「脆弱性をなくすために、サイト管理者は何をなすべきか？」記事へのコメント

サイバーノーガード戦法！

[Anonymous Coward]

さんざん既出だろうけどサイバーノーガード戦法 [netsecurity.ne.jp]

# さすがにAC

シュリンクラップ契約を結ばせるとか

[Mc.N (3705)]

「不慮の事故により流失した個人情報による損失・損害等、いかなる不利益も保証しません」等の免責を設けて同意した顧客から個人情報を取得するとか。これならば「サイバーノーガード戦法」も結構有効な気もしてきました。
＃もちろん免責は分かりにくい場所に =)

--
Mc.N

Re:シュリンクラップ契約を結ばせるとか

[kamuy (1690)]

良くある言い訳の「誤って個人情報が記載されたファイルを外部から閲覧可能な場所に置いてしまった」の逆を行って、「誤って免責条項を記載したファイルを外部から閲覧できない場所に置いていた」とか。

--
-+- 想像力を超え｢創造力｣をも凌駕する、それが『妄想力』!! -+-

Re:シュリンクラップ契約を結ばせるとか

[NyaNya (12681)]

「誤って免責条項を記載したファイルを外部から閲覧できない場所に置いていた」

の積もりだったのが、脆弱性によって外部から丸見えになっていて・・・。
＃さぁ困るのは誰だ :-)

Re:シュリンクラップ契約を結ばせるとか

[nagano3 (16154)]

> の積もりだったのが、脆弱性によって外部から丸見えになっていて・・・。

この場合でも脆弱性を突いてそのファイルを公開したら、
不正アクセス禁止法に引っかかるのだろうか…