インターネットのリスク管理
インターネットの普及と共に、ネットを悪用したコンピュータ犯罪が増加しています。初めてインターネットを使用するユーザーは、使い方の習得、興味あるサイトの検索やネットサーフィンに夢中になるでしょう。悪意あるＨＰに遭遇したり不正なファイルやウイルスをダウンロードしてもまったく気づかないかもしれません。ネットユーザーにとっての注意点をまとめましたので今後レベルアップするための参考にしてください。 （このページは予告なくなく変更されます。） 問い合わせはこちらまで
|
■自動アップデート機能を過信するな！ |
クラッカーなどの悪意のある技術者が、インターネット上に流通させるプログラムは次のように分類される。これらのプログラムの侵入を防御したり削除するためには、各々に対応した対策ソフトが必要になる。侵入を許してしまったら、完全に駆除するためには、技術情報を参照して、最新のプログラムをダウンロードし実行したり、レジストリを手動で修正するなどの処理が必要になる場合もある。
○Virus (ウイルス)
感染対象となる媒体に自分自身を挿入または付着させることにより、他のプログラム、ブートセクタ、パーティションセクタ、マクロ対応のファイルに感染して増殖するプログラムまたは実行コード。増殖するだけのタイプと、ダメージを与えるタイプが存在する。
○Worm (ワーム)
ハードディスクから他のハードディスクへ、あるいは、電子メールや他の転送メカニズムを介して自分のコピーを作成するプログラムで、コンピュータ上のデータを損傷したり、セキュリティを危険にさらす。ジョークプログラムや何らかのソフトウェアの形で届く。
○Trojan Horse (トロイの木馬)
増殖も自分のコピーもしないが、データを損傷したり、セキュリティを危険にさらす。一般的に、何者かにより電子メールで送信されることを想定しており、自分で送信することはない。ジョークプログラムまたは何らかのソフトウェアの形で届く。
○Spyware (スパイウェア)
システムの動作を密かに監視する機能を備えているスタンドアロン・プログラム。スパイウェアのなかには、パスワードなどの秘匿情報を探し出し、他のコンピュータに送信するものも存在する。 スパイウェアはWebサイト、電子メール、インスタント・メッセンジャからダウンロードされる。ユーザーは、スパイウェアにリンクしているソフトウェア・プログラムが表示するエンドユーザ・ライセンス契約（使用許諾契約）を受諾することによって、スパイウェアを無意識にインストールしてしまう可能性がある。
○Adware （アドウェア）
主に広告宣伝目的で、インターネットを介してユーザの個人情報を密かに収集し、他のコンピュータに転送するプログラム。多くの場合、この活動はWebブラウザの利用状況や利用パターンに関する情報を追跡することによって行われる。
アドウェアは通常、シェアウェアあるいはフリーウェアとして、Webサイト、電子メール、インスタント・メッセンジャーからダウンロードされる可能性がある。ユーザーは、アドウェアにリンクしているソフトウェア・プログラムが表示するエンドユーザ・ライセンス契約（使用許諾契約）を受諾することによって、アドウェアを無意識にインストールしてしまう可能性がある。
○Dialer (ダイヤラー)
ユーザーに無断で、あるいは、ユーザーの知らない間に、ユーザーのシステムから勝手にダイヤルし、インターネットを介して有料ダイヤルやFTPサイトに接続するプログラム。多くの場合、ユーザーに身に覚えのない多大な通話料金が請求される事態が発生する。
○Hack Tools (ハッキング・ツール)
ハッカーが標的のコンピュータへ不正にアクセスするために使用するツール。その一例に、キーストロークを逐一追跡・記録し、ハッカーに送信するキーストローク・ロガーなどがある。（スパイウェアと同等。）
○Hoax (デマウイルス)
ありそうもないタイプのウイルスに関する情報を流す電子メールで、一般にチェーンメールの形態で届く。通常は添付ファイルも、情報の有効性を認める会社についての記述もなく、全体的な論調からみても、デマウイルスであることを簡単に見抜くことができる。ウイルスではないため、一般のウイルスチェッカーでは発見できないものもある。
