外部ツールの危険性について改めて告知してほしい

[NorahSandoleh]

すでに運営側からもコミュニティ側からも散々そのリスクを指摘されているにも関わらず、最近も外部ツールを巡るセキュリティ事案が起きてしまいましたが、コミュニティの反応を見ていると、未だにそのリスクが十分に周知されているとは言い難いです。そのような状況を鑑みて、このタイミングで改めて運営側からの告知をお願いしたいと思い、投稿させていただきます。

フォーラムをご覧の皆さんにも簡単に経緯をご説明しますと、最近、FF14 クライアントの画面表示を改造するとある「有名」な外部ツールの作者が、他の外部ツール開発者が制作した競合する別のアプリの存在に腹を立て、その活動を「罰する」ために、そのアプリの存在を検知すると、利用者のパソコンを許可なくシャットダウンするようなマルウェアを混入してリリースし大騒ぎになった、という事案があったようです（念のために補足しますが、私自身はいかなる外部ツールも使ったことはありません。以上は公開情報を収集して知ったものです）。

この事案は、その開発者の幼児性や技術者倫理の欠如を広く世に示しましたが、そもそも外部ツールというものが、このような稚拙な自力救済が横行する法の外側（アングラ）の産物である、ということが全く理解されていない点に大きな問題があるように思います。

こうした外部ツールの開発者は、法や倫理を尊重するとは限りません。そんな大げさな、と思う方々にはこの件が何よりの実例でしょう。また、こうした人気のサードパーティツールの権利を悪意ある業者が買い取り、ある日突然、オンラインアップデートでマルウェアに変貌するといったことも日常茶飯事です。

よく、外部ツールを導入する方が「これは自己責任だから」と仰るのを目にしますが、「責任を取る」という行為は、そのリスクを具体的に判断し、それに伴う不測の事態に対応する能力を伴って初めて可能になるものです。マルウェアの具体的な実態やリスクがあやふやなのに「自己責任だ」と安易な行動を取るのは、目隠しで幹線道路を渡るのと変わりませんし、それを何も分かっていない他人に勧めるのは勧める側にも相応の責任があります。

具体的なリスクの例を指摘しておきます:

- 外部ツールにパスワードを記録され、大切な FF14 アカウントを乗っ取られる
- クレジットカード番号やオンラインバンキングの暗証を覗き見られ、金銭を盗まれる
- 仮想通貨のマイニングツールを密かに導入されてグラフィックボードが破損したり、高額な電気代を請求される
- 外部ツールを導入したパソコンが別のサイバー犯罪の踏み台にされ、その犯罪の容疑者として検挙されたり、逮捕拘留された結果として職を失う（残念ながら、日本の警察はこの手の冤罪を見分ける能力がない場合があります）

また、上記の外部ツールはなんやかんやあった結果、マルウェア配布の咎で配信元のホスティングサイトから BAN されてアプリの提供ができない状態に追い込まれましたが、ここ数日「その外部ツールからマルウェアや不都合を取り除いたバージョンだ」と称して、開発者公式ではない出所の不明な実行ファイルが配布されているようです。そもそも外部ツールの導入自体が危険であるという以上に、このような出所不明のバイナリは高確率でマルウェアが仕込まれています。「便利だから」という安易な理由で、このようなものを使ったり他人に勧めることは絶対に避けてください。

運営側の方々は、上記のようなことは十分にご承知かと思うのですが、SNS 等で外部ツール利用者の皆さんの声を見ていると、最悪の場合、自分が無自覚に犯罪の片棒を担ぐことにもなりかねない、ということが十分に伝わっていないように思います。私自身もソフトウェア技術の専門家なので外部ツールを技術的に取り締まることの困難さは知っておりますし、それを踏まえて機能拡充によって外部ツールの必要性を減らす、という方針には共感しておりますが、「ヒカセンが〇〇罪で逮捕！」というニュースが大手メディアで報道される事態を少しでも避けるためにも、改めて運営側からメッセージを発信していただければ幸いです。

追記:
私が一番問題だと思うのは、リスクに関する知識のない外部ツール利用者が、他のプレイヤーを次々と勧誘する点です。今回、SNS 上でその現場を（洋の東西を問わず）とてもたくさん目撃しました。これは「自己責任だからそいつが勝手に死ねばいい」という話ではなく、どの認識がマジョリティになるかを巡る情報の物量戦だと思います。その意味で、公式にメッセージを出していただける意義は大きいと考えています。

追記2:
特に申し上げるまでもないと思ったので書いていなかったのですが、犯罪には必ず被害者がいるという点と、その矛先が FF14 サービスに向かう（外部ツール利用者のパソコンが DDoS の端末にされるとか）可能性もある、という点はご注意いただければと。

[555]

何回かPLLで外部ツールの導入は自己責任って言ってますよね？
それで充分では？運営は僕たちのお母さんじゃ無いですよ。

[NorahSandoleh]

本文にも書きましたが、責任を取る能力がない人たちの「自己責任」ってただの身投げなので…。

[AtenaGlory]

理由を言ってツールを使うのを辞めていたら、もう使ってる人は殆どいないんじゃないかな？っていう感想です。

[ashlie]

