改竄
クラッカーがクラッキングを行うことでWorld Wide Web上のウェブサイトを改竄することがある。これは、ある種のユーモアを持った愉快犯が行っている場合、また単にそのウェブサイトの内容(コンテンツ)が気に入らなかった等の怨恨による場合、あるいは政治的な事柄を主張するために行われる場合などがある。政府のページが書き換えられた例もある。
日本においては、電子計算機損壊等業務妨害罪などに該当する行為である。こうした行為を防止するために不正アクセス行為の禁止等に関する法律(不正アクセス禁止法)が制定された。
しかしCGI等の中には、ある種の利便性のために通常想定される強度の認証機構をすり抜けるための仕組みを内包するものがある。それらが結果的にトロイの木馬として働いたり、そもそもウェブサイトを提供しているサーバの設定が誤っていたりしたことで改竄を許した場合には、通常想定される強度の認証機構がそもそも掛けられていないのだから認証機構迂回と認められないことで「不正アクセス禁止法違反ではない」と解釈されることがある。
文書を改竄する行為を防ぎ、それを行った者を罰するために、日本の法律では文書偽造の罪が定められている。 公文書の改竄に関しては公文書偽造罪があり、私文書に関しては私文書偽造罪がある。
一般の用語では改竄と呼ばれていることを、法律の領域では様々な用語を用いて細分化し分類している。改竄の中でも、真正に成立した文書に変更を加えることは「変造」という用語を用いる。その中で、権限のない者が真正文書を改変すること「有形変造」といい、 権限のある者が真正文書を改変することを「無形変造」という。
国ごとに罰則は異なる。日本では文書偽造の罪を犯した者に対する罰は以下のように定められている。