○Joke Programs (ジョークプログラム)
コンピュータの通常の動作を変更または妨害することによって、ユーザーの気を散らしたり、不快にさせたりするプログラム。ユーザーのコンピュータ上に様々な良性の現象を引き起こす無害なプログラム(予期せぬスクリーンセーバなど)。
○Remote Access (リモート・アクセス)
他のコンピュータが、通常はインターネットを介して、ユーザーのコンピュータから情報を取得したり、攻撃あるいは改竄を実行したりすることを可能にするプログラム。ウイルス・スキャンによって検出されるリモート・アクセス・プログラムには、スキャンの実行中、一般的な正規のソフトウェアと認識されるものもある。
これらの規則に従い、かつ覚えやすければよいのである。
たとえば、「Like a bridge over troubled water」というフレーズが浮かんだら、各単語の頭文字を抜き出して並べると「Labotw」となる。これでは桁数が短いので、家族以外（第三者）の生年月日でも組み合わせれば、安全性はさらに高くなる。「つきのひかり」を標準の日本語キーボードのアルファベットキーに置き換えると「zgkvtl」となる。これに、起床時間でも組み合わせ、「6:45zgkvtl」とする．．．
さらに、中学の担任の先生の苗字と名前（ローマ字）を交互に並べるなど、絶対に自分しかわからない変換規則を適用するのもよいだろう。特定のフレーズから子音だけを抜き出すとか、子音/母音・大文字/小文字を組み合わせるとか、使用可能な記号を間に差し込むなど、工夫すれば第三者からさらに解読しにくくなり、破られにくくなる。
○パスワードの定期的な変更
インターネットユーザーのビギナーの多くは、プロバイダへの最初のサインアップ時のパスワードを、未だに使用しているのではないだろうか？
パスワードの安全性を高めるもう一つの方法は、短期間で変更することである。ビジネス上の取引きや会社で使用するパスワードは、1ヶ月程度で変更するのが原則である。個人使用の場合でも、特に金融機関などへのアクセス用パスワードは、できるだけ頻繁に変更するべきである。たとえば、実在する銀行の口座番号をキャッシュディスペンサーの隣のくずかごから知ることはたやすい。いくつかの大手銀行のパスワードは恐ろしいことに数字4桁（10ｘ10ｘ10ｘ10通り）のみである。ネットアクセスのサービスに登録しているなら、これらの数字の組合せを試すことにより、不正アクセスできる可能性は大変高くなる。（事実こうした犯罪が発生している。）
○多数のパスワードの管理
一口にパスワードといっても、その種類は多様である。思いつくだけでも次のようなものがある。これらのパスワードはそれぞれ文字数や使えるキャラクターの条件が異なるので、すべて同じものに統一することもできない。（3種類程度でやりくりすることは可能かもしれない。）どうしても、覚えきれないのであれば紙を含む何だかのメディアに記録するしかない。例えば、ファイルに書き出し、「プロパティ」で暗号化して保存しておく、どこからもリンクされないセキュリテイの高いWebスペースに転送しておく、金庫にしまっておく、などが考えられる。どこまでやるかは、パソコンの周りの環境を考慮して決めるべきだろう。
●メールアドレスの管理
●ウイルスとワーム
その他、兄弟・親類や新種も随時発生します。ウイルス開発者は既存のワクチンが効かないようにウイルスファイルを改造し、またネットにアップします。同じ名前のウイルスでも免疫力が強くなるのです。彼らの評価ポイントは、いかに自作のウイルスを世界中に広範に蔓延させるかということです。破壊型のウイルスに感染すると、多くの場合、システムとデータは破壊されます。元に戻すためには、ＨＤＤをフォーマットし直し、Ｗｉｎｄｏｗｓとすべてのアプリケーションを再インストールしなければなりません。
○ウイルスの対処法
