アカウント名:
パスワード:
一方で、物理的に見れてしまうもの、できてしまうこと、を 法的に禁止することで抑止しようとする姿勢
は不正アクセスではなく
は不正アク
容易に推測可能でないファイル名へのアクセス
容易かそうでないかはどうやって判断するんでしょう? そんなことする以前に見て欲しくないのなら見えない状態にしておくほうがいいんじゃないでしょうか。
明示的に公開していないものとはどう判別すればいいんでしょうか。URLをタイプして、タイプミスしてたまたま見えてしまったものと判別がつくのでしょうか。
Basic認証なりの手段をとらずに普通にhttpで見えてしまう状態で、その人が見せたくないと思っていることを判別するすることはできないんじゃないでしょうか。
総当たりでファイル名を推測する
容易に推測できないパスワードを使いましょう、とみなさん言いますよね。みんな、たった8文字程度のパスワードや数十文字程度のパスフレーズにセキュリティのすべてを託しているんです。そして、それに対して総当たり攻撃をかけたり、想像やあてずっぽで他人のパスワードを入力するのは、やっちゃいけないことです (判例あるかな?)。
要するに、推測が難しいファイル名をあてるのと、パスワードをあてるのは、同程度の困難さである、ということです。たしかに、パスワードが設定されていたら「ここは許可された人しか入っちゃいけない」という意思が明示されているものと解釈できるのに対し、推測が難しいファイル名はそうじゃない (かもしれない) という違いはありますが、それだと、クラックの難しさはどうでもよくて、意思の明示の有無だけが問題なの? ということになり、それもまずいと思います。(「この先は見ないで下さい」と書かれたリンクをたどったら違法になっちゃう)。
("意思の明示" の話じゃなくて、クラックの困難さという意味で)
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stay hungry, Stay foolish. -- Steven Paul Jobs
明示的に公開していないものは非公開 (スコア:1)
多くの人が幸せになるかと思われます。
見えるんだから、見たんだよー!
が正論だ、という常識が出来上がるのは、
芳しくないなあと。
-- LightSpeed-J
Re:明示的に公開していないものは非公開 (スコア:2, 興味深い)
一方で、物理的に見れてしまうもの、できてしまうこと、を 法的に禁止することで抑止しようとする姿勢
Re:明示的に公開していないものは非公開 (スコア:0)
は不正アクセスではなく
は不正アク
Re:明示的に公開していないものは非公開 (スコア:2, すばらしい洞察)
容易かそうでないかはどうやって判断するんでしょう? そんなことする以前に見て欲しくないのなら見えない状態にしておくほうがいいんじゃないでしょうか。
明示的に公開していないものとはどう判別すればいいんでしょうか。URLをタイプして、タイプミスしてたまたま見えてしまったものと判別がつくのでしょうか。
Basic認証なりの手段をとらずに普通にhttpで見えてしまう状態で、その人が見せたくないと思っていることを判別するすることはできないんじゃないでしょうか。
総当たりでファイル名を推測する
Re:明示的に公開していないものは非公開 (スコア:0)
容易に推測できないパスワードを使いましょう、とみなさん言いますよね。みんな、たった8文字程度のパスワードや数十文字程度のパスフレーズにセキュリティのすべてを託しているんです。そして、それに対して総当たり攻撃をかけたり、想像やあてずっぽで他人のパスワードを入力するのは、やっちゃいけないことです (判例あるかな?)。
要するに、推測が難しいファイル名をあてるのと、パスワードをあてるのは、同程度の困難さである、ということです。たしかに、パスワードが設定されていたら「ここは許可された人しか入っちゃいけない」という意思が明示されているものと解釈できるのに対し、推測が難しいファイル名はそうじゃない (かもしれない) という違いはありますが、それだと、クラックの難しさはどうでもよくて、意思の明示の有無だけが問題なの? ということになり、それもまずいと思います。(「この先は見ないで下さい」と書かれたリンクをたどったら違法になっちゃう)。
Re:明示的に公開していないものは非公開 (スコア:1)
まず第一として実際に制限しているという現実があります。
リンクを張らないだけでファイルを置いておくことは、実際には何も制限していません。
意思の明示の話では有りませんので、ぜんぜんまずくないです。
>「この先は見ないで下さい」と書かれたリンクをたどったら違法になっちゃう
なりません。
リンクをたどるという行為は現行法では違法ではありません。
Re:明示的に公開していないものは非公開 (スコア:0)
("意思の明示" の話じゃなくて、クラックの困難さという意味で)