はてなフォトライフが実はプライベートな画像を全世界に公開している件 - 公開こまたく日記

タイトルは釣りですJK。はしたなくてすみません。 以前書いたEye-fiを手に入れたので利用できる有料オンラインストレージサービスを比較検討してみた以降、Flickrの有料アカウントを利用してフォトライフを送っています。無意識的に何気なくパシパシ撮っていた画像がお構いなしにすべてUPされてしまうので、ひたすら便利なもののセキュリティという意味ではトレードオフかななんて思いつつ使っています。 さて、はてなフォトライフやFlickrに代表されるオンラインストレージサービスですが釣りタイトルのように、例えプライベートフォルダを作成して保存をしている画像であっても第三者に表示されてしまう、ということはご存じでしょうか(有名な話ですが)。 例をあげてみます。 id:komatakアカウントのプライベートフォルダにはハンバーガー食べてるkomatakさんがいらっしゃいました。このURLです。 http

[yuimoke]

写真共有サービスなどでプライベート設定にしていても、もともとの画像ファイルに直リンクだと見えてしまう可能性がある、という話。

[closer]

プライベートの写真をダイアリーに貼り付けたときにはリファラみて出してるのかと思ってたけど違うのか。

[gakepp]

一方でDropBoxでは画像リソースへのWebアクセスに対してのアクセスコントロールができています。

[xnissy]

対策希望とか言ってる人いるけど、公開しているからこそプライベートな画像でもfotolife記法で貼りつければダイアリー上で表示されるわけですが。／http://i.hatena.ne.jp/idea/23250登録してみた

[riocampos]

画像ファイルURLを直接指定すれば見れるのか…。対策希望。

[koumiya]

リソースに権限管理を導入するか。

[dosequis]

>RestFulな世界になるにつれて、またOpen Stackな世の中になって「リソース」の流通が当たり前になってくると、リソース単位のアクセスコントロールが必要

[as365n2]

_[hatena_f]

[sqrt]

mixiとは同じだけど違う問題。画像URLがランダムなmixiと違ってfotolifeのURLは日付時刻形式なので総当りで簡単にヒットする。画像URLはリファラでうっかり漏れちゃうことがないから安心だね！　という訳ではないので注意。

[asiamoth]

本筋からズレたツッコミですが、Dropbox は「https://photos-1.getdropbox.com/...」といった URL（画像をクリックして下にある） だと誰でもアクセス可能です。

[graph]

なんだってー！香港女優とｷｬｯｷｬｳﾌﾌしてる写真がバレバレだ！

[ryuzi_kambe]

これぶっちゃけ７～８年前に RealAudio で課金サーバ作ったときにめちゃ悩んだ。とはいえ rstp 使ってると採算あわないしなぁ。途中で Helix が出てきたので解決したけど。

[whirl]

アリガチンA

[kushii]

わ、わかった！

[sankaseki]

はてなフォトライフが実はプライベートな画像を全世界に公開している件 - 公開こまたく日記

[takuya_1st]

mixiもずっと昔からこれと同じじゃん。何を今更。

[ka-wara]

Flickr、DropBoxにも言及／『HTTPサーバによる認証では（Basic,Digest方式）主にUIの観点や明示的ログアウトがしづらい等別の問題も多いのは判ってます。じゃあこれらの問題を解決するには？という観点でもOpenうんちゃらな話』

[ryouchi]

ありがちな話だがよく考えて設計する必要があるねぇ。

[cyan0302]

画像まで認証対象にしちゃうと重たそうだよねええ。DBにつっこめばいいんじゃね？みたいな時代でもあると思うけど。

[Kmusiclife]

ファイル本体へのアクセス

[amimotosan]

きっとプライベートゾーンにはもっとすごい写真が！！（妄想）/OpenPNEはDBだったと思います。認証前ページにも貼れるけど

[s00516]

写真とか上げるコミュニティサイト作る時によくある問題。OpenPNEなんかはDBに画像保存して制御してたっけか。

[wacky]

はてなフォトライフやFlickrでは画像（リソース）自体はアクセスコントロールされていないという話。過去にmixiでも問題になった件。／mixiの時ほど問題にはならないはず。

[uunfo]

画像とかってたいていURLわかったらアクセスできちゃうよね。Dropboxはそもそも実ファイルがないよね、きっと。

[abc1cba]

あれ？プライベートモードあったっけ。

[jamg]

はてなフォトライフってプライベート設定できたのか。今知った…。

[Kochel]

（プライベートモード時）画像掲載ページはブロックされるが画像本体は外部參照出來てしまうよ的なお話／mixiではこの件解決済みなんだろうか（幽霊部員につき情報に疎い）

[adsty]

リソースURLが分かれば誰にでも見られてしまう件。実のところ、はてなハイク等を見ていれば普通に気付くことで、プライベートフォルダの画像だろうが何だろうがごく普通に公開されている。

[sky-graph]

確かmixiも話題になって対処してたはず

[tsupo]

URL がわかっている人には見えてしまう、というのは、今までにもいろんなところで発生してる。複数のサービスが絡む場合は、結構やっかい。Twitterではprivateな人が写真投稿サービス経由で投稿した写真の扱いとか