責任過多

 前代未聞の大セキュリティハッキングに見舞われているＧＭＯだが、何と損害を補填するそうね。(´・ω・`)

• GMO、FX環境のサイバー攻撃で全利用者に見舞金5000円　不正売買された実現損失は「補償」方針表明

僕は補填しなくても批難するつもりは無かったが、よ～やるわ。(´・ω・`)

僕の見解としては、サービス自体が責任過多だったように思う。

例えばクロネコヤマトのような宅配業者。ああいう業者は貴金属の配達を禁止しているでしょ？　

段ボールに金塊とか入れるな。郵送事故を起こしても賠償には限度がある、と。

何故そんな規約があるかと言うと、責任取れないからよ。

(´・ω・`)「我々は安い業者です。５００万も１０００万もするような荷物なんて預かれません」

高級品のお預かりは拒否する。これが世の中の基本だ。

もしどうしてもそんな超高級品を預かって貰いたいなら、別途予算を貰わねばならない。金融機関とかはその為に巨額のセキュリティ投資をしているし、セキュリティ投資に限界があるなら保険会社と保険契約を結ぶとかのリスク軽減策がある。

では今回、ＧＭＯはどうであったか？

「お名前.com デスクトップクラウド」は、月々３０００円だか、５０００円だかのサービスだ。

これは仮想マシン提供事業者としては相場の金額である。つまり、高額商品のお預かりに見合うだけの追加費用を貰っていない。

にも関わらず、「FXをやるならウチの製品を使ってください。どうぞどうぞ」と、積極的にFXという超高額金融用途のユーザを集めた。

本来あるべき姿としては逆だった。

• FXとか株取引とか、金融的な用途に弊社の製品を使うな
• もし何かあっても賠償しないからな

月々３０００円だか、５０００円だかしか貰っていない以上、仮想マシンをFXの用途に使用することは拒否するのが社会の常識だ。

しかし現実は逆で、FXに使えることをセールストークにして積極的にFXユーザを集め、受領している金額に全く見合わない責任を背負い込んだ。

だから、僕は補填しなかったとしても批難には値しないと思うのよね。

客が自分自身で保険契約を結んでおくのが筋だ。安い金額で高級品を預けた客の方に落ち度がある。相手がセールストークで何と言っていようが、ね。

とはいえ、そういう事前説明とか責任の範囲とかを整理しないで壮大にビジネスを展開しちまった以上、後出しジャンケンで正論を振りかざすわけにも行かないのだろう。

現在のニュースだと、「お名前.com デスクトップクラウド」は一旦サービスを潰して、別途新しく作り直すそうだ。作り直す際にセキュリティも強化するだろう。

しかし、再スタートした時、その利用料は３０００円では無理だと思う。リスクマネージメント費が入っていない金額だからな。

だから、再スタートした時は数倍に値上げしているか、別途保険オプションが付くか。

ビジネスとして成り立つのかね？(´・ω・`)

月々３０００円なら使うけど、月々１５０００円なら使わない、みたいな人が殆どだと思うのよね。

ビジネスモデルが破綻したな。

「黒字化の目途が無い」として、僕はビジネス終了と予想する。(´・ω・`)

脆弱性キャンペーン

 やれやれ、今週はとんでもない一週間だったな。(´・ω・`)

僕が関わったのはPHPの件。

本件はまずパッチが未公開の段階から内容が漏れちゃってたのが一つの特色であったが、振り返ってみれば、結局は深刻度が「緊急」であることの方が大きかったな。

フライング漏れの件は、パッチが公開されるまでサーバをシャットダウンさせておけば済む話でしかなかった。

しかし、肝心なのはパッチが公開された後。PHPのバージョンが古くてパッチが使えないというサービスが続出した。

僕の関わるサービスもその一つになってしまうことが懸念されたんだけど、幸いなことにPHP公式とは別ルート、Linux公式からパッチが供給されたので、それで乗り切ることが出来た。

しかし、かなり乱暴だったなぁ。そもそも、

( ﾟДﾟ)「パッチが出たぞ！！」
(｀・ω・´)つ「よっしゃ！！　パチッ！！　完了！！」

そういうもんじゃないんやっちゅ～の。(´・ω・`)

そのパッチ自体に手違いがあるかもしれないんだから、パッチが出てもすぐには実行せずしばらく様子を見る。並行して僕みたいなプログラマーが内容をチェックし、完璧に理解したとは言えないまでも「まあ、大丈夫だろう」という見通しが立ち、社内で合意形成から実行する。それがパッチだ。

