盛り上がりつつある「Mastodon」、セキュリティは大丈夫？

盛り上がりつつある「Mastodon」、セキュリティは大丈夫？：半径300メートルのIT（1/2 ページ） Twitterのような使い勝手のSNSとして、ここ数日で急速に注目が集まっている「Mastodon（マストドン）」。早くもそのセキュリティを心配する声が上がっていますが、その心配は正しいとも過剰だとも言えます。 「Mastodon」（マストドン）というWebサービスが、ここ数日で大きな注目を集めています。 見た目がTwitterそのものですが、オープンソースと分散型によるシステムが特徴で、サーバを立ち上げれば誰でも（スキルがあれば）、誰からも干渉されないマイクロブログが作れるという、ドイツに住むEugen Rochkoさんが作ったSNSシステムです。 日本では、ASCII.jpの記事「Twitterのライバル？ 実は、新しい『マストドン』（Mastodon）とは！」をきっかけに知れ渡

[nakex1]

SNSは警戒心がゆるんで気軽にプライベートな情報を書き込みがちだったり，フォロー等の仕組みで人間関係が可視化されるわけだけど，それを収集させてもよい運営者？というパスワードとは別次元のリスク管理。

[rennstars]

典型的な20年前の発想だなぁ。「SNSというサービス特性＋誰でもインスタンスが立てられる」状況に群がってくるユーザーの属性にまるで頭が回ってないしパスワード問題は話題逸らしでしかない。

[atoh]

宮田健氏を“技術的に信頼できない箱”に入れました。一般的なオープンソースのバグフィックス辺りの話と特定のサービスの悪意のある実装をごじゃまぜにするとはむちゃくちゃやろ。

[cinefuk]

現状「転んでも泣かない」ポリシーの人だけ参加しているから #mastodon が荒れてない印象（サーバに負荷をかけるチャレンジを続ける荒らしはいるけど）/その意味で「セキュリティ上危険ですよ」と脅しておく価値はある

[kazuya53]

『オープンソースの世界では、多くの開発者の目が光っています 〜略〜 誤ったパスワードの実装は改善されるはず』待て、それは流通してるコードの話で実際に走ってるサーバが改変されてない安全なものかは話は別

[sho]

"オープンソースの世界では、多くの開発者の目が光っています"って、いつの時代の話ですかねぇ。esrの唱えた理想は過ちだったことがとっくに証明されているんだが。

[kirikutitarou]

クラウドのセキュリティのパなし

[mumincacao]

元がおーぷんそーすでも動いてるこーどが同一である保証はないから信頼できるいんすたんすを選んでねっておはなしじゃないのかなぁ？ って AGPLv3 なら一応そーす公開請求できるっぽいのです（・ｘ【みかん

[nekoruri]

“新しく登場したものや個人が運営するものに対して、むやみやたらに「危険だ」といっていては、イソップ童話の“オオカミ少年”のごとく、本当に危険なときに対処できない”

[KoshianX]

パスワードジェネレータは確実だねえ。 普通はそれでいいと思う。パスワードわからなくなったら再発行してもらえばいいんだし。

[kotaponx]

P2PにそぐわないID/パスワードという認証方式はやめて、記事の正当性を担保する電子署名やブロックチェーンなんかの方向に向いたほうがいいと思うんだけどね。計算資源やCAの問題はあるけど

[doroyamada]

使いまわししてなくても、マストドンであることないこと自分のアカウントで書かれたらダメージ大きいと思うが。

[b-wind]

“これはどんなサービスでも、個人、法人問わずに行われる可能性があります。”