［付録］　ニュースと感想 （55）

1. 　ウィルスが世間に登場する。
2. 　ワクチン（善玉ウィルス）を作成して、このワクチンを、あらかじめ、全パソコンに接種しておく。
3. 　ウィルスが侵入したら、ワクチンが検知作動する。「ウィルスが侵入しました」とアラームを鳴らし、同時に、ウィルスを削除する。
4. 　すでにウィルスが侵入済みであれば、同様に、アラームを鳴らして、ウィルスを削除する。
5. 　ウィルスをすっかり削除した時点で、バックアップから復旧する。

　［ 細説 ］
　専門家向けの、細かな話。特に読まなくてもよい。

　(1) 対処法
　通常、最も安全なのは、「物理的な孤立」である。ネット接続用のパソコンと、日常業務用のパソコンとを、物理的に遮断する。これなら、ネット接続用のパソコンがいくら汚染されても、日常業務は妨害されない。
　両者の間で、何らかのデータ受信をしたければ、いちいちファイアーウォールを介して、個別に情報伝達すれば、比較的、安全である。
　ただし、両者を物理的に隔てるというのは、はなはだ不便だろう。困る。
　そこで、私が提案したのが、先の「マルチＯＳ」という方法だ。これなら、一台のパソコンを複数のパソコンのように扱えるから、比較的、安全である。
　たとえば、Windows を起動している。その一方で、別のＯＳ（たとえば特殊ブラウザ専用のＯＳ）を起動して、そこにおいて特殊ブラウザを起動する。ふだんは、ネットに接続するときは、この特殊ブラウザで接続する。万一、この特殊ブラウザが汚染されても、その影響はあくまで、特殊ブラウザのあるＯＳの範囲内に留まる。だから、Windows は汚染されない。汚染されるとしたら、両者の間で何らかの通信がなされた場合だから、そこをしっかりチェックして、さらに監視しておけば、問題は非常に起こりにくくなる。
（ ※　マルチＯＳについては　→　12月12日c　の「補説」）
（ ※　マルチＯＳと正反対の概念が、ＭＳの主張する「ＯＳとブラウザの融合」という発想だ。ブラウザをＯＳに組み込んだため、使い勝手は向上したが、危険度は飛躍的に高まった。一般に、ＭＳは「高機能」を追求するが、私は、「コンパクトで堅牢」を希望する。「高機能だがウィルスに感染しやすい」なんていう病弱で寝てばかりの奴は、大嫌いだ。）

