スラドこの議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。Coward基本的には個人で問い合わせるよりも、IPA経由の方が迅速な対応が期待できますね。IPAでも最低限の確認はするでしょうから、サイト運営側も最初から信頼性のおける情報として接することができるでしょう。Coward迅速云々よりも、少なくとも日本だとURLを手書きしてアクセスしたら不正アクセスになるから、自分の身を守るためにも対策が必要。Coward不正アクセス防止法は「他人のアカウントを利用する」「本来権限のない情報にアクセスする」といった要件がある。権限の設定が誤っている場合は対象にならない。その情報の使い方によって業務妨害と見做されたりすることはありえることだが。刑事罰をくらう可能性がある。Coward法律にはアカウントなんて概念は出てこないけど。作動させ、当該アクセス制御機能により制限されている特定利用をし得る状態にさせる行為」に相当するので違法だよ。識別符号はIDともパスワードとも限らず、Cookieや、URL中のセッション番号でも良い。アクセス制御機能は設計されている証拠があれば、欠陥があろうとも無かろうともアクセス制御機能が成立し、不正アクセス禁止法で保護される対象になる。アクセス制御機能に欠陥があるなら保護されないなんて理屈が通るわけ無いだろ?有罪になる人間が居なくなる。識別符号はIDともパスワードとも限らず、Cookieや、URL中のセッション番号でも良い。(#2774159)もちろん、他人のコンピューターにあるCookieやセッション番号を盗んできたら成りすませるわけだからみだりに第三者に知られたらまずいでしょ。ローカルに保存しておいて、それを参照しなければアクセス出来ないような制御がされているんだから、そのような仕様書が書かれた時点で規約とか関係なしに「第三者に知らせてはならないもの」扱いでしょ。いう意図で設計されているか、運用されているかは明文化されている必要がないからね。他の証拠で立証できればそれで良い。シェア親コメントより多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド処理中...。