T社、S社などからウイルス対策のワクチン・ソフトは数多く販売されています。注意しなければならないことは、バージョンが高いから最新だ（＝安全だ）とは限らないということです。使用するバージョンに対応するウイルス定義ファイルが最新の状態になっていることが重要なのです。（それぞれのメーカーのホームページで確認してください。最近は２週間程度でアップデートされている。） また、ウィルスのタイプは多種多様です。ワクチン・ソフトが最新であれば１００％検出・駆除できると思わないでください。（特殊なプログラムを入手し実行しないと駆除できないタイプが最も蔓延しやすい。） そして、ウイルスが検出されてもあわてないことです。感染と同時に動き出すタイプはまれであり、特定の曜日・日付・時間、特定のアプリケーションの実行、メール送信などをきっかけにして動き出すタイプが多いのです。他ユーザーから入手したファイルは入手経路を問わず必ずスキャンする。
保存してからスキャンまたはダウンロード時にスキャンする。ファイル／ドライブを選んで通常右クリックでスキャンできる。普通は、設定に応じて自動スキャンしてくれる。
ここ数年で急激に蔓延してきたのが、ＭＳ-Ｗｏｒｄ、ＭＳ-Ｅｘｃｅｌのマクロを利用したウイルスです。このマクロウィルスを正確に検知し駆除するためには、ワクチンソフトがこれらのアプリケーション・ファイルの形式（ＯＬＥ２形式、ＶＢＡ５形式）が理解でき、暗号化マクロ分析や未知のウイルス検知もできなければならない。そのようなウイルス対策が可能なソフトを選択しよう。
Word のマクロウィルスに感染した場合、文書に添付されたマクロを削除してしまうのが確実である。該当文書を「ワードパッド」で開き、「上書き保存」または「名前を付けて保存」を行う。これでマクロが削除される。Eｘｃｅｌ
のマクロウイルスの場合は、テンプレートファイルを削除すればよい。Windows のスタートの「検索」を使用して、「XLStart」フォルダを検索し、その中の作成した覚えのない怪しげなテンプレートを削除する。
○ウイルスの発信者
故意にウイルスをメールに添付して送る発信者は、当然自分のメールアドレスは使用しない。無料アドレス等を使用するか、アノニマスリメーラーを使い、発信元が特定し難いように工夫する。OEでは、各々のメールの「プロパティ」を開けば、発信サーバーと受信サーバーの名前や時間は特定できるようである。いずれにしても、サーバーを管理するプロバイダがまともであれば、その時間に発信したユーザーを特定することは十分可能なはずである。メールを削除する前に、この経路情報はコピーしてメモ帳にでも貼り付け保存しておいてもよいだろう。
○筆者が経験したウイルス駆除体験
メールボックスに知らない人からのメールが届いていました。ファイルが添付されているので、「開く」を選択したところ、突然ワクチン・ソフトの感染情報が表示され、感染したことを知りました。（表示された情報の数量は”２”です。） これは、開いた瞬間にウイルスを含むファイルがＨＤＤのどこかに生成されたことを意味します。ワクチン・ソフトのログ・ファイルを見ると、２度”C:\Windows\Temp\”の中に見つかったことが判りました。ウイルスの駆除機能を実行しても「駆除できません」と表示されるばかり！ 添付ファイル、Ｔｅｍｐフォルダ内のファイルを削除し、メール・ソフトの削除済ファイルを削除し、ごみ箱を空にし、ウイルス・ソフトでＨＤＤ内の全ファイルをスキャンしました。結果は、「ウイルスは見つかりませんでした」。これで一安心．．．
これが正解でしょうか？ 実はこれでは不十分な場合もあるのです。上記の場合は、たまたまウイルスが動き出す前の段階で検出できたため、ファイルの削除だけで駆除できたのですが、ウイルス定義に含まれていない新種が動き出してしまったら駆除できないのが普通です。最近のウイルスはより複雑になっており、システムファイルを削除して自分がすり変わったり、システム・フォルダに子供を産みつけたり、かってにメールに便乗（添付）したり、感染するとそれは大変です。（感染経路についても、本人が知らないうちにばら撒いている場合が増えているようです。） ワクチン・ソフトのウイルス・リストを見て駆除対策を実行したり、ファイル名やログ・ファイルの情報を基に、インターネット等で適切な駆除プログラムを入手し実行してやる必要がある場合も多いのです。
