ユニクロは、これまでにもTwitter連動型の広告を送りだして来ており、上手くTwitterとの連携を模索しつつあるなと感心していたのだけれども、今回のは問題ありだ。タイムラインで行列に並んでいる人を見つけて、特設サイトにアクセスすると、たくさんの人がつぶやきながら行列に並んでいる。行列に並ぶボタンが設置されており、そのボタンをクリックすると、アカウント入力画面が表示されて、TwitterのIDとパスワードを入力しろという。実際、多くの人が並んでいる訳だから、IDとパスワードを入力したのだろうけれども、こういうやり方を広めてもらっては、社会全体の、フィッシング詐欺に対するぜい弱性が低下する。「みんながやっているから」「UNIQLOは信用できる会社だから」「クールに見えるサイトだから」「httpsになっているから」許されることではない。信用されるサイトだからこそ、責任が重いと考える。この特設ページは、きっと話題になって、他の会社がそのまんま真似た様なページを作ってしまうかも知れない。利用者のパスワードを入力させる仕様もそのままだ。毎回、ユーザIDとパスワードを入力させるのは、嫌がられるという判断で、パスワードを保存してしまうサイトが作られるのは時間の問題であろう。心あるプログラマーは、利用者のサードパーティのパスワードを受けとることは、自分のサービス以外の、責任負担不可能な責任を負うことになることを懸念するだろうが、上に作れと言われれば、良心に呵責を感じながらも実装せざるを得なくなることはたくさんの実例が証明している。この様なサービスが増えてしまうと、社会全体のフィッシング詐欺耐性が著しく低下する。しても望むところでは無かろう。利用者のパスワードは、利用者自身とサービス提供者だけが知りうる。他の第三者には絶対に明かさない。この原則が破られれば、パスワードによる認証は崩壊するのだから、危ない橋をみんなで渡る習慣を付けさせるのは止めて頂きたい。様な仕組みがちゃんと用意されているのだから。個人情報が漏洩していると言われているのは誤解:個人情報が漏えいしているという情報が流れているようだが、実際のところは、http://uniqlo-happy-line.s2factory.co.jp/system/data/heads400_tails400.txtと言ったURLから、行列に並んでいるユーザのIDやTweetが取得できるだけの様だ。従って、「個人情報漏えいが起きている」と言うのは誤解だと思われる。残念ながら...:世の中、アクセスする前に予めパスワードを変えておいたり、そもそも全てのサービスで全く関連の無いパスワードを設定している人ばかりでは無い。マトリックス風にクルマを避ける能力がある人が、大勢で並んで赤信号を渡ることによって、真似して渡った子どもがはねられる様なことになってはいけない。LINEに関するお知らせ[http://www.uniqlo.com/jp/corp/pressrelease/2010/05/052615_uq_web.html]:公式見解が発表されたようだ。当コンテンツでは、皆さまのTwitterアカウントと通信・連携するためにパスワードを入力していただきますが、このパスワードはTwitterと通信される際のみ利用され、当コンテンツ上のデータベースに保存を一切行っておりません。2010年05月26日[http://www.uniqlo.com/jp/corp/pressrelease/2010/05/052615_uq_web.html]データベースに保存していない(と主張する)のは当然である。第三者のパスワードを説明に反して保存していたとすれば、それはもはや犯罪行為である。問題はそこではなくて、「(ユニクロ以外の)第三者が運営するサービスのパスワードを入力せよ」言うことであり、また、その様なサービスを流行させることによって、第三者のサイトにパスワードを入力することの抵抗感を薄れさせていることにある。類似のサービスが増えて、その中にパスワードを盗む目的のものや、パスワードが流出する様なものが登場してくることを懸念している。理由や目的の明示なく他サイトのパスワードを要求する行為は、必然性がないと言えるのであり、慎むべきである。2008年02月17日[http://takagi-hiromitsu.jp/diary/20080217.html#p01]と、やや抑えた表現をしているが、「重要なサービスでphishingサイトが区別されにくくなるという実害が生じる。」という点については、問題であると指摘されていた様だ。漏れる心配が無いとは主張していない。あーそれはすごい!ぜひ見たいです。makiuna宛ておはようございます。Tweenでカーリルが米国運営と言うのはそういうことかなぁと。日本の競争力が殺がれていく。したままだったので停めた。Tweenで蔵書DBのスクレイピングか何かやろうとしてミスったかなぁ。Tweenでユニクロの行列サイト。生のパスワードを入力させるのはマズイ。真似するヒトが増えたら取り返しのつかないことになる。ソーシャルウェブサービスに禍根を残す悪しき前例となりかねない。Tweenで生のパスワードが取れるわけじゃ無くて、こんなリストが取れる。TweenでFAOに対し、現段階では専門家を受け入れる考えはないと伝えたことを明らかにしています。アクセスしちゃったじゃないですか。Tweenでユニクロの行列サイト。平文なのが問題では無くて、第三者のサイトのパスワードを要求するところが問題。みんなで並んで赤信号渡っちゃダメ。その内、まねして渡ってはねられる子どもが出る。Tweenでそれをシステムで対応したのが日本のIT導入の躓き。IT化を機にルールを変えない限り、IT化は富をもたらさないのです。施設予約で「前の会議が終わり次第」という開始時刻をどうやって実現するか。Tweenでサードパーティのパスワードを入力させるサービスがひとたび疑われたら、信用はどこまでも失墜する。漏洩していないことを証明するのは悪魔の証明だからだ。