最初に導入部があるのだが、その後は延々とコールセンターとのやりとりを文字で起こした文章が続く。そもそも、まともな人間なら、コールセンターに出てくる奴なんぞ外部委託のオペレーターでしかないので、セキュリティのまともな議論なんて期待できないということぐらい理解している。こいつぁ、一気にクレーマー臭がしてきたぜ。9割方読む気をなくしつつ、まずは導入部を読み解いてみる。高木浩光氏が問題だと言っているのは下記2点。1「PASMO履歴照会サービス」の注意事項(必ずお読みくださいとある。設定することができます。ご希望の場合は下記窓口までお申し出ください。く9:30〜17:00)”と記載がある。(電話番号は不要の場合もある)さえあれば、アカウントを作成できる。そのアカウントでそのPASMOの乗車閲覧を閲覧できてしまう。この2点について”ダメだ。”ダメ”なのか、は前述のコールセンターとのやりとり記録を読むしか無い。結論を先に持ってこないあたり、この人は本当に論文を書いている研究者なんだろうかと疑問がわいてくる。ちなみに、このPASMO履歴照会サービスはパスワードがある。最初にパスワードを設定する方法は・・・そう、2の情報を知っていれば誰でも登録できる。自分の意図していない所で勝手に閲覧されてしまう。止める術は無く、電話連絡という後手に回る方法しかない。文章読んでないけど、もしかしてこれについて言ってるんじゃなかろうか。ちなみにこんなのは2008年の段階で指摘されていたりする。意を決して読み解いていく。お電話ありがとうございます。マイページ停止センターでございます。何のためにあるんでしょうか。頂いているんですけども。......(10秒沈黙)......。・・・もう、こんな内容を嬉々として書いている時点でお前がダメだっつー話。小馬鹿にするような態度で揚げ足取りをしていく。揚げ足取りを長々とする割には、結論が見えてこない。最後は自分満足、他うんざり。一緒に仕事したくないタイプやね。セキュリティに対して知識持ってる持ってないに関わらず、この人は生理的に受け付けないわ。繰り返すようだけど、相手はコールセンターの人間であり、単なる素人。圧迫的に問い詰めて言い間違えを誘導し、そこを追求して持論に持って行っているのは確信犯的だろう。この人はセキュリティの警鐘者ではなく、単なるディベーターだ。イライラしつつも読み進めていく。最終的にパスモ側で担当者なる人間が登場しているが、コールセンターに常駐している社員など、たかが知れている。結局、この高木浩光氏の言わんとしているのは以下の内容のようだ。キーに履歴を閲覧できたらそれは個人情報だ。履歴を閲覧できる情報を持っている第三者は存在する。3パスモは第三者が閲覧できると認識しているのに、サービスをそのまま継続している。4規約には第三者による利用を制限していない。パスモによる意図的な第三者提供だ。→第三者が利用出来ることを告知していないのは法令違反。5仮に第三者提供ではないとしたら、そもそも安全管理措置義務を果たしていない。「第三者が利用出来ることをパスモは”悪意を持って確信犯的に”認識していた」という方向に持って行っているのが気にいらない。5だけ指摘すりゃあいいのに。いちいちめんどくさい。示したのは、1.第三者が閲覧できるという事態を知得する。(自分で考えなくても良い。持っていく戦略を練る。3.コールセンターの素人をターゲットに電凸。圧迫的に攻めて企業として命取りになるような言質を取る。4.ネットにうp5.ニュースが取り上げたり企業が謝罪すれば名が売れる6.人々が勝手に崇め奉る7.講演会の依頼が来るというビジネスモデル。”専門家”になりたい方はご参考に。TOICA最初にこちらをお読みください。PASMO最初にこちらをお読みください。ICOCA最初にこちらをお読みください。Suica最初にこちらをお読みください。(55)著者:四三式大艇ネットの闇に漂流し続ける哀しき古代人。ハンドル名が読めないと言われますが、そう言われるとちょっと恥ずかしくて素直に答えられないお年頃です。大原ゆい子さんには「ヨンサンシキサンサンキンバリーダイカン」、飯田里穂さんには「サンヨンシキダイカン」と呼ばれました。)月別アーカイブはてなブログをはじめよう!type43さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。