不正アクセス禁止法

「不正アクセス禁止法」とは

不正アクセス禁止法は、正式には「不正アクセス行為の禁止等に関する法律」といい、ネットワークを通じてコンピュータやオンラインサービスを不正に利用する行為などを禁止する法律です。

代表的な不正アクセスは、他人のIDとパスワードを無断で使い、その人になりすましてログインする行為です。IDやパスワードのように、正しい利用者であることを確かめるための情報を、法律では識別符号と呼びます。

例えば、友人から聞き出したパスワードを使ってSNSにログインしたり、フィッシングによって盗んだ認証情報でオンラインサービスを利用したりする行為が該当します。ログイン後に情報を盗んだり書き換えたりしなくても、他人の認証情報を使ってアクセス制御を通過した時点で、不正アクセス行為に当たる可能性があります。

また、不正アクセスは、他人のIDとパスワードを使う場合だけではありません。プログラムの弱点である脆弱性を悪用するなどして、本来は利用できない機能を利用できる状態にする行為も含まれます。

不正アクセス禁止法では、不正にログインする行為に加えて、次のような行為も禁止されています。

• 不正アクセスに使う目的で、他人のIDやパスワードを取得する

• 他人のIDやパスワードを、不正アクセスを行おうとする人に教える

• 不正に取得されたIDやパスワードを、不正アクセスに使う目的で保管する

• 正規の企業などを装い、偽サイトやメールでIDやパスワードの入力を求める

このうち、正規のWebサイトやメールを装って認証情報を入力させようとする手口がフィッシングです。実際にパスワードを入手できなかった場合でも、利用者をだます目的で偽サイトを公開したり、偽のメールを送ったりする行為自体が規制の対象になります。

不正アクセスを防ぐためには、パスワードを他人に教えない、サービスごとに異なるパスワードを使う、多要素認証を利用するなどの対策が重要です。