大分間が空いてしまいました。
というのも、仕事でガイドラインを作ったり、自分用の会社を作ったりしていたからなのですが……

さて、ここ暫くシステムを作る側に回っていて思い知らされた事があるのですが、資料等を作る際には何でも書けば良い訳ではないと思い知らされた事です。特に、専門家でもない方の理解を得なければならない際に顕著で、どうしたものかと部会内でも散々議論になりました。
必要最低限の事は当然書くのですが、その中でもこの情報は無い方が混乱を招かない。しかしながら情報開示の観点から難癖を付けられるのは困る……そういった議論からなかなかガイドライン作りや資料作りが進みませんでした。
結果として、主として伝えるべき事をきちんと書きつつ、付随する情報は他にまとめる事となりました。

結果は今後の官公からの発表次第となる訳ですが、楽しみでありつつ不安でもあります。
人に伝える大変さを、噛み締めた気がします。あえて書かないことで誤解を招かないようにする、大切ですね。

ちょっと気になったこともあったので、著作権とファンアートについて書きます。

自分も同人誌を描きます。
好きなゲーム、マンガ、アニメ、映画……そういった自分の好きなものをマンガにしたり、イラストにしたり、自分なりの解釈で色々と楽しんでいます。
ファン同士が交流したり、発表したりする媒体として同人誌があり、交換する機会として同人誌即売会等があります。厳密には、同人誌やイラストなどをファン同士が交換する場であり、それぞれのファングッズ（ひっくるめてそう呼ぶ事とします）に対して交換する物品が無い場合、印刷料等の手間賃として金銭と交換する、という名目でファングッズはお目こぼしをして頂いている訳です。

ここで問題となってくるのはまず「著作権（著作財産権）」です。
確かに、コアなファンの活動によって元となるアニメやゲーム等が盛り上がるのも事実です。
しかし、ファングッズは販売価格を自由に設定することが出来る為、印刷費（あるいは制作費）と差額を大きくすることで利益を出すことも可能です。事実、同人誌を出版することで大きく利益を出し、生活している人間も多数存在します。
ところが、同人誌等の二次創作物の利益は元の作品へ還元されません。著作権を持っているのに、自分の作品を利用して他者が儲けた金銭が還元されないのでは著作者の財産的利益を損ないますので、問題となります。また、著作者と契約し、出版権や放映権、制作権を取得した自然人や法人の利益も損なう可能性があります。

また、ファングッズによっては性的なコンテンツとなったり、全く異なった解釈、あるいは暴力行為、反社会的行為、その他元の作品とは大きく乖離した解釈によって制作されるものもあります。
確かにファングッズではありますが、著作者にとっては意にそぐわない物である可能性もあります。
こうなると、次に問題になってくるのは「著作者人格権」です。これは作品に対する思い入れや、著作者の名誉に関わる権利で、それらを損なう可能性も出て来ます。

他にも、「同一性保持権」、「名誉声望を害する方法での利用を禁止する権利」にも抵触する可能性があります。
そういった状況の中、作品は勿論大事にしたい、しかしその作品を愛してくれているファンも大事にしたいが故、著作者等は”お目こぼしをしてくれている”訳です。
最近では、ファン活動は好きにしてくれて良い、と最初から表記を入れた作品もあります。非常にありがたい事です。

さて、今回問題となったのは二次創作物を電子商取引（デジタル販売）と見なすことの出来るサービスに掲載したことです。
先述しましたが、”同人誌は印刷費が掛かるのでお目こぼしをしてもらっています”ので、そうではないものは勿論、著作権法に抵触する可能性があります。

そうなれば著作者は黙ってはいません。

自然人であれば本人や代理人が、法人であれば法務部等が思い切り横槍を入れてきます。著作権は著作者にありますから、えらいことになりかねません。
以前、任天堂の著作物のファングッズが著作権法に抵触していると、訴えられた例もあります。
つまり、著作者は突然全ての二次創作者を訴える可能性があり、かつその権利を有しているということです。

作品を愛し、ファンアートを制作する、大変良いことだと思います。
しかし、それによって金銭的利益が発生するときは、特に気をつけなければいけないという事実を念頭に置いておきたいものです。

2回連続で定期更新が出来てませんな……月曜に更新って結構キツいｗ
とはいえ、全く書かないのもシャクなのでベーコンエッグマフィンの作り方を教えてと言われたのでそれでも書いておかんとす。

■材料
マフィン、ベーコン、玉子
ケチャップ、デリシャスソース、マヨネーズ、マスタード（粒でもマスタードでも可）

これだけ。
手を抜きつつも美味しく出来るのが良い感じ。

■作り方
マフィンは半分に切ってトースターへ。
ベーコンは好みのサイズにカット、ブロックから大きめに切り出して、表面をカリッとするまで焼いてくと美味しい。

パンが焼けたら、ケチャップ1、マヨネーズ1、マスタード1（好みでソースを混ぜると美味しい）くらいの割合で混ぜたソースを塗って、上にベーコンを乗せる。

玉子はまん丸に焼くのがちょっと難しいが、マフィンの形にアルミホイルを形成して油を塗り、フライパンの上で焼くと楽。
これを上に載せ、胡椒しておく。

あとは好みでハラペーニョ、あるいはチーズ、ピクルスなんかを載せて完成。
ものの5分で美味しく出来ます( ´▽｀)

