mixi足あと廃止に寄せて - 最速転職研究会 | コメント mixiって今ほとんどがモバイルでアクセスされてたはずだけど、スマホ以外のガラケーでもこの問題が起きるの？

mixiが6年以上に渡って放置してきた足あと機能を使って訪問者の個人特定が可能な脆弱性を修正した。簡単に説明するとmixi以外のサイトからでもユーザーに気付かれずに、その人のmixiアカウントを特定するということが出来たが、出来なくなった。(正確にはユーザーが気付いたとしても特定された後) アダルトサイトが訪問者のmixiアカウント収集したり、ワンクリック詐欺サイトがmixiアカウント特定して追い込みかけたり、知らない人からメッセージ送られてきてURL開いたらmixiアカウント特定されてたり、そういうことが今まで出来ていたのが出来なくなった。 過去にもいろんな人が言及してるし、すでに終わった議論だと思ってる人もいるだろう。世間一般にどれぐらい認知されていたのかはよく分からないが、少なくとも技術者やセキュリティ研究者の間ではよく知られている問題だった。 http://internet.kil

[yudai214]

!!!素通り!!!禁止!!!絡み!!!強制!!!

[solidstatesociety]

プロフィール付きアクセス解析ツール「mixi」の終焉

[dbfireball]

「足あと機能に存在していた問題点について理解した上で、もう一度足あと機能が必要なものかどうか考えなおして欲しい。」果たしてmixiユーザに届くかどうか。

[VoQn]

もうほぼ mixi 利用者ではないのだけど，後半の「何のためにこんなことを書いているのか」以降の文章は，特に技術に明るくない人にこそ読んでもらいたいなーって思った

[baronhorse]

ブラウザのサードパーティCookieの扱いが問題だと思う。ウェブエンジニアがブラウザの実装に振り回されるのは珍しいことではありませんが。

[bynn_chapu]

まぁそんな事言ってもmixi民は戻せと言うんだろうな…

[rna]

mixi自身がmixi外でもログインしっぱなし前提のいいねボタン等の外部サイト連携機能を提供するようになったので「使い終わったらログアウトして」と言えなくなり足あと自体を廃止するしかなくなった、という話。

[bigburn]

mixi自身が外部に埋め込みのいいね！ボタンをばらまいてるから意図しない正体バレのリスクが高まってたのね

[azumi_s]

「mixiの足あと機能みたいなのウチにも実装してよ」とのたまうクライアントをのらりくらりといなすのに費やした労力たるや…さっさと消えろあんな無駄機能と思ってたのでやっと念願が叶いました(特に誇張無し)

[kitaj]

コメント欄のやりとりにワラタ

[fuktommy]

mixi足あと廃止に寄せて - 最速転職研究会 (id:mala / @bulkneets)

[s_mori]

mixi

[hiroyukim]

下のコメントが秀逸すぎる

[hitoriyokozuna]

mixiが招待制だったことろは、まったく勝手がちがうのだから、個々人が情報の露出をセーブしなきゃならんのかもね。

[abit]

mixiはクッキーのオプトアウトも最悪に解り難い導線だったし

[chlono]

※欄の「まったくもってそのとおりで、返す言葉もございません。」がｗ

[secseek]

「まったくもってそのとおりで」という応対が実にすばらしいです。慇懃無礼なのは明らかですが、反論のしようがありません。

[ushiwatat]

「イイネ！」の普遍化と「足あと」機能。

[mashori]

このコメント欄は「バカは騙されるからバカなのであってバカがいないとうまい汁を吸う奴が減る」という印象を強く持ってしまうなあ。PSN問題起きても平気で言えるからバカなのかなあ＞そんなことはどうでもいい

[atawi]

mixi疲れに陥るのが本人のせいだとしても、それを助長させる原因のひとつではあったな。

[wisboot]

なんというマジレス回答ｗ／ケータイサイト固有の問題（悪意のあるユーザによるサイト荒らし）に対処するための方法として、契約者固有IDなんていう手段を採用したのが全ての元凶だよなぁ・・・

[klaftwerk]

コメント欄のやり取りがすごいなあ。これ、足跡機能より鍵付いたサービスを望むのが通常の人の選択だと思うが。

[Ashizawa]

今更だけどブクマ

[brimley3]

あしあとはどーでもいいやｗ。つかあしあと機能があったからこんなことまで発展したのだから。最初から無ければいい。つかＳＮＳだからかｗ。

[hiro_y]

mixiの足あと機能が持っていた問題について

[kireifish]

開発者にはこの説明でいい。段落分けが悪いので読みにくいが。でも一般ユーザーにはこの説明では響かないだろう。

[Cherenkov]

足あと機能

[chobiw]

あしあと戦争

[heis101]

個性的な筆致が魅力的。

[b4takashi]

あまり知らなかった、セキュリティ対策としての足あと廃止

[YTPX]

足あと機能を監視カメラに例えている人がいたが、その監視カメラはそもそも写らないこともあってぶっ壊れていたし、取り外してmixiの外に設置することが出来た。

[takari27]

おおー、そういう背景があったのか・・・知らなかった。

[mkusunok]

腑に落ちる記事。足あと復活は難しいだろう

[pochi-p]

試したところiframeについては表示ウィンドウ全体をmixiが乗っ取り返すスクリプトが実装されてるみたい。まあこっそり防止にしかならないので「他人のあしあと廃止」は致し方なかったか。

[Clock0311]

足あと機能には「mixiにログインしっぱなしで別の(悪意ある)サイトにアクセスしたときに、誰かのところに足あとを(知らずに)つけている可能性がある」という隙があるという話。

[estragon]

mixi足あと廃止に寄せて - 最速転職研究会

[emuemu_1976]

大筋で事実に近いんであればだけど、むしろこのレベルの説明はmixi運営自身がしっかりやってくれよとしか。当時の説明じゃ「あーやっぱりこいつら何も考えずにfacebook目指してんだろうなー」としか思えない。

[lets_skeptic]

mixiはずっと使っていなかったので「足跡脆弱性を回避するためmixiは別ブラウザで」というオレオレルールも忘れてた。

[takuzo1213]

足あと廃止時に納得いく説明がなかったのが不思議だったが、腑に落ちた。廃止してこっそり火消しするのに、説明なんてしないしできないわな。