名刺SNS「Eight」で情報機関員などの本名が閲覧できる状態に 非公開にする方法は

「警視庁公安部や組織犯罪対策課、公安調査庁などに所属する職員の所属と本名が公開されている」──セキュリティリサーチャーのSttyK（@SttyK）さんが、7月中旬にこんな注意喚起をTwitterに投稿した。治安や防衛、情報収集活動に関わる人物の中でも、Sansanの名刺SNS「Eight」を利用している人の一部の所属と本名がGoogle検索で誰でも見られる状態だった。 例えば、Google検索で検索先のWebサイトをEightに絞り込んだ上で「警視庁」などを検索ワードに指定すると、EightユーザーでなくてもEightを利用する警視庁職員の所属と本名が閲覧できた（現在は閲覧できないよう変更済み）。 SttyKさんは「こうした本来“目立つ”べきでない人たちの本名が外部から参照できる状態は危険。この情報から外部サービスのアカウント復旧機能などを通じて当人のメールアドレスを入手できる可能性があり

[rgfx]

デフォルトで安全側に倒して設計するもんを、2010年代の「ソーシャルの名を借りたパーソナルデータアクセス暗黒時代」のノリのままで来てしまった残念設計に思える。

[warp9]

“Sansan”本人が登録するならまだしも、名刺を渡した相手が登録してしまうと承諾も拒否もできない邪悪なサービス。だったかな？滅びるべき。

[lacucaracha]

そろそろ本名で仕事するの止めにしませんか？

[tsukitaro]

Eightを宣伝するメールを登録された名刺のメールアドレスに送りつける、以前の初期設定はひどかったね＞「所属や本名は公開される仕様ではあるものの、外部に公開しないよう設定することはできる」

[gabill]

もともと名刺管理アプリだったのが後からSNS化した感じだから、気が付かずに公開してる人も多いと思う。 https://japan.cnet.com/article/35080915/

[kamiokando]

ここ、名刺を登録して相手も自分の名刺を登録すると通知が来るんだよ。聞いたら「そういう仕様です。」って。それから気持ち悪いから使ってない。

[hdkINO33]

“所属や本名自体を非公開にできないことについては「Eightは名刺情報を人脈の構築に役立ててほしいという思いで作ったサービスで、悪意を持って個人情報を探すことは想定していない」と同社は説明する。”

[shinjukukumin]

実名SNSなんだから身バレ当然で登録するのでは？「現在はSansanがすでに全ユーザーのプロフィールページにnoindexを指定したため、検索エンジンにプロフィールページが現れることはないが、」それ対策になってない。

[tukanana]

単に公開範囲の制限設定し忘れか仕様をよく確認せず使ってるだけでは?( https://eight.zendesk.com/hc/ja/articles/360001525696-%E5%85%AC%E9%96%8B%E3%81%95%E3%82%8C%E3%82%8B%E5%90%8D%E5%88%BA%E6%83%85%E5%A0%B1%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6 )

[kiteretsu-elekitel]

“Eightは名刺情報を人脈の構築に役立ててほしいという思いで作ったサービスで、悪意を持って個人情報を探すことは想定していない” 思いとは関係なく想定するべき。

[deep_one]

「ただ、これらの設定を行ってもEightユーザーからの検索を避けることはできない。」というか、検索されるためのサービスだよな？／「名刺を渡した相手が登録してしまう」サービスなのか…

[paravola]

（正直に登録してる人もいるということだろうか）「警視庁公安部や組織犯罪対策課、公安調査庁などに所属する職員の所属と本名が...」

[gfx]

"Eightを運営するSansanはこのような公開設定になっていたことについて「所属や本名は公開される仕様ではあるものの、外部に公開しないよう設定することはできる」と話す"

[tinsep19]

自分でコントロールできる範囲の問題なの？名刺登録する人の問題かと思った。

[harumomo2006]

名刺自体が本人の意志と関係なく勝手に他人の手を渡り歩いて全然知らない人から連絡が来たりするものなので自分の名前やメールアドレスを知られたくないのであれば名刺を渡す文化をなんとかするべき

[augsUK]

勝手に相手が登録して公開される名刺「SNS」は相当邪悪よね

[skel]

回避方法。ダミーの名刺（名前と会社名だけは本当、他のフィールドはダミー）を作ってこれを自分の名刺として登録。そうすれば本物の名刺を持つ相手がスキャンしても、ダミーの方に置き換わる。

[shaketoba]

まずいよねこれ

[daybeforeyesterday]

うーむ

[kazkaz03]

これからの時代は、名刺交換の時に「自分の名刺をSNSで公開しないでください」と言わなきゃ行けないのか

[DSD]

名刺管理以外にSNSとかやり始めてあきらかにおかしくなった。そんな無駄な機能は誰も求めてない。早く日付での検索やグーグルカレンダーとの連携をもして欲しいください

[paperclipsquare]

名刺情報を会社で共有しようってCMやってたけど、あれずっと気持ち悪いと思ってるんだよね。個人に対し名刺交換してるのであって会社と名刺交換してるつもりないし。

[mayumayu_nimolove]

うわ、酷いサービスに成り下がってるな

[triggerhappysundaymorning]

これ個人情報保護法的には事業者側が収集した個人情報の管理責任追う奴じゃないの？ ひろみちゅおしえて！

[ya--mada]

コレはsansanの恐喝で、スキャンデータをコントロールしたかったら有償のsansanを契約しろ！って意味なんだよ。最悪だろ？ちなみに三井物産だから https://jp.corp-sansan.com/company/directors

[birds9328]

本業の人たち、そもそも名刺配ったりするのか…？

[l__LINE__l]

一時的にサイト閉鎖が妥当

[nowandzen]

そもそもその手の職種の人はこういうサービス使わんほうがいいて。と思ったけど相手がスキャンしたらそうもいかないのか

[siowulf]

そういう種類の人は公開していい情報しか名刺に書いてないんじゃない？

[jt_noSke]

エイっと設定できるのかな

[crexist]

よく分からんのだけど情報機関の人って名刺に情報機関勤務って書くものなの？？？

[fai_fx]

名刺のやりとりがあった人同士を繋げてゆくSNSのコンセプトは面白いし、転職しても繋がりが続くので、営業マンなら使う価値は高い。そもそも情報機関員は使ってはいけない…(^^;;

[kenzy_n]

情報機関を名乗る方の大半は本物ではないので

[versatile]

キャッシュにのってしまいましたねぇ。webarchive にも？

[lifefucker]

展示会で交換した名刺が勝手に登録されてるよね。一時期検索でヒットしてたけどいまどうなの？