普段から使用中のワクチン・ソフトのメーカーのホームページやウイルス対策ページを見て、新種のウイルスに関する情報を取得しておこう。
○メールを受信せずに処理する
メールサーバーからメーラーでパソコン側のフォルダに受信する前に、怪しげなメールを削除してしまうこともできる。たとえば、ウイルスの添付されたメールが頻繁に送信されてくる場合、万が一プロテクト機能が実行されていなければ、たちまち感染してしまう。筆者は、怪しげなメールが多くなると、プロバイダが推奨するソフトを使用して、メールサーバーに保存されている段階でそれらを削除する様にしている。
○予防対策
ネットサーフィンは、十分なセキュリティ対策を講じてから行う。（特に海外のサイトやアダルトサイトに注意！）
●不正アクセス
参照：ペスト／スパイウェア
日本でもクラッカー（悪意のあるハッカー）による攻撃が急増している。巷では、”パスワード解読ソフト”なるツールも出現している様子．．．ウイルスが不特定多数のユーザーを狙う無差別テロなら、クラッカーは特定の個人または会社を狙うスナイパーのようなものです。（日本ではハッカーと呼ばれることが多いが厳密にはクラッカーという）2000年早々に発生した中央省庁サイトへの連続ハッキング事件以降も次々にこの種の事件が発生している。最近では、組織化されたハッカー集団による被害が多い、。こうした集団による一斉連続アクセスは、ユーザーが該当ＨＰにアクセスできない、システムがダウンする、などの被害ももたらす。困ったことに、クラッカー集団を構成するのは私たち一般ユーザーなのです。というのは、ネットにアクセス中に無意識に不正攻撃プログラムをダウンロードしてしまい攻撃に参加しているのです。クラッカーは遠隔地からネットワーク経由で、あなたのパソコンにダウンロードされた攻撃プログラムを起動し大量のパケットを送信させターゲットのサイトをダウンさせます。この種のプログラムの検出機能を持たないパソコンではよほど注意していないと気づきません。
不正アクセスをもくろむクラッカーにとって歴史が浅くセキュリティの弱い日本のサイトやユーザーは格好のターゲットです。被害者になりたくない方は次の項目をひとつでも多く実践してみてください。ネットやパソコン通信を頻繁に利用する方、ＨＰなど開設している方、特にご注意ください。
○不正アクセスの対処法
「ブラウザクラッシャー」の略で、瞬時にブラウザを多数起動させパソコンの動作を不安定にする悪質なWebページのことである。ページ上のリンクをクリックすると、突然たくさんのブラウザウインドウが開き、リソース不足を招き、OSまでがクラッシュし、パソコンが操作不能となる。起動するのはブラウザだけとは限らず、メーラーなども含む様々なバリエーションがある。特に、アダルトサイトに多く、一度問題のサイトにアクセスすると、新しいサイトがいくつも開き、ユーザーは閉じることで手がいっぱいになり、この間にいずれかのサイトから不正なプログラムが勝手にダウンロードされ、よからぬサイトにリダイレクトされることになる。
こうした悪質なサイトのリンクは、掲示板の投稿にもよく見られる。魅力的な文句や親切な文句でクリックを促がす場合が多く、思わずクリックしたら．．．ということになる。対策としては、まずURLをじっくり観察することである。「death」、「hell」など、いかにもそれらしい単語を含んだURLには注意しよう。掲示板であれば、その近辺に被害や警告の投稿があるかもしれないので探してみるとよい。ただし、一見親切そうな文句を餌にしてクリックさせようとする類もあるので厄介である。
「ブラクラ」攻撃だ、と感じたら、すぐにインターネットとの接続を切ってください。開いたウインドウをすべて閉じ、何かダウンロードされていないかチェックしてください。デスクトップに見慣れない新しいアイコン（ショートカット）があれば、危険なプログラムの可能性があるので、コントロールパネルの「プログラム（アプリケーション）の追加と削除」から削除してください。再起動してみて異常がなければ幸運である。そのようなサイトは二度と訪問しないでください。（確実に筒にブロックするには、ブラウザのオプションでブロックするサイトに設定しておくとよい。）
