曰く、おなじみ、高木浩光@自宅の日記より。T-SITEへの登録フォームには「Tカード情報の確認・反映をする」というボタンがあり、Tカード番号および生年月日を入力してこれをクリックすると自動的に氏名や電話番号、住所といった情報がフォームに入力されるというもの。フォームに入力してクリックするだけということで、誰もが非常に簡単にノーリスクで利用できるのが特徴だ。Tカードへの登録時には住所氏名を詐称するか、少なくとも生年月日は適当なものに変えておいたよいかもしれない(それが法的にどうなのかは不明だが)。消費税の軽減税率、「カードにポイントを貯める方式にする案」が浮上Tポイントカード会員向けWebサイト「T-SITE」に不正ログイン、299IDが影響Tカードの個人情報提供方針が11月より変更、オプトアウト受付も開始Suicaのデータ使用拒否申し出数、8823件に上る武雄市図書館の図書館としての構造的問題が話題にこの議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。(#2354757)>Tカードへの登録時には住所氏名を詐称するか、少なくとも生年月日は適当なものに変えておいたよいかもしれないTカードはレンタル登録のときに運転免許証等で本人確認を行い、しかもレンタルの更新時にも再確認してデータをアップデートしています。そのデータの精度が名簿屋としての強力な武器になってるので、詐称するとしたらレンタルはしない選択しかありません。今ははがきが廃止されてますよね。Cowardレンタルの更新期限が半年ほど前に切れたTカードで試したらしっかり出てきました。これって何年くらい保存されるんですかね。Cowardブックオフで作って5年以上前使うのを止めたTカードでも出てきた。(#2354710)日記を読めばそう書いてありますよ。Coward結局、インターネット経由で誰でもアクセス可能なサービス上にある自分の重要な個人情報へのアクセス情報を、ツイッターで全世界中にばら撒くような情弱な人達が、スタバ付きツタヤ図書館に大喜びしてるわけですよね。武雄市って牧歌的な人達の住む平和な良い所ですね。Coward実はこれは一種の「島理論」ではないだろうか?ネットが高度に発達するとド田舎と同じ事が世界規模で出現するという...すなわち、町ですれ違った誰かの名前住所電話番号などが瞬時に分かる。ド田舎の人間はそれが普通だから問題点がまったく理解できない実際、なにも悪いことをしない人はそれで問題なんでしょう。私は悪いこともするので、都会に住んで、ACですが。Cowardそういう事件が交通事故くらいによく起きるようになったら心配したらいいよ。貴方は一体何を根拠に、自分以外の他人に対し、交通事故を基準とするよう薦めるのでしょう?貴方が交通事故を基準にするのは全くの自由ですが、他人にそれを薦めるには根拠も併せて示すべきかと思います。CowardTカード番号を晒している人が個人情報公開上等と思っているならともかく、ここで武雄市民を馬鹿にする流れはどうかと。無知は罪だが騙す方がもっと悪いに決まっている。大体、高木さんが騒ぎにする前からTカード番号を秘匿すべきだと認識していた人が、世の中にどれくらいいるんだよ。Cowardあの市長を選ぶのは頭悪いなと思うけど、それはそれで別の話。この件って、例えば「Tポイントカードと初音ミク(もしくはご当地ゆるキャラなど)がコラボ!キャラクターデザインのTポイントカードを限定で発行します!」って話があったら、同じようにTポイントカードの番号がこぞって写真で晒される事態が発生するでしょ。あの市長を選ぶ馬鹿な市民だからこんな問題が発生したとは思えん。今回の問題はTポイントカード作る時に番号を秘匿するようにちゃんと伝えろよ、「規約に書いてるからTポイント番号晒しても利用者の責任」と言い張れると思うな、ってことを訴えるべきかと思う。この場合、先に利用者側の非を論うと根本的な問題を見逃してしまう。プライバシーの問題って「俺は知ってる、知らんやつが悪い、知らんやつの責任」って意見が出てくると、運用側の怠慢が許容される流れになってしまうので非常に良くない。Coward元ACです。Tカード自体の問題についてはその通りです。Cowardあの市長を選んでるのは土建屋や身内連中なので、市民全体をばかにするのはいかんですよ。馬鹿にしていいのは、いまだに引っ越さないことくらいです。Coward武雄市にかぎらず、mixiで犯罪自慢して炎上だの裁判員選出についてツイートする人たちだのそういう問題と同質であるようにしか見えないのですが。情報発信が高速化するというのは、ちょっと考えれば思い留まるような愚行でもすぐに発信できてしまうという意味でもあるわけで。Tポイントカードの危険性がきちんと周知されていない現状、武雄市の人達だけを責められないと思います。