安全性の誤謬

Mar 08 2023
安全とはどういう意味ですか?それは今この瞬間にあなたが確実に得ているものですか?それは最終的には完全に安全になるものですか? さて、私は今日、これが私の結論、あるいはその不足であると自問しました。そして、この事件はインターネットに関連しています。それで、忘れないうちに記録しておきたいと思っていたことがありました。
https://unsplash.com/photos/UhpAf0ySwuk

安全とはどういう意味ですか?
それは、この瞬間にあなたが確実に持っているものですか?
それはあなたが最終的に完全になれるものですか?

さて、今日の私の結論、あるいはその不足は次のとおりだと自分に問いました。

そして、この事件はインターネットに関連しています。

それで、忘れないうちに記録しておきたいと思っていたことがありました。
メモかテキスト、あるいは記事の冒頭かもしれません(私がライターになるつもりなのかはわかりませんよね?)。

そしてそのとき、私は「これを行う最も安全で便利な形式は何だろう?」という疑問に直面したのです。
シンプルなものだと思っていました!そして、それを理解してオンライン ツールを見つけてすぐに始めるには、おそらく数分かかるでしょう。

結局のところ、それは終わりのない一連の質問であり、今に至るまでこの質問に対する答えを見つけることができませんでした。
しかし、いくつかの興味深い考えを見つけたので、今日この記事で共有したいと思います。

この調査で、「Dont Pad」というツールのことを思い出したので、Web サイトdontpad.comにアクセスしてチェックしてみました。おそらく、それが私が必要としていたものだったのでしょう。無料のウェブサイト、最小限、プライバシーに配慮。
私は執筆を開始し、調査を完了する準備ができていました。

しかし、何かがピンと来て、「パッドをしないでください」のプライバシー ポリシー ページを見てみたいと思いました。そこで私は自分の持っていた信念をすべて失いましたが、信念の力についてこの記事を書きたいと思いました。あるいは、表面的な考えに基づいた信念を持つ危険性もあるかもしれません。

それでは早速、本題に入りたいと思います。1 つの質問に答えてください。

質問の前に、「Dont Pad」について説明します。
これは、誰でも URL に基づいてテキスト ページを作成、編集、削除できる Web サイト ツールです。たとえば、dontpad.com/testing にアクセスすると、そこにメモがある場合とない場合があります。誰かが以前にその URL を使用したことがあるか、あるいはあなたが最初の URL である可能性があります。ログインや認証は必要なく、誰でもいつでも任意の URL (したがって任意のメモ) にアクセスできます。

これで、「パッドをしないでください」が何であるかがわかりました。ここであなたに質問です。
プライバシーの観点から言えば、「パッドをしない」ことは、ログインを使用してメモとそのデータベースを保存する Web サイトよりも多かれ少なかれ安全ですか?

(考察をスキップして答えをさらに下に見ることもできますが…あなたの負けです)。

実際、ログインや認証のある Web サイトよりも安全であると言ったらどうなるでしょうか?

なぜ?そうですね、次のような理由からです。

パスワードとは何ですか? 自分だけが知っている一連の文字は、ログインして Web サイトにアクセスするたびに覚えておく必要があり、どこかに書き留めたり、非常に強力なパスワードを作成できるパスワード マネージャーを使用したりする必要があります。

そうですね、同じことが「パッドをしないでください」にも当てはまりますか。これは、URL をパスワードの形式で記憶し、その URL の背後にあるメモにアクセスできるのは自分だけの問題ではないでしょうか。ログインベースの Web サイトで自分の資格情報で同じことをしたため、自分だけがメモにアクセスできるのと同じように?
さらに、ログインするよりも「パッドをしない」ほうが安全だと私が言ったらどうなるでしょうか? ログインすると、ウェブサイトは個人情報であるメールアドレスを保存する必要があるためです。「Don't Pading」では、個人情報を提供する必要はありません。

とても良い議論ですよね?そして、これがあなたにとって意味があるのであれば、あなたはそのまま人生を続けてもいいでしょう。あなたにとって、これがこれらの議論に基づいてメモを書く最も安全な方法でしょう。

そうですね、そこに危険が潜んでいます。もし誰かがあなたにこれを言ったのに、あなたがそれ以上その問題について考えなかったとしたら、それがあなたにとって真実になる可能性はどのくらいありますか? 今のところ、これを信じるのに十分な意味がありますか? まあ、それは真実かもしれないし、そうでないかもしれない。それはあなた次第だと思います。

しかし、私の意見では、この結論は危険である可能性があります。なぜなら、この問題についてさらに調べ始めると、この確信を失うことになります。そして、それに基づいて確実な決定を下したとしても、たまたま、その決定があまり根拠に基づいていない可能性があるからです。もう真実について。

「パッドを使用しない」プライバシー ポリス ページにアクセスすると、IP アドレスが追跡されていることがわかります。

「当社は、詐欺の検出と防止、攻撃からの保護、または法的義務の遵守を目的として、IP アドレスと各 IP アドレスからアクセスされたページ URL を収集(ログ)します。」
2023/07/03https://dontpad.com/privacy.html

ですから、もう確信は持てませんが、メモは保存されませんが、IP は保存されます。

「任意のユーザーが作成した公開ページの内容は、そのページの URL を知っているインターネット上の誰でも閲覧、編集、削除できます」 2023 年 7 月 3
日https://dontpad.com/privacy.html

これは難しいことですが、ブラウザでこのページにスターを付けたらどうなるでしょうか? これで、あなたのスーパー シークレット URL がブラウザ会社のデータベースに保存されました。
誰かがあなたの画面を見たらどうなりますか? パスワード入力とは異なり、URL はブラウザ表示上でデフォルトでは非表示になりません。

さらに、ログインベースの Web サイトではパスワードを暗号化する必要があり、実際のプレーンテキストのパスワードを保存することはありません。そのため、誰かがデータベースを調べるだけであなたのパスワードを見つけることは不可能になります。「パディングしない」では、URL を知っているのは自分だけなので、データベースを調べてもメモが安全であるという保証はありません。言い換えれば、URL アドレスを暗号化するとはどこにも記載されていません。
それだけでなく、URL は Google とも共有されます。

「Dontpad は、ユーザー エクスペリエンスを向上させ、関連する広告を表示し、ウェブサイトの使用状況を追跡するために、Google Analytics や Google AdSense などの Google テクノロジーを使用しています。これらの製品はページの使用状況を追跡するため、ユーザーがアクセスしたすべてのページの URL が Google によって収集されます。」
2023/07/03https://dontpad.com/privacy.html

結論として、これはすべて、「現時点で、私たちは何かについての所与の真実とは何だと考えていますか?」ということを大きく反映したものに過ぎないと思います。そして、私たちがその信念を何に基づいて構築したかを知るためだけに、それに自信を持っています。表面的な分析。同様に、たとえば電子メールを必要としない場合には、「パディングしない」の方が良いと結論付けました。

誇張すると不作為につながるからといって際限なく調査するのはやめるべきだと思います。同様に、私も「パッドを入れない」プライバシー ポリシーを調査するだけで、メモの執筆を大幅に遅らせました。

しかし、少なくとも、ある程度の調査は、誤解や中途半端に語られた真実から逃れる、つまりでたらめにならないようにするのに役立ちます。

そして、「安全とはどういう意味ですか?」に対する私の結論は次のとおりです。は:

何も思いつきません。

私は毎日答えを探しています。そして、私は決してそれを見つけることはできないと思います。

PS:
「パッドを入れないでください」に対する攻撃ではなく、適合性に対する攻撃です。