楽天メールマガジン情報漏洩の話・続き | 水無月ばけらのえび日記

更新: 2008年10月1日 楽天メールマガジンの件ですが、どうもソーシャルブックマークから拾われた可能性が高いようですね (みなさん情報ありがとうございます)。OK Wave のこのやりとりは衝撃的です。 楽天市場から届くメールを毎回配信停止にしても、次から次へとメールが届くのですがどうすれば届かないようになりますか。 (～中略～) 私は、毎日ここで一発で「配信停止」をしています。 http://emagazine.rakuten.co.jp/ns?act=chg_rmail&k=%25CIlD-u0Lwi...​ 以上、楽天市場について -OKWave より イタタタタ……。 楽天で買物をすると、確認画面の一番下の方にメールマガジン配信のチェックボックスがあります。気づきにくい上に、デフォルトでチェックONなのですよね。メールマガジンを受け取りたくない場合、買うたびにこのチェックを外す

[rawwell]

『URLにセッション追跡や認証のための情報を埋め込む手法については、ずっと前から「Refererから漏洩する」という危険性が指摘されてきました。』

[ka-wara]

メルマガ／セッション追跡や認証の為の情報を埋め込んだままのURLを、ソーシャルブクマークなどでオンラインにユーザ自らが置いたのが原因では、と考察。

[zu2]

そんなにソーシャルブクマって普及してるのか?

[cooldaemon]

SBM からの漏洩だったのかー。セッションは cookie に・・・。

[sohei]

「一般のユーザが「このURLを他人に知られてはマズイ」ということに気づくのは難しいでしょう。」

[co3k]

うはあ

[mi1kman]

やはりURLに秘密を含めてはだめだな/ばけらさんも書いてるけどWASForum2008の講演であったようにユーザは平気でURLを貼り付ける

[FTTH]

POSTでやれ

[popona]

りふぁらで漏れるならともかく、自らソーシャルブックマークしたり掲示板類に書き込むひとの面倒までは見てられないわ

[tsupo]

その人専用の配信停止手続き用の URL を、公開されている場所に貼り付けちゃった人がいるという話か。ううむ

[inugamix]

　oeo

[raimon49]

＞「ユーザが自分で積極的にリンクする」

[zorio]

「ユーザが自分でリンクしてしまう可能性も増している」