高木浩光＠自宅の日記 - 「nwitter」の違法性について考えてみる

■ 「nwitter」の違法性について考えてみる ウェブメールのアドレス帳を勝手に使って参加させようとするSNS「Tagged」について, GIGAZINE, 2008年2月13日 この「Tagged」はよくあるふつうのSNSなのですが、参加する際になぜかウェブメールのログイン情報（メールアドレスとIDとパスワード）を入力させられるという仕様になっており、その際の情報を使って「Tagged」運営側が勝手にウェブメールにログイン、アドレス帳に記載されている友人全員に「Tagged」への招待メールを送りつけるというとんでもないことをしているようです。 の件が再び話題になっていた。これは、 ウイルス的SNS、Webメールのアドレス帳からスパム送信, ITmediaニュース, 2007年04月10日 GoogleのGmail、MicrosoftのHotmail、Yahoo! MailなどのWebメ

[neko_no_te]

先に開発者に言えばよかったのに。

[atishida]

なんの生産性もない警告だなあ。 twitter のアカウントにセキュリティとか云々しないほうが人生たのしいよ。

[webmarksjp]

security

[debility]

OpenIDに関してはこういう使い方がありなんだろうけど、そうでないサービスはさすがになーとは思う。まあイエイリの人だし。

[north_god]

パスワード二次利用に対する警告

[itochan]

法律とはまた別の次元で、 twitter側、mixi側の利用規約で　「第三者とのID共有」違反になるんじゃないかと推測。 確認してないけど。　　Taggedはわかりません

[nortrius]

気持ちはよくわかる。

[sankaseki]

高木浩光＠自宅の日記 - 「nwitter」の違法性について考えてみる

[riywo]

あうち、確かにその通りだ。ヌイッターダメすぎじゃん。ＷＥＢサービスについては、ともかくセキュリティの問題にもっとシビアにならないと大変なことになるよ。

[sohei]

API使ったマッシュアップで、IDパスワードなどの扱いについて

[fuktommy]

他人にパスワードをホイホイ教える奴が馬鹿なんだが、社会的弱者はみんなで守ってやらないといけないというなら、法律で縛るのもありなんかね。

[nilab]

高木浩光＠自宅の日記 - 「nwitter」の違法性について考えてみる:他サービスのIDとパスワードを要求するサービス:不正アクセス禁止法に被害者というものは想定し得ない:利用者がジョークと受け止めていれば違法性がないと

[ardarim]

最近のTaggedとHotspot Shieldの話を見てて同じようなことを思っていた。Web 2.0が叫ばれる中、今後はあるWebサービスが信頼できるかどうかを保証してくれるような仕掛けが作れないものだろうか。

[Arthur7]

不正アク禁法はパスワードを無断で使われた人を保護する趣旨の法律ではなくアクセス制御機能による利用権者等の識別が正しく行われているとの信頼の上に成り立つ社会という社会的信頼を害する行為を禁止するというも

[hatayasan]

サービス外でID・パスワードを要求するサービスには、いずれにせよ注意したほうがいいのかも。

[mi1kman]

この記事待ってました/nwitter→mixilaboの流れを見て，正直「マッシュアップ(笑)」といいたくなった

[t-murachi]

あれは本当にびっくりした。何にって、はてブでのノリのいい反応にびっくりした。冷静だったの高木センセーと ore_de_work さんだけだったもんなぁ。。。

[nakag0711]

結論は概ね妥当と思われ

[amimotosan]

まーそろそろ、誰かが言って止めてもいい頃。

[mgkiller]

法的認知がヌケテッター。

[souseiji]

なんとなく違和感。もやもや。

[hatest]

ﾇイッﾀｰでパスワード抜かれッター

[TAKESAKO]

ヌイッタ━━━━(゜∀゜)━━━━ッ!!」

[tsupo]

パスワードを無断で使われた人を被害者として保護する趣旨(個人的法益)の法律ではなく、「アクセス制御機能による利用権者等の識別が正しく行われているとの信頼の上に成り立つ社会」という社会的信頼を害する行為を

[se-mi]

ヌイッターについて。クッキーの検証も。

[yomiusi]

tightvnc + " + winkいいね

[stella_nf]

ヌイッターは不正アクセス禁止法違反