OS、ブラウザ、メーラーなどのソフトには、必ずといっていいほど不具合が発見される。セキュリティホールは、この不具合による侵害のことである。Windows
環境においては、特にブラウザについては、これまで何度も重大なセキュリティホールが発見されている。この欠陥を悪用されると、インターネット経由で侵略を受け、個人情報を盗まれたり、パソコンのデータを破壊されたり、ウイルスの侵入を許すことにもなりかねない。IE、OE
の場合、最新版をインストールしても、すぐに次のセキュリティホールが見つかり、それを利用する新種のウイルスや不正侵入が発生するようである。最近は、添付ファイルを開かなくても感染するもの、Webページを開いただけで感染するものも発生している。メーカーが最も迅速な対応を求められる問題といえる。
セキュリティホール修正用のフィックス（ファイル）は速やかにダウンロードしてインストールしよう。 （ＩＥの場合は、時間差はあるが、”Windows
Update”からダウンロードできる。自動アップデートを「オン」にしておこう。）
●オンラインショッピング
●オークション
２０００年以降、インターネットを悪用した犯罪の増加が著しいが、中でもインタ ーネット・オークションでの詐欺事件などの検挙が目立っている。全国版オークションには、膨大な数の商品、出品者、入札者が関係する。個人ユーザーだけでなく、自社の商品を販売使用とする一般業者や再販売を狙う業者も参加してくる。値を吊り上げられ予想外の高値で落札してしまったり、結局最低落札価格でしか売れなかったり、オークションは「コツ」がわからないと思ったようにいかないものである。出品者は、各々のオークションの値付けのポイントや仕組みを十分研究して参加すべきだろう。
○著作権の伴う商品の取引
パソコン用のソフトウェアなど、著作権に違反するソフトの取引を行っているオークションサイトが２０００年に入ってから急増しているそうです。もともとソフトウェアは、特にそうしたリスクを抱えている商品であり、楽曲と並んで、著作権については厳しい取り決めがある。ＡＣＣＳ（コンピュータソフトウェア著作権協会）は、オークションに出品される違法ソフトを随時調査しており、発見すればサイトの運営者に削除を依頼し続けている。
パソコンソフトの多くは、使用許諾契約の中で、一定の条件を満たす場合に第三者への譲渡を認めている。ただし、契約に沿って譲渡を行うには、ハードディスクからソフトをアンインストールし、バックアップも残さず、ユーザー登録の変更を申請するなど、利用者にとってみれば面倒な手続きが必要である。オークションでソフトを取引することは違法ではないが、悪意がなくても、この手続きを怠ると違法になる。また、本体と切り離されたＯＳのＯＥＭ版、発売前のベータ版などを取引すれば、大半の場合は使用許諾契約に反することになる。
参加する場合は、あらかじめ出品者にこうした手続きについて確認しておこう。（特に、ライセンス「登録不可」の商品には注意！）
○明らかな詐欺
落札後、入金しても商品を送らないなどの詐欺行為も多くなっている。（必ずいると思ってください。）まずネット通販と同じように、取引条件と出品ユーザー（販売者）の「評価」を確認する。「評価」にいくつかの問題があれば取引は避けた方がよい。
ある小学生が、父親のパソコンでネットサーフィンしているうちに興味あるサイトに迷い込み、１ヵ月後に数万円の電話料金の請求書が届いた、という実話がある。興味あるサイトにアクセスするためのファイル（接続プログラム）をダウンロードしログオンすると、本人は気づかない間に某国へ（海外へ）電話し、ダイヤルＱ２もビックリの金額になってしまったのである。このようなサイトが国内、国外を問わず急増しています。どうしてもアクセスしてみたいなら、支払条件やダイヤル先の電話番号を必ずチェックしてください。見慣れない市外局番や「00XＸ」、「0990」などで始まる番号は危険である。
なお、疑わしきプログラムファイルのダウンロードを促がしたり、ＵＲＬの最後に「.ｃｏｍ」があり、日本語でいかがわしいコンテンツが表示されているサイトは、特に注意してください。どの国のサイトかわかりにくいため、トラブルに巻き込まれた場合に日本の法律が適用できない場合がある。（泣き寝入りということです。）
