャッキング3.明示されたクリプトジャッキング4.同意を得るクリプトジャッキングの4種類がありそうだと思っていて、1の場合はウイルスやマルウェア判断されるんだろうなと考えています。それで今回の件は2に該当し犯罪にはならない(あるいは犯罪とするには刑法に不備がある)と考えているんですが、警察は1と2が犯罪であると捉えているようです。早くから自分の意見を上記のように整理して記述し、煽り系の文言は控えるべきでしたね。記述したから整理ができたのかもですが)もしかすると2の場合は過失ですかね。過失にもレベルがあるようですが、さすがにもう少し勉強しないと議論が難しい。ドラマで出てくる未必の故意なんてググっても良くわからん。(過失の話をすると、ウイルスの踏み台にされて拡散した場合は過失に相当するのか、別の疑問が湧いてきますが、それは別の議論になるのでスレチですね)いずれにせよ、この件に関してはしばらくウォッチしたいなと。Winnyの時も時間がかかったよなぁと考えると何年も覚えていられるか、ちと疑問(ここの隔離部屋向けの技術開発ネタ集めの方が楽しいので。なりうるのか、警察および検察がその根拠としたのは何かを議論しようとしているつもりでした(要するに論点ですね)これについてちゃんと書いていなかったので(申し訳ない)、私がどう考えているかを書いておきます。なってしまうのではないかと考えています。(あくまでも私の考えなので裁判結果を待ちたいところです)ブラウザでサイトを表示する、ということはサイトコンテンツをみたい、と閲覧者が要求しているということです。サイトコンテンツを受信後、それを表示するためにブラウザがPCリソースを消費することには閲覧者は同意していると考えられます。そのため大半の処理が自動化されていても、本来の目的=サイトコンテンツを閲覧すること、から逸脱していなければ閲覧者の同意は得られていると考えるのが妥当でしょう。そこでマイニングツールについてはどうか、です。閲覧者にわかるように明示されていたなら閲覧者はマイニングツールをサイトコンテンツとして認識することができます。明示されていなければ閲覧者はマイニングツールを認識することができません。それはすなわちサイトコンテンツとしても認識することができていない、ということになります。サイトコンテンツとして認識していない以上、マイニングツールが閲覧者のPCリソースを消費して実行されることは不正な指令だと考えられます。Web広告の場合は、必要以上に重かったり通信量を消費してしまったとしても、閲覧者にWeb広告=サイトコンテンツを表示するためと考えることはできてしまいます。内容が悪質であれば別途対応されるべきでしょうが、少なくとも今回の話については悪質な広告は全く別の話なのでやめておきます。何をもって明示したことになるかは早急に基準が出てほしいですね。今回の捕まった人のブログの内容からすると、設置当初に設置したことを報告する記事を出していたようですが、それだけではダメだったようです。これからヒツジ先輩への返信で書いたように「そのサイトに通常想定されうる手段で訪問したときに閲覧者にわかるようになっているか」ということだろうと考えています。ちなみにこの判断もマイニングツールが一般化しているかどうか、というのも影響するため時世が変われば判断が覆る可能性はあります。一般化しているならサイトを訪問すること=マイニングツールが動くこと、を想定できると考えられるようになるためです。逆にいえば広告はかなり一般化していることからもサイトコンテンツの一部として認識されていると判断されるでしょう。>さらに拡大解釈されて適用されればJavascriptの処理も難癖付けられるんじゃないの?って危惧ですね。私の考えは逆で、今回の件がJavascriptそのものをおかしいということに繋がっている、と主張することがJavascriptへの難癖につながるのではないかと懸念しています。ただの「明示されていないマイニングツール」に対する案件を「Javascriptそのもの」に対する案件にしようと主張しているように見えています。>1.悪意のあるクリプトジャッキング>2.悪意のないクリプトジャッキング>3.明示されたクリプトジャッキング>4.同意を得るクリプトジャッキング3と4は正常に運用されているマイニングツールなのでクリプトジャッキングとは言わないでしょう。1と2の差ですが、何をもって悪意のある、なしを判断するのでしょうか?またもし悪意がなかったとしても、犯罪行為を悪意なく行えば許されるということでしょうか?