　(2) 根源
　セキュリティホールの責任は、誰にあるか？　一義的には、そのソフトの開発者である。つまり、そのアプリやＯＳの開発者だ。
　しかし、彼らだけを責めても仕方ない。彼らは悪意でやっているわけではなくて、単に能力が足りないだけであるからだ。「おまえたちは無能だ」と批判するのはたやすいが、そう批判する自分は彼ら以上のソフト開発力がある（対抗ソフトを出す）わけではないのだから、批判にも限度がある。（「対策を出せ」と言われたら、黙るしかないですからね。） また、そもそも、阿呆に向かって、「阿呆！」と批判しても、「どうせ私は阿呆ですよ。で？」と居直られたら、どうしようもない。
　そこで、もっと根源的に考えよう。
　本来ならば、MS-IE や Opera （ともにアプリだが）が危険であるならば、そのアプリを使わなければいいだけの話だ。実際、昔は、MS-IE のかわりに Netscape や他のブラウザを使うことが多かった。しかるに、現在、そういうふうにはならない。なぜか？
　それは、HTML があまりにも高度化してしまったので、対応できるアプリを開発するのが非常に困難になったからだ。特に、スタイルシートというのができると、ブラウザは単なるワープロよりも、はるかに高度なアプリになってしまった。
　ワープロでさえ、開発できるソフト会社は非常に少ない。今や、ＭＳの独占状態だ。なのに、ワープロよりも高度な機能をもつブラウザとなると、ＭＳに伍して開発できる会社はほとんどないだろう。（ Opera でさえ、Netscape 社の技術を基盤にしている。）
　だから、諸悪の根源は、HTML があまりにも高度化してしまったことだ。特に、スタイルシートというものを制定してしまったせいだ。そのせいで、ブラウザは非常に高度化して、普通のソフト会社の開発能力を超えてしまって、MS-IE のライバルが消滅してしまった。（昔はそうではなかった。JustView などの各種ブラウザもあったし、ワープロ専用機付属のブラウザもあった。百花繚乱だった。）
　「 HTML を高度化すれば、インターネットなどの情報処理能力が高度化して、素晴らしい情報社会ができる」とコンピュータ技術者は夢想した。しかし、そういう甘い夢想のしっぺ返しが、ウィルスなのである。人間が、自分の能力を過信して、手に扱えないほどのものを望んだ結果、手に扱えないウィルスが蔓延するようになったのだ。（バベルの塔みたいですね。天に届こうとしたあげく、神の怒りに触れて、崩壊した。）
　なお、誤解を招かぬよう、ポイントを指摘しておこう。高度な機能をもつブラウザが登場すること自体は、少しも悪いことではない。また、技術が発達することも、少しも悪いことではない。では、何が悪いか？　高度な機能を「標準」として、必須にすることである。私の考えでは、「標準」となる部分は、なるべくコンパクトであるべきだ、と思う。ＯＳであれ、アプリであれ、通信規格であれ、HTML規格であれ、「標準」となる部分は、なるべくコンパクトであるべきだ、と思う。一方、それに追加される高度な部分があってもいいが、それはあくまで「オプション」であるべきだ。ＯＳにおけるマルチメディアとか、アプリにおける修飾的なデザイン機能とか、HTMLにおける緻密なスタイルシート規格とか、そういう細々としたものは、あくまで「オプション」として、必須からは除外するべきだ。
　私としては、HTML は昔のようにシンプルなものにするべきだ、と思う。せいぜい、文字のサイズと色と行間だけでいい。あとは、表と図とリンクぐらいだ。それ以上の、スタイルシートや JavaScript なんて、邪魔なだけだ。
　今、あちこちの企業ホームページは、スタイルシートや JavaScript なんてものをさんざん使って、MS-IE でなければまともに表示できないようなホームページにしてしまっている。そういうふうに「MS-IE 限定」のような状態にしてしまった現状を放置して、「MS-IEはダメ」なんて主張しても、ほとんど自己矛盾である。
　というわけで、私の個人的な趣味も含めて、ここで言明しておこう。「スタイルシートや JavaScript なんて、大嫌いだ。そいつを使うホームページも、大嫌いだ。デザイン過剰のホームページも大嫌いだ。ホームページ作成業者の自己満足みたいなホームページは大嫌いだ」と。
（ ※　「そういうおまえもスタイルシートを使っているな」と言われたら、ちょっと困るが。……実は、私のページは、スタイルシートをごく限定的に使っているだけだ。非対応ブラウザでも、ちゃんと見えます。消える情報は、どうでもいい書式情報だけです。だから、怒らないでくださいね。）
（ ※　とにかく、スタイルシートみたいなものは、使うことはあっても、あくまで「オマケ機能」として使うべきである、というのが、私の立場だ。対応ブラウザではちゃんと見えるが、非対応ブラウザでも十分に見える、というふうにするべきだ。非対応ブラウザではちゃんと見えないページが多い、なんていう状況になってしまったことが、諸悪の根源だ、と私は考える。）
（ ※　でもね。こういうふうに主張すると、スタイルシートの信者が、すごく怒り狂うんですよね。困ったもんだ。こういう信者がいっぱい繁殖するから、ウィルスがいっぱい繁殖するんじゃないんですかねえ。）
（ ※　彼らの問題は、どこにあるか？　「理想を追求する」ということはいいのだが、「自分の理想を、全員に強引に押しつける」というところだ。こういう例は、よくありますよね。あまりお友達になりたくないですね。）
（ ※　ただし、個別アプリをどんどん高機能にする開発者は、大好きです。「選択肢を増やす」というふうになるわけだから。いやなら使わなければいいだけだし。）
（ ※　ついでですけど、私のホームページは、私専用の世界唯一の HTML ソフトで記述しています。高機能で、操作が簡単で、超便利。だけど、公開はしません。サポートが面倒だから。それに、どうせ、HTMLを毎日いっぱい書く人なんて、私ぐらいしかいませんからね。……なお、ワープロ用の高機能ソフトは、公開中です。　→　知の道具箱 ）

