質問: --追記1 *1 >基本的に、セキュリティーホールがないシステムというものは存在しません。 正にそのとおりだと思います。この状況の中で企業であれ、個人であれ例えば上記のような個人情報を保管してサービスを提供しているものもあると思いますが、これはルータやサーバーでセキュリティを一定以上備えておけば情報が漏れる確率は限りなく低いので個人、会社で運営しているということでいいんでしょうか??例えばゼロディ攻撃を受ける確率はかなり低いということでいいのでしょうか? 個人にしろ会社にしろ*1で漏洩する可能性が絶対あるのに個人の重要な情報を保管してサービスを提供していることに違和感を感じました。ただセキュリティをある程度万全にすれば攻撃を受け情報を流出してしまう可能性がかなり低いのであれば、より便利なサービスを享受したいので納得できますし、自分でもマストドンなどを自宅で運用してみようかなぁと考える次第です。 宜しくお願いたします。
回答: 刑事と民事をごっちゃにしている気がします。 法律の専門家ではありませんが、基本的な部分を説明したいとおもいます。 専門家でないので間違いも含んでいますがイメージは伝わるとおもいます。 刑事事件は、ざっくりいうと犯罪にかかわるところです。 Webサービスで言えば、個人情報の持ち出しなどがそれにあたります。 悪気はなくても、間抜けが過ぎると「わざとだろ、無謀だよ」と刑事告訴される場合があるかもしれません。 例えば、外部からユーザ/パスワードがadmin/passwordで接続できる(加えて、それによってユーザーに何らかの被害があった)場合はそれに該当するかもしれません。 どれだけの罪になるかというのは、法に定められていた内容により決まり、法に定めていないことは裁かれません。 民事は、被害にあった人が「そりゃないよ、保証してよ」という場合です。実害があった場合に補償や謝罪などを求めておこされます。(民事は収監されたり刑罰を受けることはありません。) こちらは、悪意がなくても責任をとわれます。やるべきことをやらなかった場合は責任を取られると考えるとゼロデイ攻撃であれば、サーバを迅速に停止しなかった場合やわかってながら監視をおこたった、正当な理由なくパッチ適用が遅れた場合が当たると思われます。 ということで、例にだしたようなサービスでは、通常の使用承諾をとれば刑事訴追をされることは(保証は出来かねますが)ほぼ無いでしょう。