<< mixi運営事務局さんに要望を出してみました。 | main | 簡単なために見失いがちなもの >>

スポンサーサイト

  • 2010.08.11 Wednesday
  • -
  • -
  • -
  • -
  • by スポンサードリンク

一定期間更新がないため広告を表示しています


何をもって「安全」とし、何をもって「改善」とするか

 mixi「空飛ぶ」プロフィール閲覧者にウイルス感染の恐れ アプリは影響なしという記事より。一連のmixiアプリ関連の続きです。

 そもそも警告が遅い感はありますが、それはそれとして。
 マイミク通信簿など公開アプリは別サーバで運用しており、影響はないという。

 のは良いとしても、
同社は2月25日から全アプリを停止していたが、「安全性が確認された」とし、3月5日からマイミク通信簿など12のアプリを再開した。
 これは信じるべきなのでしょうか。


 「空飛ぶ」のホームページを見たところ、「2010/03/05:アプリ一時停止についてのお知らせ」というのがありますが、これがmixi内のプロフィールに繋がっています。不祥事を起こした会社が、会員制サイトにログインしないと見れないページに、その不祥事の事後報告を載せるというのはどういった了見なのでしょうね。ましてやそのプロフィールのページは、騒動の前はセキュリティ面で非常に問題があったページなのですから。見に行くにも勇気と準備が必要、というものでしょう。
(そもそも何のためのホームページなのやら、ですが)

 そして、「改竄の事実」などは認めているものの、具体的に今後、どういったセキュリティを強化していくか、といった点については一切触れていません。一応、セキュリティを強化します、と書いてはありますが、具体性はまったく無いのです。(そもそもの報告の主眼が「今は問題ない」点であって、過去にどんなウイルスに感染した可能性があるか、といった情報すらありません。)

 ましてや、mixi内にある、「空飛ぶ」のアプリケーションに対するサポート場所(コミュニティ)では、まったくこの件に関してアナウンス等されていません。(2010 03/06 01:30 JSTに、一番ユーザー数の多い「マイミク通信簿」のサポートコミュニティで確認)
 「空飛ぶ」の社長のTwitter等も、この事件が発生した後も更新されていながら、一切触れていません。公式Twitterに至っては完全に放置です

 こういった、ユーザーの声は完全に無視し、作りたいものだけを作り、あとは適当に放置する、という体制では、第二・第三の事件が起きてもおかしくはないでしょうね。流石に、起きる、と断言はしませんが。少なくとも、「空飛ぶ」という会社の体質(あるいはmixiアプリを運営していく姿勢)が直らない限り、本質的な危険性は事件の前と変わりません。なぜならば、どれだけ優れたセキュリティを導入しようと運営する人間側に問題があれば脆弱性など簡単にできますし、運営する人間の側に意識改革がまったく見られないからです。



 あと、やや遅ればせながら報告を。
 mixi運営事務局さんのほうは先日、問い合わせをした内容については懸案事項としており、安全な環境を構築することに取り組んでいく、という前向きなお返事はいただきました。(具体的にどうする、といったものはありませんでしたが、早急に仕様を変更できるものでもないでしょうし)
 質の悪い開発会社がでてくるのは防ぎようがないかもしれませんが、そういった会社のせいでせっかくの大規模SNSが危険サイトにならないことを祈るばかりです。

スポンサーサイト

  • 2010.08.11 Wednesday
  • -
  • 01:45
  • -
  • -
  • -
  • by スポンサードリンク

コメント
管理者の承認待ちコメントです。
  • -
  • 2010/07/17 9:38 PM
管理者の承認待ちコメントです。
  • -
  • 2010/08/02 6:45 AM
コメントする









この記事のトラックバックURL
トラックバック
calendar
     12
3456789
10111213141516
17181920212223
24252627282930
<< September 2017 >>
sponsored links
selected entries
categories
archives
recent comment
recent trackback
recommend
links
profile
search this site.
others
mobile
qrcode
powered
無料ブログ作成サービス JUGEM