スパイウェアやスパムなどの問題がないか、
Web サイトを組織的に調査しているサービスが、
ここ2、3週間で大々的なサービスを開始する。
この種の調査で、
あなたの会社のインターネット上のプレゼンスは“良い”か“悪い”か、
どちらの評価を受けるだろう？
これは
SiteAdvisor.com
という名前のサービスだ。
この控えめな名前からは、
評価が単なるありふれた警告でしかないのでは、と思わせるが、
SiteAdvisor や同様の活動が、いずれ多くの不審サイトの活動を一掃させるだろう。
このサービスが完全に始まる前の今が、
あなたのサイトがテストに合格するか否かを確かめるときだ。
ボットによるテスト
SiteAdvisor は数か月間、
信用できないサイトにユーザーが訪れたら警告を発するというアドオンを、
Firefox ブラウザで提供している。
同社は現在、同様のアドオンを Internet Explorer にも導入すべく、
βテストの最終段階にある。
IE のプラグインを本格始動させる準備が整い次第、
Web ユーザーは SiteAdvisor によるインターネットプレーヤー評価を耳にし、
利用するようになるだろう。
人間のみがサイトを評価するのではなく、
SiteAdvisor はソフトウェアロボット（“ボット”）の大群を作り、
日々何千ものサイトを訪問する。
これらのボットは、
サイトが提供するあらゆる実行ファイルをダウンロードすることができる。
それだけでなく、
ボットはダウンロードしたプログラムを Windows の“バーチャルマシン”にインストールする。
そこでプログラムにアドウェア、スパイウェアがないか、
リモートサーバーと接触があるか、
そして他の悪質なソフトウェアがないかを自動的にテストする。
またボットは、サイトに見つけたサインアップフォームに、
独自のメールアドレスを記入して送信する。
そして SiteAdvisor のメールサーバーがその後受け取ったメールの量を見て、
そのサイトがどれくらいスパムの疑いがあるかを分析する。
SiteAdvisor の CEO Chris Dixon 氏は、
各サイトの評価を1〜100などのポイントで示すと、
混乱を招く可能性があるので行わないことにした、と電話インタビューで説明した。
その代わり、
サイトを3つの簡単なカテゴリに分類して評価するようにした。
レッド（赤）サイト：
ダウンロードすると同時に、
アドウェアまたはスパイウェアをインストールするソフトウェアを提供しているサイト。または、
登録フォームで送られてきたメールアドレスに、
大量のスパムメールを送りつけるサイト。
イエロー（黄）サイト：
疑わしいが、
あからさまに悪質なソフトウェアの危険性があると断定できないサイト。
このカテゴリに分類されたサイトは要警戒。
個人情報を送られなければ、危険はないかもしれないが。
グリーン（緑）サイト：
SiteAdvisor が“問題なし”信号を出したサイト。
ボットはこれらのサイトに関して、
悪質なプログラムや疑わしい活動を発見できなかった。
これまでに14万のダウンロード可能なプログラムをテストした、
と Dixon 氏は語る。
さらに SiteAdvisor のボットは、
Web に存在する90万以上の登録フォームに独自のメールアドレスを記入して送った、
と付け加えた。
同社の説明によると、
テストしたページ数は世界の Web トラフィックの90％以上にのぼるとのこと。
このコンピュータ化された活動のすべてが、
私の知る限り公的に入手可能な他のリストにはまったくない、
“恥辱のデータベース”を生み出した。
健全なサイトというお墨付きをもらえるだろうか？
SiteAdvisor のボットが何十万という Web サイトを収集したという事実は、
驚きという他ならない。
実際どんなものか、ソフトウェアのダウンロードを供給する Galttech.com についてSiteAdvisor が行った分析ページを訪れてみるといい、と Dixon 氏は提案している。
SiteAdvisor がこのサイトに関して集めたたくさんの情報をいくつか以下に紹介する。
・全体評価
当サイトは“レッド”と評価され、
SiteAdvisor の分析ページによると、
その理由は“このサイトからのダウンロードは、
アドウェア、スパイウェア、
または他の望ましくないプログラムがあるという評価を受けたことがわかった”とのこと。
・スパムスコア
SiteAdvisor のダミーアドレスに大量のメールを送ったサイトで、
そのメールが“スパムメール”である可能性が非常に高いという評価も受けた。
・リンク分析
分析ページには、
評価を受けたサイトがリンクしている他のサイトのおもしろいチャートが出ている。
例えば Galttech の場合、
SiteAdvisor のボットは ScreenSaverHeaven.com へのリンクを見つけたが、
同サービスによると、
このサイトもアドウェアと思われるダウンロードファイルを提供しているということ。
・望ましくないプログラムの可能性
SiteAdvisor は、
Galttech から特定のプログラムをダウンロードするとソフトウェアが PC にロードされる、
というアドウェアのメーカー数社をリスト化した。
これらのメーカーには、
180Solutions、 Global Search、 WhenU、 Zango などが含まれる。
・インストールされたプログラムの評価
SiteAdvisor の“more detailed analysis（詳しい分析）”リンクからは、
評価ページにジャンプでき、
ダウンロード後インストールされた各プログラムの迷惑度が表示される。
この場合、インストールされたプログラムのほとんどが、
SiteAdvisor の“迷惑度メーター”の最大10のうちの7という評価を受けた。
3以上が非常に悪い評価だ。
・レジストリを変更しホームサーバーに接触
分析ページの“see download info（ダウンロード情報を参照）”リンクをクリックすると、
特定のアドウェアが Windows レジストリに加えた変更点を完全に載せたリストが表示される。