今回は違う。もう大慌て。(；´・ω・`)

パッチを信じてすぐ実行。神頼みだ。

まあ、幸いなことに、僕のチームは一晩寝かせる余裕があった。

世間では２３時よりスタートダッシュしているところも多かったようだが、ウチのチームは一晩ずっと寝かせておいて、朝になって業務を開始してからネットサーフィンし、特に問題が報告されていないことを確認する猶予があった。

サービスの停止は約２４時間。

• 様子見：１２時間
• パッチ適用と検証：１２時間

これくらいの時間配分でミッション完了であった。

世界的にもパッチ実行の手間は大変だったけど、それをミスってやられてしまったような報告は見ないから、クソ企業はさておき、大手は乗り切ったのだろう。

やれやれ。とんだ騒ぎじゃったわい。(´・ω・`)

と思ったのも束の間。

翌日にはＧＭＯが別件のセキュリティ事故を起こし、そっちは破滅的な状況である。(；´・ω・`)

こう頻発すると、いつ自分がやられるか心配だよね。

一応、僕も自分のアカウントの棚卸を行って、可能な限りのセキュリティ強化は行ったつもりだが。

今後、どうなることやら。

リモートデスクトップが盗まれるなんて聞いたこと無いわ、ＧＭＯよ。(；´・ω・`)

セキュリティ強化週間

 はへ～、疲れたぁ。(´・ω・`)

昨今のＡＩによるアタックニュースを機に僕も心を入れ替えてセキュリティ強化に努めることにしたのだが、いざやると大変だね。

アカウントが沢山あるある。

僕は高セキュリティが必要なアカウント、例えばGoogleアカウントとか、証券会社のアカウントとか、そういうのはキッチリ管理していたのよ。

問題は、管理していなかったどうでも良いアカウント。

例えば僕がヨトバシカメラで買い物をしたのは何年前か分からんけど、ヨドバシカメラのアカウントは今の生き残ってるのよ。

そして、そのアカウントはパスワードが使い回しである。(；´^ω^`)

どうでも良いアカウントが破られてもどうでも良いのかもしれないけど、何か変なことになっても困るから、思い出せる限り思い出して、パスワードを変えまくる。あるいは退会。

こんなことを数日かけて行い、ようやく綺麗になったかな。

ビックリしたのが、FaceBookが乗っ取られていたこと。

僕はFaceBookのアカウントはあるんだけど、すっかりログインしなくなって何年にもなる。久しぶりにログインしたら、中身が書き換えられてるの。(; ･`д･´)

ただ、幸いなことに、パスワードや登録電話番号の書き換えは行われていなかったからログインは出来た。なのでまずパスワードを変えて、変な投稿は削除し、謝罪文を投稿して完了。

いやぁ、アカウントの乗っ取りって本当にあるんだね。(; ･`д･´)

原因はパスワードの使い回しだと思う。やっぱり使い回しはアカンね。

まあ、これで僕の身辺はかなり強化されたと思うから、とりあえずは一安心だろう。

次はハニーだな。

ハニーにアカウント管理方法を問い正して、管理方法を指導しなければ。(; ･`д･´)

セキュリティキー導入

 最近はAIによるセキュリティの脅威が激しいよね。僕も自分のアカウントが心配になってきたので、セキュリティキーによるセキュリティ強化を行うことにした。(´・ω・`)

これがAmazonで注文したセキュリティキー。USBである。

今まではパスワードを入力してログインしていたが、今後はこれをパソコンにブスッと刺してログインする、という手順に変わるわけだ。

そしてパスワードは別のものに変更する。パスワードは使用禁止にするべきという考え方もあると思うけど、まだ試運転期間なのでパスワードは新しいものに変えただけで、使用禁止にはしていない。

このパスワードは自分自身でも覚えてられないような難解なもので、一応メモって保存はしてあるけど、永久に使うはずの無いものである。

２年ほど様子を見て、スマホの機種変更を乗り切ることが出来たら、晴れてパスワードは停止させようと思う。

正直、セキュリティの仕組みは難解で分からないことが多い。(；´・ω・`)

差し当たって困っているのは、このセキュリティキーをどう保管するか、だ。

• 持ち歩いて落っことしたらマズい
• かと言って外出先でいつ要求されるか分からない

このセキュリティキーは金庫に入れて保管すべきものなのか。それともキーホルダーにくっつけて持ち歩くくらいは仕方が無いのか。

ネットで調べても余りハッキリした結論が書いてある記事は見当たらない。

実に困ったものである。(´・ω・`)