警告して周知するのは大事ですし、まさにそれが高木先生のお仕事の一つな訳ですが。Cowardコンビニで買い物するたびに「いいえ」と言わされるのが鬱陶しい。Coward某揚鳥屋でも聞かれますね・・・。(#2354968)武雄市の図書館利用規約にはこうある。いう)が図書館の図書等の貸出を受けることができる期間(以下「有効期限」という)は、図書利用カードの発行日より3年間とする。有効期限の1ヶ月前より更新の手続を行うことができる。更新手続をしないまま有効期限を過ぎると、図書利用カードは失効し、当該図書利用カードでの図書等の貸出はできない。個人情報は、一定期間保持のうえ削除する。個人情報は、一定期間保持のうえ削除する。』を見ていただきたい。Tカードの会員規約にはこうある。停止、消去、または第三者への情報提供の停止(以下「開示等の求め」といいます)を求める場合には、当社所定の届出書にてご請求ください。届出書につきましては、http://www.ccc.co.jpにアクセスいただくか、Tカードサポートセンターまでお問い合わせください。--------------------この整合性は本当にとられているのかな、と。図書館利用規約では、失効したまま一定期間が過ぎると個人情報は削除されるとなっていますが、Tカードの会員規約で個人情報の削除に関する規定はこの第8項だけで、書面で申し出ない限り削除されないことになってる。「一定期間とは具体的にどれだけの期間ですか?削除されたことはどのように確認できますか?」と尋ねてみるとおもしろそうだ。Coward個人情報を消してもらえるのは「なおこ」さんだけだよ。(#2354723)>この危険は、TポイントカードをもらったらすぐにT-SITEに登録してしまう(住所等を手入力して)ことで回避できる。モバイル(ガラケー)で登録してたので回避できていた模様。別に住所を手入力する必要は無いと思いますよ。ようするに「T-SITE」というポイントサイトに登録する場合にTカード番号があればその情報で住所入力を省略できる(反映ボタンでフォームに自動入力されてしまう)ことが第三者に対する脆弱性になってるという指摘だと思われるので自動入力でも何でもとにかく「T-SITE」に登録さえしちゃえば、この番号は登録されていますって出て登録できなず、当然住所も反映されない仕組みになってますから。ポイント魔の自分は当然のように登録してたので実害はなかったです。Tカードは「T-SITE」に登録しなければ使えないカードというわけではないわけで、やっぱりこの仕様は問題あるのではとは思う。新規登録時、まだT-SITE側に住所氏名等が反映されていないうちに、=まだ自動入力が有効になっていないうちにということではないかと。仮にそれ以前に情報を誰かに盗られてしまっているかもしれないという点はどうしようもないので。通販サイトでおんなじ事をしていたらどうなるのかなーと。入力内容に誤りがあります。(STKIp0102001_003)入力されたTカード番号に誤りがあります。いう画面になり、住所等は表示されませんでした。Tカード番号は間違ってないと思うんだけどなあ。「Tカード情報の確認・反映をする」で本名/住所/電話番号でてきました。16桁の会員番号だけで個人情報抜けるとはスゴイ仕様だなあ。3年前のTSUTAYA会員証だから、3年間ずっとこの状態だったのか。#3年間実害を感じてないので会員登録も住所詐称もしなかったけど。(#2359380)クレジットカードの番号を入力してませんか?ここで入力するのは4桁ごとに区切られている番号ではなく、16桁フラットな番号です。クレジット一体型の場合、下のほうに刻印されているんじゃないかな。Coward期限切れごときで管理情報が消されるなんて、どういうシステムなんだよ。#表示してないだけですね。Coward期限切れごときで管理情報が消されるなんて、どういうシステムなんだよ。#表示してないだけですね。期限切れたら消してくれた方が親切設計な気がするが...。(#2355266)Tカードじゃなくても、カードの番号と生年月日が分かると年齢がバレる。(#2355431)なんか、クレジットカードの番号が分かると買い物が出来るって話があった気がする。Coward>Tカードじゃなくても、カードの番号と生年月日が分かると年齢がバレる。いや、生年だけでも年齢なら精度0.5年でわかりますよwネットのどこかで書いてたら、誕生日とかあわせたら名前とか分かりそうな気もする。(#2358188)クラックされるとクレジットカード詐欺の被害にあう。本トピのようなていたらくで変な抜け目があって信用ならないな。iTunesとか鼻血が出るぐらい面倒になったのに。多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。