次項にもあてはまることですが、このようなサイトの特徴は、クリックしてもクリックしてもなかなか目的のページまで到達しない（代わりに余計なページが次々に開く）、行く先々でメンバー登録を促がす、専用の接続プログラムをそれとなく気づかれずにダウンロードさせる、接続プログラムが実行されていることがわかり難い（長時間接続しても気づかないでいる）、といった特徴がある。また、ありもしないメールアドレスなどを入力して安易に登録する人もいるようだが、このようなサイトでは、Cooｋie（クッキー）という機能を利用し、訪問の際に使用したアドレスは記録されている場合が多い。安易に「Enter」をクリックすると、後から登録確認メールと請求書が送付されてくる．．．（突然請求書が届く場合が多い。全くの詐欺もある。）
インターネットに接続中、妙に遅くなった、モデムアイコンがやたら点滅する、ウインドウが勝手に開く、意図しないサイトが表示される、などの現象が起こったら速やかに次のように対処してください。
1.接続を切る
パソコン側から接続を切る、または回線をはずす。
2.接続プログラムを探す。
通常新しいアイコンとなってデスクトップやスタートメニューに勝手に登録される。プログラム自体は勝手にフォルダを作成してインストールされているはずである。ダイヤルアップネットワークを使用している場合は見慣れない接続先ができていないかどうか確認する。また、「アプリケーション（プログラム）の追加と削除」に表示されているかどうかも確認する。
3.接続先のチェック
プログラムアイコンを1度だけ起動し接続先や料金に関する表示を確認し記録する。接続した日時も記録する。後に、請求書の詳細を確認したり、消費者相談センターに相談する際の貴重な情報となる。
4.アンインストール
「コントロールパネル」の「アプリケーション（プログラム）の追加と削除」からアンインストールできるものはそこで削除する。それでも、悪質なものは起動時に毎回接続するように設定されるので、「スタートメニュー」の「スタートアップ」フォルダから削除する、「システム設定ユーティリティ」（Msconfig）の「スタートアップ」のチェックをはずす、プログラムフォルダを削除する、レジストリから該当するキーを削除する、などの処理を行って、完全に削除してください。システムファイルやレジストリに書き込まれている場合は、ビギナーには解除することが困難かもしれないので、専門家に相談してください。
●年齢制限サイト（アダルトサイト）
子供に「ＸＸするな」と言っても、子供にとっては興味をそそられるだけである。まず、自分の子供がインターネットにアクセスする前に、上記のような悪意あるサイトが存在していることや、さまざまなリスクについてしっかりと教えてください。特に、年齢制限サイトへの訪問は自らの倫理観で判断しなければならないことを伝えてください。インターネットの正しい活用法を指導してください。現代の親はインターネットについても「しつけ」が求められているのである。（親世代の方にこんなことを要求してもほとんど無理なのは理解していますが。）
○アクセス制限の現状
インターネットでの年齢規制の内容は国ごと、州ごとに異なる。一度アダルトサイトを訪問した経験のある方は、世界中からアクセスするサイトに「あなたの年齢は１８歳以上ですか？」などの制限を設けても意味がないということは理解いただけると思う。企業の管理するサーバーのユーザーに対しては、アクセスするＵＲＬを制限する仕組みを構築することは可能なのだが、一般のＩＳＰに登録された個人ユーザーについては、今のところ各自のモラルを信頼するしかないようである。米国では、政府の呼びかけで主要プロバイダ各社が、「ペアレンツ・プロテクション・ページ」というソフトを提供し、これを使って子供がインターネットのアダルトページに接続できないようにしたり、親が子供の接続先を確認できるようにしているそうである。このような仕組みは、プロバイダのプロキシサーバーの対応に依存する部分が大きいため、クリントン時代のゴア氏のような強力なＩＴリーダーが存在しない日本では、足並み揃えて早期実現というのは難しいかもしれない。（クライアントパソコン側の機能だけでは限界があり難しい。）サイトへのアクセスを制限したい場合には、まずプロバイダへ問い合わせてください。何だかの指示やおすすめのフィルタリングソフトがわかるかもしれない。
