Twitter歴診断というTwitter連携サービスが「危険」だと騒がれている「その理由」について納得出来ないという話。

2013/11/15追記： Twitterアカウントで認証することで Twitterアカウント作成日 アカウント作成日からの経過日数 片思い人数 片思われ人数 ブロック済みアカウント数 お気に入りに登録しているツイート数 などを表示するウェブサービス「まいあかうんったー」を公開しました。 ぱ、ぱくりとかいわないで！ Twitter歴診断というTwitter連携サービスが「危険」だと話題になっているようです。 Twitter歴診断というサービスの安全性云々という話についてはあまり興味が無い事、安全性について言及するにはまだ情報が不足しているのでそれについては触れません。 そもそも、それは各々が判断するべき事だと思うので…。 ですが、それを「危険」だと騒いでいらっしゃる方々が、それを「危険」だと主張するその「理由」についてどうにも納得する事が出来ないのでそれについて書いてみます。 そもそも何故

[stella_nf]

“開発者がアプリケーションに設定出来る権限は三種類しかない”その通りなんだけど、一発ネタ投稿系は「Read only」にしておいて投稿ボタン設置してユーザー自身に投稿させるのが無難だよね。

[yetanother]

機能と権限のバランスが取れていないと感じるから危険と感じるのでは？開発者が何を意図しているかなんて利用者には判断不能なのだから。

[c-miya]

「なんで3種類しかないんだ！もっと選択肢増やせよ！」ってtwitterに噛み付くほうがいいのに、そういう人は見ないな。

[NOV1975]

write権限のカジュアル合意ってだけで危険でいい気がする。

[honeybe]

同意。だが、小ネタ系でWriteまで求められると嫌になるし、リテラシ低い人には積極的におすすめしないという選択を取りたくなる。

[tuya]

そんなもん自分のTwitter利用日数を自動投稿させる為『だけ』に連携切るまでRead and Write状態にされる、って時点でえ？Read onlyでいいんじゃねえの？って思うだろうが。

[katsuren]

「危険」だと騒がれている「その理由」について納得出来ない理由に納得できない。過去のあなたのサービスではそうだったかもしれないが、今回のケースはREAD権以外は不要なのでは。

[outsidebase]

Write権限とDM権限の要求は高いハードルだってことなんだろうと思う。クライアントアプリ向けの権限とそれ以外のアプリ向けの権限を未だにいっしょくたに扱っているTwitterにも大きな問題はあるのは間違いないですが。

[name-25137412]

知らなかった、権限パターン3種類しか無いのか… / それはそれとして、診断や占いの類を無条件で危険視するのは考え方としてアリだと思う

[wasai]

言われていることはそのとおりだと思いますが、Twitter系の開発をやってない人ではそこまで判断できないから仕方ないかと。

[dnasoftwares]

診断くんとやらの最大の問題は他人のツイートからリンク踏むといきなりApp認証を問われる上にAppのアイコンはデフォルトまんま、説明も短くてなんだか薄気味悪い、という点だと思う。アレじゃ怪しまれるの已むなし

[itochan]

「危険」より「あやしい」を提案したい。　／　そもそも、後からパーミションは変更できないの？

[web-ken]

スパム疑惑に巻き込まれないよう開発者はなるべくプライバシーポリシーを書き、認証画面の説明文にも「詳細はプラ(略)に明記」と書きましょう。後から無知を責めるのは楽だが、先に知らせる努力をしないと解決しない

[nanami_makino]

批判的視点で。

[yamatt_bulk]

「開発者の好み」で済ましていいとは思えないんだけどな。

[open_your_eyes]

こういう仕組みであるの解説が、タイトルや過去のユーザークレーム対応の感情で主張が伝わりにくいパターン

[angelica4ro]

許可の範囲が3段階しかないからと言うのは理解できますが、本当に必要なレベルを開発者は吟味する必要ありますよね。今回のはReadで十分そうですし。

[unsan]

そういうことだったのね。じゃ誤解与えないようにtwitterがどうにかするしかないね

[pakila]

俺の感じてた違和感はこれ

[Falky]

あわせてよみたい：ひろみちゅ先生のお言葉 https://twitter.com/HiromitsuTakagi/status/351747291977228289 //もちろん暴言吐いたりむやみに煽っていいという意味ではないが。

[tsupo]

Twitter の権限の設定がおおまかすぎる、というのはあるな。最初は1種類しかなかったのが、2種類になり、今では3種類になったけど、まだ全然少ない感じ?

[hirata_yasuyuki]

Browsing: "Twitter歴診断というTwitter連携サービスが「危険」だと騒がれている「その理由」について納得出来ないという話。 » Otapps"

[youichirou]

多くのアプリはツイートさえできれば良いので、それに合わせたアクセス権を用意してもらえればいいのにね。

[als_uz]

危険アプリ扱いされないためにはツイートボタンを使ってR権限のみ要求すればいいというかそれがお互いに安全なような気がした

[Com]

開発者はそのサービスに本当に書き込み権限が必要かよく考えてもらいたい

[nana_07]

一発ツイート芸みたいなサービスにあんな権限を許可したことが無いから、構えちゃうだ

[sugarvii]

これで騒いでる人が放射能ヤバそう！なんか危険そう！くらいの知識しかないのに騒いでる人と同類に見える

[z0rac]

不要な権限を付けちゃう様なガードの甘い開発者が作ったサービスは「危険」だろ。技術的にも当然の判断だと思うが。

[cubed-l]

診断にWrite権限なんか要らないでしょ。ユーザーにとって不要な権限を求めたらそりゃ警戒されるんじゃない？

[kakicchy]

こんな事も理解出来ないで、他のアプリケーションについても騒ぐ白痴が結構いるんだよなー。

[kimitoboku035]

まぁ、無駄に騒いで貶める人も悪いけど、こんな仕様にしてるTwitter側が問題やよね

[valinst]

言いたいことはわかるけれど、リテラシーが高まってるのはいいことではないかな。

[Sakazuki]

危険なサイトは最初から行かなければいい話だけではないのか？

[kazuya53]

ま、readだけで実装可能なはずのサービス内容でwrite権限要求してきてるので危険かどうかはわからんけど使わなかった。要求にwriteがある時は慎重に判断してる。

[aont]

この人sudoとか知らなさそう

[mani023]

via Pocket

[Lhankor_Mhy]

その通りだと思うね。そこを判断基準にしてアプリの危険度を推定するのはムダだし、むしろ逆に危険だ。

[trickart412]

「 Read and Writeを選択している数多くのTwitter連携WEBサービスやアプリケーションが危険という事になってしまうと思います。 」 それら全てが危険に決まってんじゃん。結局は信頼してるかどうかなだけであって。