(このあたりの法律がどうなっているのか専門家ではないので詳しくはわかりませんが)過失であっても犯罪は犯罪ではないでしょうか。>もっと早くから自分の意見を上記のように整理して記述し、煽り系の文言は控えるべきでしたね。記述したから整理ができたのかもですが)私も長々と分かりづらい書き方をしてしまったとは反省はしています。読めば微妙に私の言い方が変わってきているのもわかるかもですが、ここでやり取りをさせてもらったことで理解が深まったと思っています。皆様お付き合いいただきありがとうございます。返信>広告は見えるしサイトコンテンツの中身として考えられます。見えていない部分が問題であり論点だとおわかりではないからこの話には首突っ込まない方がいいと思う。全ページの左上辺りで「当サイトは皆様のCPUによるマイニングで成り立っています」と書けばOK?そういう問題ではなく、見えていない部分が(ループ失礼ながら知識のレベルが違う。返信ようやく時間がとれたのでさわちよさんが貼り付けてくれたとこ読んできました。老眼かかってて、この長文読むの目が拒否wしましたけどwwww私の個人的な嫌悪感とかも言及(そんなくだらない連中を利するのはごめんだという感情)があったので「そうそうそれなのよ~」と思いつつ、何が起こってたのかちょっと理解できたような。警察庁のツイート読んでても嫌悪感ありな人いるので、これからの技術だからそれを上手に払しょくしていく必要はあるだろうし、そのうち広告見ても「アフィ厨○ね」と騒ぐ人少なくなっていったように受け入れられるとは思う。断りというかお願いしてほしい。それさえあれば、協力できるのに。広告は「目に見える」ので「運営大変なんだろうな」って許容できるのに、わからない形でやられちゃうのは何だかやだ。これは個人的にそう思ったという感情の話なんで、そう思われたからすぐ犯罪かっていうと違うと思ってますし、「coinhive設置が犯罪」はまだ確定してませんし。違法性とかはもう裁判とかでがっつりやってもらって新しい技術をどう扱うかを議論してほしいし、これからもどんどん出てくるだろうからそこら辺はちゃんとやって欲しいデスし(これ、合法ドラッグが後から違法に制定されたとか、自炊業者がグレーから黒になった経緯もあるのでcoinhive設置はアウトっていうの後から決まるかもしれないけど、少なくとも今は犯罪じゃないって思ってます)新しい技術が受け入れられるための丁寧な説明は必要でしょう。一般人「coinhive怖い」って印象操作された感も否めないし(いやそもそも、coinhiveに興味ないか)警察は。いうか、これ司法の現場もそうだけど。進化してないんだな~としみじみ。サイバー犯罪とか何それおいしいの状態かもしれない。現場の人、パソコン使えないかもよ~(白目)あと、coinhiveと著作権法からめて、全然別のところに向かっていってる気配がする、しかもわざとって思い始めてしまったわ~。記事内にあった「裁判所の令状」これ、裁判所も提出された書類見て令状発行するはずなんだけど、おそらく中身はわかってなくて、「専門家の意見」で「犯罪性が高い」とかなんとかあったんじゃなかろうかと邪推もはかどってます。裁判所はしょせん「権威主義者」だそうで。返信そう、そういうこと。ウェブ関係の知識のない人にはわからないだろうし、Javascriptのような私でも知っているような初歩的な文字列さえ読めない人が、単なる1つのスクリプトに対し迷惑だとか仰るのが怖い。同じ観点ならば広告の方がひどい。当サイトも警告(認証)を10個くらい出して全部OKしてもらった後にお読みいただくべきか真剣に悩み中。いう理由が、そういう無茶振りするネタサイトが増えると、今回の警察のポンコツ加減が知識なき人にもどういうことなのかおわかりいただける&モロさんへの支援になるだろうと思う。返信では無知な私に次の二点を教えてください。現状は上記のような論理で攻められていると考えられますがこれにどうやって反論するのでしょうか。「閲覧者に明示すること」が何度も言及されているのでしょうか。弁護士ドットコムhttps://www.bengo4.com/c_1009/c_19/n_8056/>サイト管理者が、コインハイブの設置を告知せずに他人のCPUを使用していたという点は、ネット上のエチケットに反しています。このような道義的責任と、法的責任とは分けて考えるべきでしょう。関する罪」http://takagi-hiromitsu.jp/diary/20180610.html>ここで私の感情を述べると、実は私も、Coinhiveが爆発的に普及した世の中は来ないで欲しいと思っている。