今週の気になったニュースとか書きたいところですが、先週やると言ってしまった友人等と書いていくゲームblog作ってるのでお許しをｗ

ちょっと思うところがあったので。

インターネットを含むセキュリティ等の考え方がここ何年かで大分変わってきています。
例えばパスワードですが、以前はランダムに生成された長いものを定期的に更新する事が良いとされてきましたが、現在ではこれはむしろパスワードを盗まれる元であるとされています。サイトによる情報収集、あるいはウイルス等による盗難などによって全ての情報が一気に抜かれる危険性もあるからです。

では現在はどうなっているかといえば、二段階認証が主軸となっています。
スマートフォンを利用する人間にとっては当たり前となっているものですが、本人確認の為にSMSにて認証をとる方法がセキュアだと言われています。
現在、電話番号と個人は結びついているものとして考えられているので、これを行わずに利用出来るサービスは考えものです。現代において携帯電話を持ち歩かない人間はほぼいないと考えて良いので、セキュアかつ有用な確認方法と言えます。
メールによる認証を行うサービスもありますが、これはクリティカルな個人情報を取り扱わない場合においては有効です。しかし、メールはサーバーのログイン情報を入手してしまえばいくらでもハックが可能なので、セキュリティ的には高いと言えません。
他にもUSBキー等でそもそも情報にアクセス出来なくする方法、あるいはSIMと紐付けて毎回ログインパスワードを送信する方法などもあります。これは結構高く付く方法ではありますが、セキュアであると言えます。

パスワード以外においても、セキュリティの考え方は変わってきています。
例えばOS等のハックや情報流出等において、以前は兎に角アクセス自体をさせない、誰にも分からないようにする、としていましたがこれは有効ではありませんでした。
アクセス自体をさせない方法は利便性を大変損ねます、誰にも分からないようにすることはアクセス出来る特定人物に何かあった場合、復旧出来ないのでこれもまた問題です。
現在ではこれは見直され、アクセスは出来るが通信そのものを暗号化し複雑化する手法がとられます。ここを超えてくる手法も存在しますが、その場合は問題部位を即時特定、切り離す手法がメインとなってきています。
サーバー等への攻撃はポートの遮断は当然として、IPそのものから即アクセス出来ないようにする手法もとられます。これをハードウェアとして行うサービスも存在しますが、SSL認証の設定がピーキーすぎるらしく、自社サーバーに繋がらない等の問題もよく目にします。有効な手段ではあるのですが。

OSをハックされた場合は問題部位を特定、切り離す措置がよく行われます。
最近のサーバーではOSを仮想化する手法が良くとられており、問題が起きた場合はそのOSそのものをシャットダウン、あるいは消去する手段も取られます。コアとなるOSは仮想OSの下に存在するので、違法に操作されたり改変されても処理をスムーズに行う事が出来るため、有効であると言えます。

これらの考え方、対処はリスクをベースとして考えられています。問題というのは必ず起きます。故に、そのリスクをもとに対策、対処を考えていく方が効率が良いとしているからです。
これはリスクベース・アプローチと言われています、最近ではAML / CFT（アンチマネーロンダリング・テロ資金供与対策）などでも考え方の基本として使われています。
これをと対をなす考え方として、ルールベース・アプローチというものがあります。これは”答えありき”で目的、目標達成を図るアプローチで、「例えばこういう決まりがあるから、それを満たすよう組織のルールを作れ。」と言っているようなものです。
会社の設立、各種申請においてはこの考え方で良いと思いますが、常に変化を続けていくセキュリティにおいては有用ではないと言えます。

これを私たちの実生活に置き換えてみましょう。
例えばSNS等で自分の写真を公開したり、行動を発信したとします。これによって、悪意ある人間がそれを活用し、住所の特定、あるいは人物の特定を行う事が出来ます。
故に、そもそもSNSでは写真の公開を行うべきで無い、という人がいます。確かに一定の効果はありますが、人間というのは行動する生命体であり、必ず移動を行います。各種イベント、会社への移動、買い物、その他どんなところからでも、追跡することは可能です。勿論時間は掛かりますが、確実に本人を捉えられます。
また、本人が取引を行う会社に忍び込む、あるいは内部の人間を買収する事によっても情報を入手することは可能です。
そんな馬鹿な、と考えるかも知れませんが、そこにこそ”つけ込む隙”が存在します。犯罪者は、そのあたりを突いてきます。
ではどうするかといえば、リスクベースの考え方をすれば良いのです。
もし住居に犯罪者が来るようであれば防犯グッズを備える、すぐに人が来るよう準備する、警察を呼ぶ等の対策を取ることが出来ます。あるいは、引っ越しをするなどの手段がありますね。
身体を鍛えて、相手を迎え撃つなんてのもありでしょう。これも有用なリスクベース・アプローチと言えるでしょう（笑

まとめます。
そもそも、安全などというものは存在しません。必ず”危険”というものは存在し、その危険を避けるためにルールを作るなど対策を行う事で安全性を高め、日々の暮らしを送ったり作業を行うことが出来ています。
仕事、自分の周りのリスクを洗い出し、対策、対処を常に考え備え実行する事で安全性を高めるよう努めると良いでしょう。リスクベース・アプローチを、今後の考え方の中心に。