いう話になるので変な例えは出さないほうがいいですよ。Cowardやっぱり理解できてないんだね。(#2773939)最終的にそうなるとしても、個人が企業から訴訟を受けるリスク考えるとどの道危ないんですよ。無理解な企業も、警察も、司法も、皆が無知ゆえに敵となる場合がある。(#2774118)報告するときに身を守れって話なんだからIEだろうがなんだろうが関係ないよ。最低限IPAのような窓口を盾にして行動しないと責任転嫁の生贄にされかねない。異常が起きた時の利用者を特定する技術にも疎いだろうから、システム落としたりしなけりゃ割と平気だろう。被害者面した加害者がぶっ飛んだ行動するとLibrahackみたいな事件に至る場合もあるが、あの場合はシステムダウンその他いくつか不幸な要素が重なった故の事故で、日常的に起こる事故ではない。Coward無知なのはお前。欠陥があったら違法行為をしていいなんてのはガキの理屈。あんた自宅の鍵掛け忘れたら泥棒に入られても訴えないんだな?確約できんの?被害者の不注意は刑法犯を免責しない。Coward道路交通法の場合だと、視認性の損なわれた標識に気付かず進入禁止に違反した件が不処分になってますな。Coward道路交通法の場合だと、視認性の損なわれた標識に気付かず進入禁止に違反した件が不処分になってますな。それは犯罪の故意が成立しないからだから。避けることが不可能だから罰されないだけ。偶然じゃなく故意にアドレス探ってるからね。不正アクセスしてしまう可能性を知りながらやってるから全く状況が違うから。Cowardそうだとすると、例えばGoogle検索で開いたページが「本来見えてはいけないアクセス制限されたページ」だったとしても、1発目はセーフになるのだろうか。Coward被害者側の瑕疵でアクセス制限が機能していなくても?そこを無視できるようなことを言うからおかしくなる。Coward未必の故意か重過失かはその時の状況による。前後のアクセス履歴と付き合わせれば悪意を持って粗探ししてた証拠になるし。悪意を持って検索し続けてて、後から「たまたま」と言い張っても無駄だから。Cowardアクセス制御が機能しているかどうかを決める権利は被害者にある。アクセス制御が完全に機能してなければ盗んでいいというのは犯罪者の論理。アクセス制御をしようとしていた証拠があるだけで被害者は保護される。法律には、アクセス制御機能の定義があるから。お前の理想通りじゃなければアクセス制御ではないというのは法廷では通用しないから。Coward故意でなければ。基本的に過失は罰しない。不正アクセス禁止法も過失は罰しない。Cowardだから、鍵をかけるつもりがあったかどうかなんて本人にしかわからんだろ。アクセス制御をするつもりがあったかなかったかではなく、アクセス制御があったかなかったかだ。瑕疵でアクセス制御が機能していなかったならそれは「アクセス制御はなかった」だ。Cowardアクセス制御「されている」ことが要件なんだから、「するつもりだった」とか「されてるはずだった」じゃ満たさない。Cowardアクセス制御「されている」ことが要件なんだから、「するつもりだった」とか「されてるはずだった」じゃ満たさない。されていることが要件なんてお前が言ってるだけだけど?そもそも要件の意味を理解してないようだし。そんなことは書いてないから。アクセス制御機能がどのようなものであるかを決める権利はお前にはない。設置者・管理者にある。それは仕様書により立証され、「本人しかわからない」ということはあり得ない。して法律を知りもしないお前ごときが、法律にお前ごときが思いつくような穴があるとか妄想できるんだ?単に日本語の読解力や知力が足りてないだけだろ。何度言ったら記憶出来るのかな?アクセス制御がなんであるかを決める権利はお前には無い。CowardACCS事件ぐらいggrksアクセス制御という概念がパスワードに限定されないことを示した、有名な裁判例ですね。URLによるアクセス制御を不正アクセスと認め、有罪になりました。(#2773946)Librahack事件という汚点が日本の警察にはあるからねぇ。(#2773956)あとはACCS裁判とか。Coward情報流出を発見してもやっぱり報告なんてしてはいけないということだね。Coward法律にはアカウントなんて概念は出てこないけど。作動させ、当該アクセス制御機能により制限されている特定利用をし得る状態にさせる行為」に相当するので違法だよ。識別符号はIDともパスワードとも限らず、Cookieや、URL中のセッション番号でも良い。アクセス制御機能は設計されている証拠があれば、欠陥があろうとも無かろうともアクセス制御機能が成立し、不正アクセス禁止法で保護される対象になる。アクセス制御機能に欠陥があるなら保護されないなんて理屈が通るわけ無いだろ?有罪になる人間が居なくなる。識別符号はIDともパスワードとも限らず、Cookieや、URL中のセッション番号でも良い。Cowardもちろん、他人のコンピューターにあるCookieやセッション番号を盗んできたら成りすませるわけだからみだりに第三者に知られたらまずいでしょ。ローカルに保存しておいて、それを参照しなければアクセス出来ないような制御がされているんだから、そのような仕様書が書かれた時点で規約とか関係なしに「第三者に知らせてはならないもの」扱いでしょ。いう意図で設計されているか、運用されているかは明文化されている必要がないからね。他の証拠で立証できればそれで良い。Coward法律には、利用規約に書かなければ保護しませんなんて書いてないけど。秘密にしようとしていた意図が存在したことの、数ある立証手段のうちの一つが規約文書ね。Cowardアクセス制御機能は、わずかにでもアクセス制御機能として設計された痕跡があれば成立するから。完璧に機能しなければアクセス制御機能では単なる無いなんてのはお前の思想であって、他人に押し付けるなよ。お前の思想に合わない相手からは情報を盗んでいいのか?法律には「完璧に機能しないものはアクセス制御機能ではない」なんて書いてないからな。Coward理解できてないのはお前。タレコミで言う「個人情報」は個人情報保護法の対象外。字面だけしか知らずに中身知らないなら黙ってれば恥かかないのに。Coward当該サーバで適切に設定されたFTPサーバが稼働している場合、それを迂回して管理者が公開を意図していないリソースにHTTPでアクセスすると当該法の対象となります。[cnet.com]では「アクセス制御機能」についてサービス毎に判断ではなく、何らかの「アクセス制御機能」が動いている有体物であれば対象となり、そこに「管理者が意図しないアクセス」をすれば要件を満たしているようです。Cowardそういう解釈じゃなければ誰も有罪に出来ないしね。ハッキング出来たんだからアクセス制御ではない、なんて言い訳が通用するわけない。そんな、全員無罪になるような解釈を認めるわけがない。それにアクセス制御はパスワードとは限らないし。多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド処理中...。