○訪問履歴について
ブラウザの訪問履歴を保存しない設定にすれば、完全ではないが、父親の訪問履歴をもとにアダルトサイトへアクセスすることはできなくなる。しかし、親の立場からは、子供がどこを訪問したかということもわからなくなる。要領の良い子供は、アダルトサイトを訪問した後、履歴をクリアして終了するかもしれない。（知らぬは親ばかり．．．）一時的に子供に「ＸＸするな」と強いても、子供達は興味があれば互いにコミュニケーションを行い、簡単に情報を入手できる。彼らは、明らかに親達より２０年進んでいるのである。
○フィルタリングソフト
好ましくない情報が掲載されたホームページを閲覧できないようにするための日本語対応ソフトが開発されている。 これらを、プロバイダのＵＮＩＸやＮＴ（2000）のサーバーとユーザーのクライアントパソコンにインストールすれば、ある程度、暴力、犯罪、ポルノ、などの問題のあるホームページへのアクセスをある程度制限できる。（一部の機能をクライアントパソコンだけで利用できるものもある。）そもそも、有害なホームページかどうかの判断には個人差がある。そこで、どのようなページを表示できなくするかは、ユーザーがパソコン側で設定できるようになっている。（ＵＲＬやキーワードなどで指定する。）ただ、世界中の増え続けるサイトの中から問題のあるページだけを抽出するのは大変難しいし、それらのランク付けもソフトの開発元や専門の格付け機関によって異なる場合があり、完全にとはいかない。対応するブラウザも限定される。なにせ、画像やビデオだけ掲載されたページについては、今の技術では判断できないのである。
フィルタリングソフトは、未だ発展途上の技術だが確実に需要があり、今後の進歩に期待したい。クライアントパソコン用の体験版など使用してみてはいかがでしょう。（参考：HazardShield、CYBERsitter）
○コンテンツアドバイザ（インターネットエクスプローラ）
「インターネットオプション」の「コンテンツ」の「コンテンツアドバイザ」の「設定」で、「セックス」「ヌード」「言葉」「暴力」について、ユーザーが見ることのできるサイトを５段階（0〜4）に制限することができる。その他の設定も一覧し、有効に活用しよう。
筆者は時々＠Ni○tyの掲示板に投稿するが、翌日には必ずと言ってよいほど、勧誘メールが届く。掲示板の投稿者メールアドレスを記録し、メールリストを作って、こうしたメールを送信している個人や団体が少なからず存在するということである。メールアドレス収集プログラムを開発してネットで販売している者もいる。彼らは、多数のユーザーが投稿する掲示板、フォーラム、ＨＰ上に記載されたアドレスを使って、夢のような内容のメールを無尽蔵に送信し続けることによって、一人でも多くのメンバーを勧誘することを仕事にしている。迷わず削除しよう。（「二度と送るな」メールを送ると個人情報まで教えることになる。どうしても返信したいなら、せめて、署名をつけないなど、一切の個人情報が分からないように配慮してください。）そのようなメールの添付ファイルについては開かない方が無難です。
そのユーザーから二度とメールを受信したくない場合は、メーラーの受信拒否機能にそのＩＤを登録しておくこともできます。（Ouｔｌｏｏｋ Eｘｐｒｅｓｓ
の場合は、該当メールをマークして、ツールバーの”メッセージ”の”送信者を禁止する”で登録できる。）
○詐欺メール
