キャリア
画面のロックを解除したままにして、開発者に会おう paypal.com
Leave your screen unlocked, meet developers paypal.com (anthony.dev.profullstack.com)
要約
この記事は、PayPal社内でかつて行われていた、席を離れる際に画面ロックをしない同僚に対して行われた「いたずら」とその教訓について語っています。画面ロックを忘れた開発者は、自分のアカウントから全開発者宛に面白いメールが送信されるという罰を受け、これによりセキュリティ意識が自然に高まりました。著者は、このような同僚間の直接的なフィードバックによる学習が、現代の形式的なセキュリティ研修よりも効果的であったと論じています。
全文翻訳
画面のロックを解除したままにして、開発者に会おう developers@paypal.com 2026年8月16日、Anthony “chovy” Ettinger著。この記事の執筆方法: 私自身のメモからAIアシスタントで下書きを作成し、その後私が編集しました。スレッドあるITユーモアグループに投稿があったのですが、コメント欄は90年代のオフィスでの武勇伝の壁になりました。その中には本当に面白いものもありました。ミーム的な面白さではなく、その場にいたような、そしてそれを思い出して少し胃が痛くなるような面白さでした。そこで私の話を紹介し、その下に議論を載せます。なぜなら、私たちがそれらをきれいにしたときに何か有用なものを投げ捨てたと思うからです。画面のロックを解除したままにして、メーリングリストに会おう PayPalでのルールはシンプルで、明文化されていませんでした。昼食時にワークステーションをロックせずに席を離れると、戻ってくる頃にはあなたのアカウントから developers@paypal.com にメールが送信されていました。ビル中の全てのエンジニアに。あなたから。その日のあなたの同僚が、あなたが強く感じていると思ったことについて決めたことについて。定番はドーナツでした。「明日、フロア全員のためにドーナツを買うことを快く申し出てくれました」という内容や、あなたが皆に知ってほしい新しい個人的な情熱についての心からの発表などです。媒体はジョークでした。それはあなたの名前で、あなたの署名で、アーカイブに、あなたが尊敬を得ようと積極的に努力していた全ての人々の前で送信されました。誰もポリシーを書きませんでした。誰もトレーニングを実行しませんでした。あなたは一度だけひどい目に遭い、それ以来、椅子から離れるときにロックショートカットを押すようになりました。それはまるでチックのように。私は今でもそれをします。一人で、キッチンに行くために、自分の家でもやっています。なぜそれがあなたのコンプライアンスモジュールよりもうまく機能したのか、あなたが実際に受けるセキュリティトレーニングについて考えてみてください。それは毎年恒例のスライドデッキで、最後にクイズがあり、クイズにはリトライボタンがあり、誰もが四半期の最終日に電話で7分でクリックします。脅威は抽象的です。結果はチェックボックスです。フィードバックループは12ヶ月続き、誰も読まないコンプライアンスダッシュボードに表示されます。次に、その「燃焼」と比較してください。1時間以内のフィードバック。あなたが最も気にかけている同僚グループから直接提供されます。実際の損害はゼロです。誰もお金を動かさず、何も抜き取られませんでしたが、ロックされていないマシンが何であるかの完璧に正確なシミュレーションでした。それは、あなたに代わって、信じる人々に向けて、見知らぬ人がメールを送っているということです。そして、あなたがそれをしなかったことを証明する方法はありません。それがアイデンティティとなりすましの教訓全体であり、1回の昼食で無料で教えられ、20年間記憶に残りました。現代の代替手段は、60秒後に画面をロックするMDMポリシーです。これはより良いエンジニアリングであり、より悪い教育です。マシンは今、あなたが恐れることを学んだことのないものからあなたを守ります。そして、ポリシーがカバーしないデバイスにいる瞬間、あなたは1999年の時と同じくらい愚かです。分類の残り画面ロックの「燃焼」は単なる強制手段でした。より広範なジャンルは、記憶とあのスレッドから:マウスボール。リングを外し、ボールをポケットに入れ、リングを元に戻します。マウスは完璧に見え、何も機能しません。後にこれは光学センサーの上にテープを貼ることに変わりました。これはより悪いエルゴノミクスを持つ同じジョークです。デスクトップのスクリーンショットを撮り、それを壁紙に設定し、実際のアイコンを隠します。誰かが4分間自分のハードドライブの写真をダブルクリックするのを見てください。それでも、私はそれがこれまで発明された中で最もエレガントなものだと思います。タイプをタッチできると主張した人のマシンのキーキャップを並べ替えること。それは常に問題ありませんでした。彼らはできました。アルミホイル。キューブ全体。椅子、モニター、ホッチキス、電話、植物。これには4人がかりで週末かかり、約11ドルでした。コールフォワーディング。デスクの電話を隣のデスクの電話に転送するか、悪い日には受付に転送します。オフィスネットワーク経由で午前2時にQuakeをプレイします。なぜなら、T1回線とマシンがそこにあり、何もしていなかったからです。そしてあなたはすでに15時間作業していました。オフィスネットワーク全体で、After Darkのフライングトースターが背景として流れていました。お金を払って買ったスクリーンセーバー。本当に。そしてその周りには:触れることができるクローゼットの中のサーバー、ページャーを持つシステム管理者、引き出しの中のCDバインダー、ファイルを本番環境にドラッグするFTPクライアントによるデプロイ、「webmaster」という実際の職務名が書かれた名刺。誰かの仕事全体がヒットカウンターでした。私がロマンチックにしないこと、その多くは悪く、それを偽ることに興味はありません。多くの「いたずら」は、より良いPRを持つハラスメントであり、部屋の中で唯一の存在である人に最も強く当たっていました。徹夜文化は情熱として売られましたが、ほとんどは角で減価償却されるフーズボールテーブルのある無給の残業でした。株式オプションは紙吹雪でした(誰が実際にもらえなかったかについて書きました)、そして2001年には、皆が「随時雇用」の意味を知るにつれて、Aeronチェアは競売にかけられました。オフィスは、あなたが決して去らないように設計されており、多くの人が去らず、彼らの結婚生活はそれに気づきました。その「燃焼」は、爆発範囲が小さく、ターゲットがあなたのエゴであり、教訓が本物だったため、物語として機能します。他の部分の半分は、これら3つのテストのいずれも失敗します。それが境界線であり、それは微妙ではありません。組織から押し付けられるポリシーよりも、隣にいる人々によって強制される規範が優れている。それがここでの実際の発見であり、キューブファームの死後も生き残ります。今それが難しいのは、私たちがより親切になったからではありません。共有の空間がなくなったからです。席を離れる昼食もなく、ホイルを貼るデスクもなく、ドーナツを買うフロアもありません。すべてが記録システムを通過し、ジョークはインシデント、スクリーンショット、そして最終的には会議になります。今日そのメールを送ると、あなたは伝説ではなく、チケットになります。送信者なりすまし、 unattended session、チームの必須再トレーニング。結構です。私は誰かに同僚としてのメールを復活させるように頼んでいるのではありません。しかし、その根底にあるもの、つまりあなたのチームがあなたに何が重要かを、あなたが感じる方法で、すぐに教えるということです。それは90年代の遺物ではありません。それは単にこれまで作られた中で最も安価なセキュリティプログラムであり、私たちはそれをスライドデッキに置き換えました。なぜなら、スライドデッキは監査可能だからです。とにかく。Win+L。MacではCtrl+Cmd+Q。椅子から離れるときに毎回それを実行し、二度と考える必要はありません。誰かがドーナツ一箱の値段でそれを私に教えてくれました。