高木浩光＠自宅の日記 - ログアウトし忘れのブラウザをそうと知りつつ操作するのは不正アクセス行為に該当するか

■ ログアウトし忘れのブラウザをそうと知りつつ操作するのは不正アクセス行為に該当するか やじうまWatchによると、mixiにログインしたまま放置されていた店頭のPCを操作してプロフィールを「改ざん」した（当人曰く）という人がいて、それを著名サイトで公言していることが注目を浴びているという。いくつか反応を見てまわったところ、不正アクセス禁止法違反ではないかという議論*1があり、その中に、「パスワードを入力したわけではないから、不正アクセス行為にあたらない」などという主張をみかけた。 興味深い話題なのでちょっと検討してみる。なお、ここでは、技術的側面から行為の外形が不正アクセス禁止法3条の構成要件を満たしているかだけを検討するものであり、刑罰に値する違法性があるか否かについては検討しない。 まず、不正アクセス禁止法3条2項各号の「入力して」とは、手元のコンピュータにキーボードで入力することを

[webmarksjp]

security

[noharra]

放置されたログイン状態のブラウザを操作する行為は、同法3条2項1号の「他人の識別符号を入力して」に該当しないことになるのだろうか？ 比喩として使えそう。

[akkun_choi]

立法の不備

[nui81]

言わんとする所はなんとなく分かった。

[Kazabana]

現状では「構成要件を満たしたり満たさなかったり」と法制度の不備を指摘。

[nekotank]

例のmixi改ざんの高木さん的考察

[paulownia]

mixiも信用できないの件について、専門家の目。

[TransFreeBSD]

「識別符号を用いる」にはアカウントとcookieの紐付けも入るのでは？/第三条の識別符号に当たらないcookieによりアクセスできた場合は第二号に該当してしまうので

[hasenka]

法律が技術的な事を要件にするとダメな例

[westerndog]

「ログインし忘れ端末をそうと知りながら操作し制限された利用を利用する行為は、セッション管理の実装方法によって、不正アクセス行為の構成要件を満たしたり満たさなかったりすることになってしまう」

[myrmecoleon]

なんか想像以上にめんどくさい話になってきてるなあの話題。

[fk_2000]

グレー

[cubed-l]

技術で見たらこうとしか書き様がないように思う。結局司法判断待ちにならざるを得ないが、司法も無謬じゃないしなぁ

[wushi]

判定は保留で立法の不備を指摘

[wacky]

ログインし忘れのアカウントを操作することは、不正アクセス禁止法3条の構成要件を満たすかどうか。技術的側面から検討。