これは最近急に多くなってきた。よくある内容は、アダルトサイトで有料の情報を入手したのに料金が未払いのため早急にお支払いください、といった債権回収型のメール（請求書・督促状）です。身に覚えの無いサイトからの請求であれば、詐欺の可能性が高い。悪質業者が、どこからかあなたのメールアドレスを入手し、このようなメールを送ってくる。頻繁にアダルトサイトを見ている方は、「見たかもしれない」と早合点し支払いをしてしまいがちである。メールアドレスだけで登録できる有料サイトはまれである。記憶に無い場合は、まず、同様のメールがないか、こうした情報を収集しているサイトで検索してみてください。詐欺であれば、当局（生活安全局生活環境課生活経済対策室）に相談することをおすすめする。（管轄の警察署の担当が、こうしたケースに俊敏に対応してくれる人材であることを祈ります。）
○「フィッシング詐欺」(Phishing scam)
これは、実在する有名企業、ブランド名、サービス名をかたった案内・勧誘メールを無差別に送りつけ、偽装されたウェブサイトにアクセスさせてクレジット番号やパスワードなどの個人情報を入力させる手口の詐欺である。米国では、大手銀行「シ○ィバンク」を装って顧客に電子メールを送りつけ、同行の偽のホームページにアクセスさせて暗証番号などの個人情報を聞き出そうとするフィッシング詐欺が確認された。
●出会い系サイトや掲示板
○誹謗・中傷の書き込み
出会い系サイトや一般の掲示板に、個人や団体を誹謗・中傷する内容を架空の名前で書き込む犯罪者が増えている。特に、ほとんどの「出会いサイト」では、女性の登録は無料であり、身分確認も行なわないため、インターネットユーザーなら誰でも書き込める。悪質な場合は、写真までアップしてしまう。掲載された女性は、連日知らない男性からお誘いのメールを受けることになる。個人情報を本人の確認なしにアップして公開することは違法行為であるので注意して欲しい。
また、誹謗・中傷する内容の投稿も、名誉毀損で訴えられる場合がある。悪質な書き込みについては、プロバイダが掲示者に削除させる義務がある。プロバイダ側のログにより、書き込みを行なった者を特定できるかもしれないので、泣き寝入りせずに、しかるべき窓口に相談してください。
○アイコラ・隣コラの恐怖
顔や身体を別人のものとすげかえた画像をアップして、ビジネスや誹謗・中傷に利用しているものも多い。アイコラは、個人で楽しむ分には犯罪ではないが、ネットで公開すると、名誉権・人格権の侵害になる。被害者は、このような行為者に対して名誉毀損で刑事告訴ができ、民事的に損害賠償請求も可能である。
●その他のリスク
○会社での私用ネット
日本での実態は不明ですが、米国の企業の約３分の１がネットの不当利用を理由に社員を解雇しているそうである。米国では、定期的に使用中の画面やアクセス情報を記録できる監視ソフトも充実しており、ゲームに使用したりよからぬ画像を見たりしていると、ある日突然、解雇されるのである。行き過ぎと思われるかもしれないが、日本でもこうしたケースが増えてくるでしょう。普通は、会社の資産を私用に使うことは就業規則で禁じられている（はずである）。ビジネスツールとしての利用に徹するよう心がけよう。（参考：CyberPatrol、Spector、Internet
Watchdog）
○日本特有の問題
オフィスで上司にメールを覗かれ、私用メールが多いことを理由に退職勧告を受けた例がある。個人情報を盗み見ようとすることは、それが先輩であれ上司であれ、間違いなく犯罪と認識されるが、米国では会社側が勝訴した例がある。一般に、日本の企業は（管理者は）プライバシーの保護に関する考えが非常に遅れているように感じる。（電話での私的な会話のチェックはしないのに、見てはいけない他人のメールについては、法を無視したチェックを平気で行っている会社がある、ということである。）
会社の資産を私的に乱用したという観点では、ユーザーに非があることは否めない。筆者の経験では、ある外資系の会社では、社内を飛び交うメールの５０％は私的内容を含んでいた。つまり、会社でメール中心のコミュニケーションが定着するにつれて、私的内容のメールが増加するということであり、これはコミュニケーション手段が電話からメールへ移行していく上での、ごく自然な現象なのである。電子メールをリストラの道具として強引に結びつけ、ITの推進を阻害することのないよう強く希望する。
メールサーバーへの不正アクセスは、２０００年２月より施行されている不正アクセス禁止法に違反し、逮捕される場合があります。