　以下は細かな話。
　たとえば、あなたの国民総背番号制の番号は、「 333-333-333-333 」という12桁の数字であるとする。一方、国税庁における番号や、健保における番号や、他の番号もある。それらの番号は、「 333-333-333-333 」という数字とは別の数字であり、関連がない。関連づけは、あなたのＩＤカードのなかだけに蓄えられる。外部の人には見られない。……こうすれば、あなたの情報が網羅的に盗まれることはない。
　ただし、あなたのＩＤカードを物理的に盗まれると、あなたが困る。その場合は、さっそく、盗まれたＩＤカードの関連を廃棄して、新たな関連を付ける必要がある。というわけで、関連づけを管理するデータベースが一つだけ必要となる。……この中核的なデータベースにネット犯罪者が侵入したら、大変なことになるので、ここについては、非常に厳重な管理をする必要があるだろう。軍事組織並みの厳重な管理が必要となる。そして、一般の政府組織からは、ここには入れないようにする。国民の一人一人は、自分のデータについてのみ、自分にも見えない形で、ＩＤカードを受け取るだけだ。
　以上のようにすれば、「共通ＩＤ」という問題は、回避できる。つまり、国民総背番号制と共通ＩＤとを、一致させないことが可能である。
（ ※　一般に、情報の制御については、メリットとデメリットとがある。メリットだけを享受して、デメリットをなくすように、最大限の努力をすることが大切だ。当り前の方法では、「二律背反」と思えるようなことも、うまく工夫すれば、メリットとデメリットを分離して、メリットだけを得ることが可能となる。……物質については「あちらが立てばこちらが立たず」ということはよくあるが、情報の管理では、「あちらもこちらも」という欲張りなことが可能になることが多いものだ。国民総背番号制というのは、国民一人一人にも、それなりのメリットがあるのだから、「危険だ、危険だ」と叫ぶだけでは、メリットを享受できなくなってしまうのである。）
（ ※　「メリットとは何か？」と問われるだろうが、現時点では、たいしたことはないだろう。しかし、将来的には、大きなメリットが得られるはずだ。銀行のカードも、最初は、「金の出し入れがちょっと簡単になるだけ」と思われたが、やがては、電子マネーという形にも発展するだろう。国民総背番号制にも、それなりのメリットはあるはずなのだ。教育であれ、福祉であれ、減税であれ、国民はさまざまな公的サービスを受けるからだ。）
（ ※　情報技術者に頼みたいことは、単に「危険だ、危険だ」と騒ぐことではなくて、「危険をなくす方法」を提案してもらいたい、ということだ。一般に、現実世界でも、犯罪者はいるが、社会は犯罪を抑止する方向に進んでいる。「犯罪者がいるから、商業活動をすべて廃止せよ」とか、「犯罪者がいるから、クレジットカードの利用を一切やめよう」とか、そういう消極的な態度では、文明の利便さを享受できない。情報分野において「メリットを増やしてデメリットを減らす」という目的を実現するために、情報技術者は存在しているのだ。頑張ってほしい。）
（ ※　分散ＩＤを使うことで、危険を減らそう、という技術者の努力がなされている。下記のページに紹介記事がある。
　　　　　　　　http://d.hatena.ne.jp/HiromitsuTakagi/20030907
　うまいアイデアだ、と感服したので、このページを紹介しておく。）
（ ※　さらに細かいことを言えば、セキュリティは暗号などの問題とも関連する。個人の住民番号は「ＲＳＡ暗号」の「公開鍵」のように、一般に公開してもよさそうだ。一方、パスワードなどは、暗号鍵として、非公開にする。この暗号鍵がないと、政府機関でさえ個人情報にアクセスできない、というふうにしておくとよさそうだ。）
（ ※　なお、一般的に、パスワードは、４桁ぐらいではまったく不十分であり、もっとずっと多くの桁が必要だ、と私は思う。多くの桁を簡単に扱う方法については、別項で述べた。　→　２月15日 ）
（ ※　暗号について言えば、ＲＳＡやＤＥＳのような暗号は、あまり強力ではない。今後30年間、安全である保証はまったくない。そこで、別の数学を用いる暗号方式も提唱されているが、五十歩百歩である。私としては、根本的に異なる暗号方式がいいと思う。それは「（固有の）暗号鍵をもたない方法」である。具体的に言えば、「アルゴリズム自体に暗号をかける」という方法である。通常の暗号は、一定のアルゴリズムを用意して、そこに何らかの（固有の）暗号鍵を当てはめる。しかし、それとは原理が異なり、「アルゴリズム自体に暗号をかける」という方法がある。これだと、各人ごとにどんなアルゴリズムが使われているからわからないから、通常の方法では解読できない。アルゴリズム自体を解読しようとしても、まず無理である。一方、暗号鍵がわかっていれば、演算処理は少しで済むので、本人にとっては解読の速度が速い。なお、アルゴリズム自体にかける暗号というのは、演算処理によって得られるものではない。ごく小量の通信によって得られる。……という話は、細かくなりすぎるから、ここで打ち切り。）

• 変えるべきは、入試だけでなく、教育もだ。入試だけを変えれば済む、という問題ではない。
• たとえば、考える力や読解力や論理力などは、日頃の教育で鍛えるべきだ。
• 入試でも、これらの力を問うべきだ。特に、「論文入試」という別仕立ての入試ではなくて、全員にこのタイプの記述式入試を導入するべきだ。
• 記述式の入試は、採点が大変だ。そこで、全員の採点をするのではなくて、一般入試でボーダーラインになった受験生だけを対象として、採点すればよい。
• 入試の形態としては、長文読解や討論能力も問うといいだろう。
• 国語や社会の試験では、論理力を主として問う形にするべきだ。国語では「主人公の感情を問う」というような問題はあまりにも文学趣味（オタク趣味）なので排除するべきだし、社会科では専門的な豆知識を問うような問題はあまりにもオタク趣味なので排除するべきだ。

「教育に大切なのは、情報処理能力を高めることではなくて、情報遮断能力を高めることなのである。多くの情報を得ることではなくて、多くの情報に汚染されないことなのである。」