プレスリリース - UNIQLO ユニクロ - UNIQLO LUCKY LINEに関するお知らせ

平素はユニクロをご愛顧いただき誠にありがとうございます。 ５月２４日よりご提供させていただいているUNIQLO LUCKY LINEに関しまして、当コンテンツが皆さまのTwitterパスワードを保存している、また、そのパスワードが漏洩している、という情報がインターネット上に流れておりますが、そのような事実はございません。 当コンテンツでは、皆さまのTwitterアカウントと通信・連携するためにパスワードを入力していただきますが、このパスワードはTwitterと通信される際のみ利用され、当コンテンツ上のデータベースに保存を一切行っておりません。 また、パスワードが載っているテキストファイルが公開されているとの情報がインターネット上に流れておりますが、UNIQLO LUCKY LINE上の行列を表示するための公開情報（コンテンツ上に表示されるTwitter ID・名前・アイコン画像パス・ツイー

[whs]

UNIQLOのプレスリリースでの公式発表について http://blog.livedoor.jp/blackwingcat/archives/1162673.html

[atasinti]

UNIQLO LUCKY LINEに関するお知らせ 平素はユニクロをご愛顧いただき誠にありがとうございます。 ５月２４日よりご提供させていただいているUNIQLO LUCKY LINEに関しまして、当コンテンツが皆さまのTwitterパスワードを保存してい

[Untouchable]

こんなことがあったんだなあという記録のため/ パスワード入れさせるモバツイも本当は使うべきじゃないんだよなあ…

[rdfrk]

あれ、これさえもデマなの？ Reading: プレスリリース - UNIQLO ユニクロ - UNIQLO LUCKY LINEに関するお知らせ

[mame-tanuki]

これだと漏洩ではないな＞「公開情報（コンテンツ上に表示されるTwitter ID・名前・アイコン画像パス・ツイート文言・アバターの服装データ・ツイート日時・行列参加日時・行列番号）」

[kuippa]

まあ、保存はしてないつもりでも平文なら中継サーバには残るしね。つかなんでパスなんて要求したん？

[PoohKid]

DBもだけどログも不安なのよね／1getが高木浩光先生でわらたw

[FKU]

何でもSSL使ってると回答してくれるかもしれない

[goingzero]

高木浩光がアップを始めたようです

[rna]

ただしパスワード入力ページが暗号化されていない & パスワードも平文で送られてる疑惑があってひろみちゅが電凸してユニクロ側は協議中とか。http://togetter.com/li/24256

[manaten]

こんな文章打つ間にOAuthに対応しておけばいいのに

[RPM]

漏れそうで漏れてない少し漏れてる情報。

[shase]

でもパスワード要求は怖い。こういう点で無用な心配をされないよう設計すべきという教訓

[big_song_bird]

なぜパスワードまで入力させるのか甚だ疑問。

[kokorohamoe]

確かにoAuthではなく、生パスワードを要求するのがおかしい。たとえるなら、銀行の口座の暗証番号を入れてください、悪用はしません。みたいなもの、口座番号と氏名・銀行名・支店名だけでいいだろと。

[orangevtr]

仕事早いのはいいけど惜しい。証明しろって言われたらどうするんだろ

[fazz0611]

なんかも一丁波がきそうな予感（思い過ごしかもしれんが

[aratako0]

"５月２４日"が全角のほうが気になる。

[kenken610]

セキュリティに詳しいおじさん(参考: http://bogusne.ws/article/137238219.html )カモン！

[W53SA]

SSLもOAuthも使ってない事に関して何も言及がないので情報量ゼロ。どっかに会社に投げたとはいえ、「ユニクロとして」やってるんだからもう少しちゃんとした方が…。

[mkiryu]

確かにパスワード入力があるのは気になった。ツイッターからリンクされてたから油断してやってしまったが RT @NOTE_MAN: 【気になるページ】UNIQLO LUCKY LINEに関するお知らせ

[kits]

呟かせるだけなら ?status=message のようなリンクだけでもよさそうなのに、何故パスワードを入力させるようにしたのだろう。

[y-kawaz]

疑われたくないなら、OAuthが用意されてるのにパスワード入力させるという手抜き実装をすべきではなかった。それがそもそもの元凶。

[on_your_mark]

なんにせよ、対応は速いね

[matuken]

５月２４日よりご提供させていただいているUNIQLO LUCKY LINEに関しまして、当コンテンツが皆さまのTwitterパスワードを保存している、また、そのパスワードが漏洩している、という情報がインターネット上に流れておりますが

[sucelie]

見てる： 「UNIQLO LUCKY LINEに関するお知らせ」 "プレスリリース - UNIQLO ユニクロ"

[yakinikudaisuki]

これがクチコミの威力 RT: @indigoblau: 噂こわっRT @Kens_ke RT @bassy_i: RT @UNIQLO_JP 【UNIQLO LUCKY LINEに関するお知らせ】

[THAL]

プレスリリース - UNIQLO ユニクロ

[AkihitoK]

いずれにせよパスワード要求の時点で慎重になっておくべきだったかと…

[sugibuchi]

ついでに万全を期すのであれば「皆様のパソコンから弊社サイトへパスワードが送信される際は特に暗号化等は施していないため、経路上の誰でもその内容を確認出来るようになっております」とでも追記するべき(笑)