暗号的会員証

2002年11月21日 暗号化のメリットはどこにあるのだろうか?


おいおい!これはアンコウだろうが!
高砂部屋HPより拝借画像!)

「私はどのランクを選ぶべきだろうか?」

ちょっとシリアスな話になる本日。

先日、様々な事態が起こって「一時休筆宣言」して以来、取りあえず、昨年以前の過去データはアクセスできないように削除してしまった。WEB上にオリジナルデータが全く存在しなくなれば、検索しようにもアクセスできなくなる。そして、さらにこのWEBの状況を別の形で立て直したいと考え続けていた。

最初にやったのが、勝手に検索されない様に robot.txt を設定したことだった。つまり「このWEBの1ぺージたりとも検索しないでね!」と宣言したのだ。とこれで1か月もすれば、全検索エンジンから当WEBのインデックスが消えてしまう事になる。

通常、検索ツールは サーチロボットと称するソフトを使って、自動的に全WEB を調べまくる。何も知らず防御策をとらずWEB を公開すれば、1か月以内に自動収集され確実に検索エンジンで見つけられる事になる。

このロボットサーチ検索はとても便利である。検索する側にとっては世界中のWEBが一気に検索出来る。検索されたいWEBはいちいち面倒な登録をしなくても検索してもらえるし、簡単なMETAタグを使う事で優先的な検索をしてもらう設定も可能だ。だが、世の中には「検索されたくないWEB」もあるのだ。その方々にとっては不便でもある。

商業ベースではない同人誌的WEBであれば仲間内だけで閲覧したいはずだ。しかしそれとてサーチロボットは非情にも検出し表ざたにしてしまうのだ。かと言って、いまさらサーチロボットの存在を否定したところでどうなるものでもない。私はわたしで調べものをする際には便利に「検索エンジン」を使っているのだからね。

さ〜て、今アクセス中の皆様の中で「ワード検索」によってこのWEBに出くわした方はどれほどいらっしゃるのだろうか?「六弦倉庫」のギター名でヒットされた方は多いと聞いているが・・・。それによって友好範囲が広がったとすればありがたい事である。しかし!それによって攻撃を受けた経験もあるのだ。実に複雑な心境・・・。

登録会員の方で御自身でもWEBを運営中のある方は、自分のBBSにアクセス制限を掛けている。そして、制限を掛けていないBBSも用意されている。この違いは何か?「仲間内にだけ通じる重要な情報」に関してはアクセス制限を掛けているBBSに書き込んでもらう為である。

さて、私の場合はどうなのだろうか?制限したいデータはどこにあるだろうか?そこで私はある実験を思いついた。それは会員証である。会員証そのものには問題ないのだが、会員の顔写真が問題アリなのだ。会員証と言うからには当然ながら会員の顔写真が使われているはずである。しかし!私が知る限り確実に「本人」であると確認されているのは数名でしかない。

私のスタンスでは「会員証の顔写真はすべて本人から提供された画像」が前提である。ゆえに、それぞれの顔を「これは絶対に本人と違う!」とは私は言いきれないのである(そうか〜?)では、この会員証は誰が観るのだろうか?本人以外が観る可能性はかなり低いだろう。それほど大した要求は全くの他人からはないはずだ。しか〜し、ひっそりと当人だけが見られる環境を作っても良いのではないだろうか?

そこで、今後の方向性が3つ考えられる。

その1・会員証は登録された方に送りつけるだけでWEBでは公開しない。
その2・会員証のページをアクセス制限し登録会員しか見られなくする。
その3・会員証のページだけではなくWEB全体にアクセス制限をする。

の3方向だ。簡単なのは「その1」である。だが、場のにぎわいや「秘密結社風」を装いたいので「その2」を選択したくなるなあ。その3は問題外だろうし!さあ、ここで必要となるのが「アクセス制限のCGI」だ。1から自力で考え作り上げる気は毛頭無い!だが、なんとかしてこれを入手しクリアしなければ「アクセス制限」の設定は出来ないのだ。で、WEB上で配信されている「フリーCGI」を探してみた。ここでもまた「検索エンジン」のお世話になった。検索されない為の仕組みを、検索で探すのだ〜!大パラドックスである!

検索エンジンの能力は目を見張るものがあった。すぐにズラリと候補が並んだのである!その中からサーバへの設定が比較的簡単そうな「アクセス制限CGI」を見つくろった。それには設定難易度は「上」「中」「並」の3ランクがあった。一番簡単な「並」は「パスワード」だけを入れればアクセス出来る形式。「上」「中」は「ID」と「パスワード」を必要とする。

さてと、私はどのランクを選ぶべきだろうか? 登録会員の手間を考えると、まずは手始めにテストケースとして「パスワード」だけを選択するのが正しいだろうか?だがなあ・・・ガチガチにプロテクトされたWEBになって行く気がしてあまり嬉しい作業ではないなあ・・・。でもある程度はやった方が良いだろうなあ・・・。ううう・・・悩む・・・。



本日の結論
だが・・・せっかくダウンロードしたCGIデータが解凍できず作業は中断した! ありゃ〜!

------------------------------

「独断倉庫」に関しての御意見は「啓示倉庫」へ書き込んで下さいな。



GO TO HOME PAGE