winnyさえ使わなければ?

コメントスパムがすごいので、一時コメント制限中です。

まだ winny の使用自体が違法になっていない、という前提での話。

最近流行の winny を介しての情報漏洩は、下記条件を満たさない限り発生しないはず。

• 仕事のファイル(機密)を取り扱う PC が、主に winny を介して感染するウィルス(キンタマや山田など、PC内のファイルを公開するタイプのウィルス)に感染している

では、winny をインストールしなければ情報は漏洩しないのだろうか? 残念ながら否である。

Winny をインストールして使用しているかどうかは、実は絶対条件ではない。それどころか、そこにばかり目がいくと Winny をインストールしない/使わない/アンインストールすることで安心してしまい(セキュリティ意識がオフになり)、虚を突かれる可能性が高くなる分、その、なんだ、困る。

おそらく一般には“Winny を使用すると感染する可能性がある”と解釈されているのではないか、と危惧するのだが、実際はこうだ。“主に Winny を介して入手できるファイル”を“実行”することにより感染する(つまり、感染者はまず実行している…)。

つまり、Winny が関わるのはファイルを入手するかしないかの部分であり、感染するかしないかの線上では、Winny は関係がない *1 。ちょっと極端な例だが、誰かからもらったファイルが山田入りなら、そこからでも感染する。Winny なしで、だ。

ということは、これは Winny がどうの以前の問題、通常のウィルス対策と何ら違いはない。「怪しいファイルを実行しない」「アンチウィルスソフトを入れておく」ことが原則。繰り返すが、「Winny さえ入れなければ情報は漏洩しない」という間違った認識をしてしまうのが最も危険だ。

P2Pソフトは Winny だけではない。最近流行の Share、最近利用者が増えてきた BitTorrent、古くからの WinMX、そしてこの後にも続々と登場するかもしれない。Winny のみを槍玉にあげ、Winny さえ〜なら、という考え方を広めるのは非常に危険だ。

Winny にばかりこういうウィルスが流行しているのは、ただ単に、日本で最も使用されているP2Pソフトが Winny だからだ。これは、Mac や Linux が Windows より安全とされていること、Firefox や Opera が Internet Explorer より安全とされていることと似てはいないだろうか。ただ単に、これらは利用者が少ないからウィルス作者から見逃されているだけ、という側面は少なからずある。ということは、一連の情報漏洩事件をきっかけに Winny が衰退すれば、ウィルス作者の矛先は次代の多数派に向くだろう、ということだ。もう向いた矛先があるかもしれない。Winny から他のP2Pに乗り換えて安心している層が少なからずいると思う。危険だ。問題はそこではない。

そもそも、「コンピュータウィルス」という呼称が大きな誤解を招いているのではないか、と思う。「使用者の意図しない動作をする、または知らない間に実行される、使用者に何らかの害を与えるプログラム」をウィルスと呼んでいるだけで、正体は未知の細菌でも魔法でもない。ただのプログラムだ。実行されなければ動かない。つまり、感染者はほとんどの場合において怪しげなファイルを実行し、感染している。

本当は、そんな機密を個人が自宅に持ち帰れたりする方がおかしい。そもそも持ち出しを不可にすべきだし、Winny 以前に外部と接続されている PC を機密情報の取り扱いに使用すべきではない。個人のモラルに頼るやり方は間違っている。ノートPC持ち込みお持ち帰りにUSBメモリ? ばっかじゃないの。ハード的にシャットアウトすべきだろう。理想は、モラル0の奴でも持ち出しが不可能になること。