技術ではセキュリティ問題を克服できない

INTERNET Watchによるとオンラインゲームに他人のIDを使ってアクセスした中学生が書類送検されたらしい。

北海道警察、オンラインゲームに不正アクセスした中学生を書類送検

"北海道警察によると、2人は1月8日にインターネット上のチャットサービスで、オンラインゲーム内で流通する金貨を増やすことを条件に、北海道根室市の中学生（12歳）らから有料オンラインゲームのIDとパスワードを聞き出していたという。根室市の中学生が根室署に被害を届け、事件が発覚した。"

今回の事件も、先日の顧客情報漏洩の件もやっぱり原因が同じようなところにある気がしてならない。

† 今回の原因も技術的に防げるものじゃない

不正アクセスというとすぐにハッキングだのクラッキングだのと騒いで、やれファイアーウォールだのIDSを導入すれば安心という話になっちゃうので飽き飽きしているんだけれども、やっぱり事の本質は技術的には解決できない問題なんだと思う。

先日の顧客情報流失とかもそうだけど、この手の問題の本質は「手にした情報を目的外に使っちゃいけない」とか「どんなことがあってもパスワードを人に教えちゃいけない」とか技術的なところではない部分にあるというのは、考えればわかるんじゃないだろうか。

† 問題を元から絶つことを考えるのであれば

これらの問題を解決できるのは「教育」という手段い頼るほかない。

そのための「啓発」もできない状態なのだから、大衆への情報伝達手段においては絶大なマスコミがもうちょっとそういう面を煽ってくれれば大きく取り上げてくれればと思うんだけど・・・・・・。

そういうのは無理なんだろうか。