理由を言ってツールを使うのを辞めていたら、もう使ってる人は殆どいないんじゃないかな？っていう感想です。

私も同じ感想でしたが、今回のシェーダーMODのマルウェア化に関してSNSの反応を見ると
戦闘系のツールと比べてかなり考えが甘い方が多いというか堂々と使ってることを公言してしまう程度の認識の方が多いようで
「危険性」や「危機感」があまりに足りてない印象を受けました。
MMOどころかPCゲーム自体の初心者の方も多いと思われるFF14において、SNSの有名なタグにあるようなSSを撮れる様になりたいと考える人は当然多く
当たり前の様に導入してしまう流れを以前より感じています。

啓蒙活動っていいますけど、そもそもツール使ってるような知識がある人は
明確にだめなのを解っていて使っている人がほとんどですよ

ですので、neiponさんが仰っているのはあくまでも戦闘系ツールに限ってのことで
外部ツールそのもので考えた場合、戦闘に関しないツールは「明確にダメとすらわかっていない方」が相当多いです
堂々と使いそれを人にも勧めるし、公式のSSコンテストにもツール使用のSSを投稿してしまう方が沢山いるんです
あまり触れない様にしていましたがついこの間のクリスタルコンフリクトの公式大会にも
チーム紹介のスクリーンショットにどう見てもシェーダーMODを使用しているチームが沢山おりました
公式が配信して公式の方がMCにいらっしゃる事が事前に分かっていたのにも関わらずです
現在戦闘系を除いたこれらのツールは「触れないこと」が正解というモヤモヤしたものになっておりますので
以前吉田さんの発言から分かる、ユーザー自身の判断に任せるというのが全体的な知識不足から機能していないと思います。

なので私もハッキリと「こうなる可能性がある」というのをポーズだけでも公式から出した方が
少なくとも「公式はちゃんとガイドラインを出した」という前例にもなるので良いのではないかと思います。

[neipon]

略

まさにわたしが言いたいのはそれを辞めようということです
コンテストとか公式大会とかでそういう物が出てきたとして
それを一般プレイヤーが見つけてわいわいと騒ぎたて叩く
その行為自体なんの意味があるんでしょうか？という話しをしたつもりです
絶のツール問題でもものすごい勢いで叩いていた人たちが
過去ツイートでは普通にact使用者だったりするんですよね
そういう「不快だ」みたいなプレイヤー間の問題にするのではなく
このツールはこういう弊害があるから使えないようにしてほしい
と、運営に働きかけるだけでいいと思うという意見です
何もかもをがんじがらめにしてツールは悪だと騒いだところで
やる人はやるし何も変わらないです
どこからが悪いツールかというのも個々人の主観によるところが大きいので
個人の悪を訴えるよりこのツールは悪だと思うという意見で
運営さんに問題点の大きいほうから潰してもらえばそれでいいと思うんですよね
簡単にいうと悪人を探すより凶器を削除してもらうってことです

[ashlie]

まさにわたしが言いたいのはそれを辞めようということです

私の書き込みはこのスレッドの通り「それくらい堂々と使ってしまうほど危険性を知らない人が多い」という意味で
neiponさんの「ツール使ってるような知識がある人は明確にだめなのを解っていて使っている人がほとんど」という前提が
近頃を見る限りもう過去のものになっているので引用させていただいたという次第です
明確に分かっていたら公式の目の届くところにまで持ち出してこないでしょう。
それを見つけて騒ぎ立てることの正当性の話はこのスレッドの内容から逸れますし、その先の問題だと思います。

[SmokyQuartz]

今回の件で「外部ツールは下手したら自分のPCをどうにかできる機能がひっそり入れられる可能性がある」というのを目の当たりにしたうえで
「外部ツールは危ないから使うのやめよう」ではなく「あっちが駄目ならこっちに乗り換えよう」と考えるような人には誰が何を伝えたって意味がないと思います。
運営側(吉P)はじゅうぶん過ぎるほど言ってると思いますよ。

[fuzzyNavel]

FF14が教育的方針を持ったコンテンツであるならば、正しい意見だと思います。
知らない人に教える、困っている人を助ける、正しい倫理観について説明する。
世界をより良くするために必要なことだと思います。

が、FF14はただのゲームです。
外部ツール、というか「どこの馬の骨とも知らない人が作ったアプリケーション」を導入するリスクを周知徹底すべきなのは、
最近だとデジタル庁とかですかね。中高の情報の授業でも多少は触れるんじゃないでしょうか。

もっと言うと「外部ツールはリスクがあるから使用しないでください」というメッセージを出すことは、
「リスクのない外部ツールならOK」と受け取られかねません。
だから、運営が正式に大々的に伝えるメッセージとしては「使うな」だけでいいと思います。

結局、今使っている人たちもリスクを知らないわけではないのです。
ただ「知らないふり、見ないふり」をしているだけです。
使いたいから、使うために都合の良い情報だけを選んでいるのです。
色んな外部ツールがあると思いますが、それを導入するのって結構面倒だと思うんですよ。
手間暇かけて頑張って導入している時点で、「知らなかった」はあり得ないんです。
知る気がなかっただけです。だから自己責任なんです。
なので、必要ないと思います。
そこに人的・時間的リソースを割くなら、その人手と時間で不正利用者を処分してほしいです。

[NorahSandoleh]

皆さんのご意見について私の意見を補足しました。