こどもNISA開設

 ジュニア用のこどもNISA口座を開設申請した。(´・ω・`)

ネットだとNISAの話題は頻繁に見るよね。とにかく積み立てしておけば将来安心なのだ、と。ただ正直、僕は金融リテラシーが高いとは言えず、余り良く分かってない。

やってることは脳死状態で、ただひたすらにオルカンに突っ込むだけ。

「ｅＭＡＸＩＳ　Ｓｌｉｍ　全世界株式（オール・カントリー）」という銘柄に毎月積み立てているが、何故この銘柄なのかは忘れてしまった。昔、何かで読んで、それを信じてそれっきりである。

こどもNISAも同じで行こう。

僕の理解だと、今は口座開設の手続きが始まったに過ぎず、実際にお金の振り込みを開始するのは来年の１月１日である。

年間６０万円が上限だから、毎月５万円を振り込めば良いわけだ。

NISA貧乏も良いとこやね。(；´・ω・`)

でも何とか頑張っておかないと。

ここで頑張っておけばジュニアの将来がかなり安心になる。

もうジュニアの将来が心配で心配で。

やれることは全部やっておきたい。(´・ω・`)

休日労働完了

 本日も休日労働。６月くらいからずっと毎週日曜日は仕事である。(´・ω・`)

何でこうなっちまうのかと言うと、忙しいのもあるけど、一番の理由は日曜日にしか社長を捕まえることが出来ないから、だ。

だから毎週日曜日に出勤する羽目になる。

正直、そろそろ日曜日もスッキリ休んでリフレッシュしたいという気持ちもあるんだけど、社長とは持ちつ持たれつの関係だからなぁ。

そもそも、会社の利益に最も影響を与える人物は誰か？　それは社長なのよ。

だから社長が日曜出勤して働いてくれるなら、何としてでも働かせなければならない。そうでなければ会社の利益が出ないし、会社の利益が出なければ僕の生活も危うくなる。

つまり、社長の命令で部下の僕が休日出勤してコキ使われているという構図ではあるが、逆に部下の僕が社長に鞭打って働かせている、という関係でもある。

利用し合う関係とは正にこのことだ。(´・ω・`)

とにかく、何としてでも社長には働いて貰わねばならん。そうでなければ僕の給料が出ない。

社長を働かせる為には、僕が日曜日に出勤して情報をインプットしなきゃいけない。僕からのインプットを根拠に社長が働く。

というわけで、社長にはワーカホリックであり続けて貰わねば困る。その為には僕が日曜出勤しなければならない。

スリリングな人間関係なんやって、マジで。(´・ω・`)

封神演義

 最近、何故か封神演義ブームが来てるな。急にどうしたのだろう。(´・ω・`)

• 漫画『封神演義』原画展が2027年春に開催。藤崎竜（フジリュー）の貴重な肉筆原稿が見られる大型企画

封神演義って昔から謎なんだよな。

僕はジャンプの連載当時に第一話から最終話まで全部読んでて、コミックも持っていた。でも僕の中だと「マニアックな人気作」という位置付けであった。

どういう意味か？

例えば、「ドラゴンボール」「幽遊白書」「るろうに剣心」こういうのは明らかな人気作なのよ。アニメは長期放映されてるし、漫画は山のように積まれているし。知らない人はいない。

でも封神演義はそうじゃなくって。

アニメは話にならないようなゴミ。本屋に行けば売ってはいるけど、特設コーナーが設けられるほどではない。友達の間でも特に話題にすることは無い。

なので「僕みたいなマニアックな人間が支えている漫画なんだろうなぁ」と思っていた。

ところが、どうやら実はそうとも限らず。物凄い熱烈なファンが存在するみたいなのよね、ネットの雰囲気を見ると。

その性質は、今で言うところの推し活。昔で言うところのキャラ萌え。腐女子と言ってしまってもそう外れていない、と僕は読んでいる。

そう例えば昔、幽遊白書で飛影とか鞍馬とかが人気だった。そのノリが封神演義のキャラのどれどれに適用されている。

考えてみれば、確かに美形の男が多い漫画だ。

でも、幽遊白書の飛影や鞍馬の人気はどこに行っても目にしないことが無いほどだった。封神演義はそんな人を見たことが無いんだよね。

でも実際には、いる。

一体どこに潜伏しているんだ？？？

でも何かイベントやるなら行ってみたいのう。

名作やでな。(´・ω・`)