また SiteAdvisor は、おそらく指示を仰いだり、
追加のプログラムをインストールさせる目的で、
インストール後にアドウェアが接触したリモートサーバー名をすべて、
このページに表示する。
上記すべてを理解するのは難しいかもしれない。
そもそも SiteAdvisor がこれほど多くの詳細情報を無料で提供しているのは、
非常に不利な証拠を大量に突きつけられた調査会社（と低い評価を受けたサイト）を納得させるためだ、と Dixon 氏は言う。
また「ほとんどすべてのアドウェアプログラムは、
少し遅れてホームサーバーに接触する」と付け加える。
これで SiteAdvisor が、
インストールされたプログラムが通信しようと試みるすべてのサーバーをリストアップする理由の説明が付く。
つまり、
エンドユーザーが個々のサイトを訪れる前に、
これらの分析に目を通すことを目的にしてはいない。
そうではなくて、
IE や Firefox のツールバーに SiteAdvisor のアドオンボタンが赤や黄色に光り、
ユーザーが危険ドメインに近づかないように警告するのだ。
さらに評価を説明した吹き出しと詳細情報へのハイパーリンクが表示される。
個人的には、
（必要に応じて個人の評価より優先させるという設定オプションをメニューに付けて）ユーザーが完全なレッドサイトを訪れないように保護するほうが好ましいと思う。
Dixon 氏は、このような細かい設定は、
同社の開発スケジュールにある、と言う。
トラブルに巻き込まれない
IE、Firefox、 Opera や他のブラウザが、
SiteAdvisor を保護サービスのデフォルトとして組み込みことになれば、
それだけで SiteAdvisor は Web の浄化に最大の影響を与えることになるだろう。
Microsoft は HoneyMonkey という Web リサーチプロジェクトのスポンサーだが、
このプロジェクトの主目的はブラウザの盲点を見つけることで、
SiteAdvisor が効果的にデータを収集してるソーシャルエンジニアリング攻撃をターゲットにしてはいない。
この種の Web ユーザー保護が可能になるのが、
時期尚早ということは決してないと思う。
具体的な数字をあげてもらうと、
「テストしたサイトのうちおよそ5％がレッド、
5％がイエロー」と Dixon 氏は計算する。
つまり、Web サイトの90％が訪問しても比較的安全なサイト、ということになる。
しかし、インターネットのサイトの10％が怪しいということになると、大きな脅威だ。
銀行10店舗のうち1店舗が泥棒の隠れみのだったり、
10か所の病院の1つが主に患者の臓器を盗むために患者を受け入れている、
といった事態を想像できるだろうか？
不審なサイトの概算数より、
攻撃されている訪問者の数に目を向けると、
問題は一層深刻になる。
Dixon 氏の推定によると、
サイトをトラフィックで換算すると、
レッドサイトの訪問者は全体の9〜10％、
イエローサイトの訪問者はさらに9〜10％にのぼるとのこと。
不審なサイトのほうが儲かっていて、
訪問者をひきつける広告を出す余裕があるのでトラフィックを稼げる、
と Dixon 氏は考えている。
他のまっとうな業界で、
これほどまでのレベルで完全な窃盗が顕在化しているところはない。
サイトに悪質なプログラムがないか定期的に調査され、
正当だという評価を受けていた時代はとっくに終わっている。
メールアドレスをスパマーに渡し、
悪質なプログラムを遠まわしに配りまくる違法行為を行うサイトは、
ユーザーが知ってしかるべき犯罪である。
話は読者自身のドメインに戻る。
自分のサイトはどのような評価を受けるだろうか？
開発の初期段階では、
ドメイン名を入力して評価を受けることができる検索ボックスは、
SiteAdvisor のホームページにはない。
しかし、SiteAdvisor のサイトマップページの一番上に表示される入力ボックスに、
自分のドメインや他のドメインの Web アドレスを入力すればいいだけだ。
自分のドメインが禁止サイトという間違った評価を受けた場合、
SiteAdvisor の FAQ ページに再調査の依頼方法が出ている。
しかし、サイト運営者から評価を変更するための金は受け付けない、と同社は言っている。
グリーンサイトという明るい評価を受けても、満足していてはいけない。
私が推薦するように、
Microsoft、Mozilla、Opera や他のブラウザメーカーが SiteAdvisor の評価を採用することになれば、
サイトに忍び寄る不審な行動によって、
いつの日か訪問者の数が激減することになるかもしれない。
わずかでも悪質なプログラムのダウンロードはやめるべきだ。
また会社の各部署に、
顧客から入手したメールアドレスと同じアドレスを使っている人がいないか、
念入りに確かめるべきだ。
こうした対策は、いずれにしてもいいことだ。
しかし、もしブラウザが信頼できないサイトから訪問者を盗むようなことになったら、
会社にとって死活問題だ。
Android
iPhone
ケータイ
ニュースメール
Brian Livingston
海外発
のニュースをチェックするには
パソコン ランキング![Inspiron 15R NI75T-URD (ファイアレッド) [2011年秋冬モデル]](http://img.coneco.net/co/s/1111019087s.gif)
![Inspiron 15R NI65T-U (マーズブラック) [2011年秋冬モデル]](http://img.coneco.net/co/s/1111019088s.gif)
![dynabook Satellite B451/D PB451DNBNR5A51 [2011年秋冬モデル]](http://img.coneco.net/co/s/1111207022s.gif)
![dynabook B351/13D PB35113DSTW [2011年秋冬モデル]](http://img.coneco.net/co/s/1111122258s.gif)