どこのサイトに行ってもCoinhiveが設置され、新聞を読みに行っても、テレビニュースを見に行っても、Coinhiveによって自分のCPUが使われるという世の中が来てしまうのは、嫌だ。>この感情には、そもそも暗号通貨自体が馬鹿げたもので、猫も杓子も何ちゃらコインと熱を上げているのは実に馬鹿馬鹿しいと、そういう偏見が作用している面もあるかもしれない。そんなくだらない連中を利するのはごめんだという感情が私にもないわけではない。Japanhttps://japan.cnet.com/産経ニュースhttps://www.sankei.com/同じように画面下部に「このサイトでは、JavaScriptを利用し、あなたのパソコンに負荷をかける可能性があります。このまま閲覧を継続するとJavaScriptの利用に同意したものとみなします。JavaScriptを無効にする方法はこちらのページをご覧下さい。言ったことに対して責任はあり、一方的に教えて君はおかしい。>「当サイトはアクセス者のPCのCPUパワーで仮想通貨のマイニングをしています。嫌ならこちらのページから停止することもできます」と書けば良いということになりますな。なるの?お答えどうぞ。世の中ギブ・アンド・テイク。返信それについては2度返信しています。後半の方をもう一度そのまま引用します。---------->「当サイトはアクセス者のPCのCPUパワーで仮想通貨のマイニングをしています。嫌ならこちらのページから停止することもできます」と書けば良いということになりますな。これがそのサイトに通常想定されうる手段で訪問したときに閲覧者にわかるようになっていれば明示されていると言えるので良いでしょうね。(どうすればわかるようになっているか、というのは議論の余地があるでしょうが、記事より上にわかるように書いてあればいいんじゃないですかね)しかしこのサイトのようにプライバシーポリシーに同意することなく閲覧できる状態であればかなりグレーになってしまうでしょうね。それこそ裁判など法的な判断が必要になるため私には判断できませんが、そういう危ない橋を渡る意味はないでしょうとは言います。----------これがわかりづらかったなら申し訳ないですが、このサイトのプライバシーポリシーに書いてあるだけなら私は黒だと思いますね。その後に書かれていた前ページの左上あたりに書けば、のケースであれば白だろうと思います。鉄板スタンダードなPC初心者向けメーカー。標準構成のバランス感覚が突出しており、私でさえケチを付けることが滅多にできない。性能の下から上まで幅広く実用的。性能とパーツの相場がある程度わかる人なら標準構成が多いのでコスパ重視で選びやすい。同じに見える同じ価格でも仕様の違いがどうなのか判る人には最適。昔はドスパラ=BTOだったけれど最近は普通のパソコンに力を入れておらず、2018-2019年の偽インテルチップ中華SSDの件が未解決なので信用問題的に何とも言えない。★☆☆☆☆10年以上前まではDELL=初心者向けの安いパソコン、それはもう通用しておりません。クーポン適用後が適正価格だと見抜けるパソコン詳しい人向け、または大人買いで割安になる法人向け。★★★☆☆コスパと性能以外にも見た目も重視したいならHPのノートも選択肢としてアリ。自社製造状態なのでBTO=ダサい印象は払拭されるかと。デスクトップは法人用、ゲーミングは海外向け。昔のマニアックな感は無くなり家電通販のような普通のパソコン屋に。機種が少なく特徴的な少数精鋭状態なので選べる人を選ぶが、それにしても選びにくい。★★★☆☆フロンティア神代の解散後、現所長のパワハラがひどいとタレコミが複数あり、私から内情を運営会社へ伝えると逆ギレされて私を訴えるぞと謎すぎる返しがあり困惑中。☆☆☆☆☆PC自作しない中~上級者向け、昔ながらの2chおっさん御用達な鉄板メーカー。動かない構成でも購入できるので初心者にはおすすめ不能。量産系BTOのようにコスパ悪くならないのでサイコムだけは自由なカスタマイズを激しくおすすめ。※並びはBTOメーカーの知名度の順(暫定)で、大小関わらず信用できない要素があるメーカーは未掲載。勝手に評価シリーズ結果として宣伝になっていますが依頼されたわけでは無く、依頼されてもやりません。M321-2ゲストブックRSSでコメント受信メールで受信プロフィール書いてる人:ヒツジ先輩BTOパソコンの元修理担当。ハードウェアに超詳しいワケではありませんが、どうしたら故障するのか何となく解るので壊れにくいパソコンを紹介します。