Hybridmedia Lab.

個人情報

個人情報の漏洩は、相変わらず後を絶ちません。
最近（12月）、目についたニュースをちょっとピックアップすると、

１）講談社の 女性誌「ＦＲａＵ」（フラウ）編集部が、同誌のメール会員741人にメールマガジンを送った際に、誤って全員分の名前、足のサイズ、普段走っているコースなどの情報を含んだファイルを添付して送ってしまった

２）日産自動車、顧客情報（最大で538万人分）流出の可能性
　http://internet.watch.impress.co.jp/cda/news/2006/12/22/14331.html

３）アメックス、9月の新規会員の顧客情報流出。1900万円の不正使用で発覚
　http://it.nikkei.co.jp/security/news/index.aspx?n=AS1G2203O%2022122006

というところですね。

１）に関しては、これはもう編集部内での人力のオペレーションに尽きると思います。
想像ですが、担当者のパソコンでExcelか何かで管理されているリストに従って、手作業でメールを出していたのではないでしょうか？
雑誌の編集部が単独で数百人規模のメールマガジンを出す、という場合、ちゃんとしたメール配信システムを用意する訳にもいきませんし、配信コストなどを内部で吸収させるためにも、こういった人力のオペレーションになりがちなのだと思います。
もちろん、会社としてシステムを用意すべきですし、それを使わなければならない、という体制とレギュレーションの下で運営すべきではある訳ですが、、、。

手作業は、本当に危険です。顧客情報ではなかったのですが、私も、こんな経験があります。
社外の方で、社内のスタッフとアカウントが全く同じメールアドレスの方がいらして、両方とも私のメーラーのアドレス帳に入っていたんですね。
つまり、[email protected] と abcd＠another-company.com というアドレス（例）です。
メーラーの宛先欄に abcd と打ち込むと、メーラー側で勝手にアドレス帳から another-company のほうを引っ張ってきてセットしてしまったのですが、それに気づかずに送信してしまいました。
たまたま、相手が退職してアドレスが無効になっていたので送信不能が返ってきて気づきましたが、危ないところでした。

２）と３）に関しては、原因や犯人がまだはっきりしていないようなので何とも言えませんが、気づいたのが不正使用が発覚してからだったり、メディアの報道を後追いで認めたりと、ちょっとお粗末な感じがします。
漏洩自体も組織的なものであることを感じさせられますが、漏洩後の対応がずさんだと思います。

どの例もそうだと思いますが、個人情報の利用の範囲とかプライバシーポリシーとかを明示しているはずですが、どのようなオペレーションでそれを担保しているのか、ということまでは分からない訳です。
ユーザーとしては、手作業が介在したりすることを前提にして、自分の情報を外に出しても良い範囲を意識しつつ公開する、という姿勢でいなければ危ないですね。

VistaとIE7

マイクロソフトの久しぶりの新OS「Windows Vista」が企業向けライセンス販売を開始しました。また、Vistaで標準のブラウザ「Internet Explorer 7」も、既にダウンロード可能になっています。

現在のWindows XPを中心にしたパソコン環境は、さすがにXPの末期だけに安定感があります。個人的には、機能的にはWindows 2000くらいでもパフォーマンスが出た方が嬉しいのですが、、、（笑）。

新しいOSとブラウザは、さすがにまだ安定しているとは言えない状態のようですが、そういった「時が解決する問題」だけではなくて、仕様の上でもXPやIE6との互換性の問題があります。

例えば、Vistaの場合、

・ユーザー権限の管理が厳しくなり、すべて1段階下の権限で動くようになったため、管理者モードで動くことを前提にしているアプリケーションが動かない場合がある
・マイドキュメントなどのパス名が変わったため、アプリケーションでパス指定を決め打ちしているとファイルの読み書きができない

というような問題があります。

また、IE7では、独自仕様がかなりあったIE6に比べて標準対応を進めたため、IE6では正しく表示されるページが崩れる、などの問題が発生しま す。標準のために、互換性を犠牲にするのもやむなし、という姿勢は評価してよいと思いますが、世の中のIE6の割合を考えると、なかなか頭の痛い問題で す。

検証や対応には、時間も手間もかかると思いますが、XHTMLの標準に沿ったコーディング、サイズ等を明に指定するコーディング、など基本を押さえることがポイントではないかと思います。

IE7は、私もXPマシンにインストールしてみましたが、1週間くらい経ったある日、突然、起動の途中でウインドウの枠だけが表示されてハングアップするようになってしまいました。いろいろ試してもダメで、結局、アンインストールしてIE6に戻しています。

IE6 → IE7 →  IE6 とブラウザを置き換えても、ブックマークなどがそのまま継承されることは確認できました。

IE7をちょっと使った感じでは、標準対応を進めたと言うだけにFirefoxにかなり近い表示をするようになった、という点が最も印象に残りました。

今回のVistaは、パソコンはノートが半数以上、という状況で出てきたものだけに、モバイル対応に力が入っています。サブディスプレイなど、それ用のハードウエアも必要になるわけですが、、、。いずれにせよモバイルの領域では、OSだけではなんとも難しいところもあるのですが、省電力、他のモバイル機器との連携、ネットを使ったデータの同期などが、ますます注目されてくると思います。

これも、個人的な見解ですが、マシンを買い替えないのであれば、無理してOSをアップグレードする必要はないと思います。その時点で最もアップデートを重ねた状態のOS（今ならXP）をその時点で最新のハードで動かすのが最も安定し、かつパフォーマンスも出ると思うからです。新しいソフトはほとんどの場合、その前のバージョンよりも重くなります。セキュリティアップデートでさえその傾向はあります。

また、Vistaの新しい機能を享受しようとすれば、それに対応した新しいハード（ノートのサブディスプレイのような）が必要になります。OSとハードのマッチングは、買った最初の頃が最適、なのではないか、と思うわけです。

コンサバティブな面もあろうかとは思いますが、マシンのリプレース、買い替えに合わせて、Vistaにしていく、という感じではないかと思います。

ま、でも、IE7のタブブラウジングは便利なので、ちょっと悩ましいですね。タブ、というだけなら、FirefoxでもOperaでも良いので、やはりしばらくは、IE6＋Firefoxでサイトに応じて使い分ける、でしょうか？