学生開発の時間割アプリ波紋…個人情報流出懸念 : 社会 : 読売新聞（YOMIURI ONLINE）

全国１８の国立・私立大学に広まっているが、学生らが起業した会社が大学に無断で開発したため、「個人情報が漏れる恐れがある」などと大学側が反発している。 学生が履修登録した授業の情報などは通常、大学から与えられたＩＤとパスワードで学内のシステムに接続して閲覧する。 一方、立命館大の学生サークルが２０１５年に開発したアプリ「 Ｏｒａｒｉｏ （ オラリオ ） 」は、ＩＤ、パスワードを登録するとシステムに自動接続し、本人の履修情報を集め、１週間の時間割にして表示してくれる。情報は随時更新され、休講や教室の変更もわかる。 Ｏｒａｒｉｏを開発したサークルのメンバーは昨年６月、株式会社「Ｏｒａｒｉｏ」を設立した。他大学の学生も加わり、立命館大主催のビジネスコンテストや横浜国立大のスマホアプリコンテストで賞を取るなど高く評価された。 同社によると、現在は、立命館大、横浜国大を始め、上智大、青山学院大など１８

[tetsutalow]

学生に許諾得たからといって学内システムの使用権を学外者が得られるわけないでしょ。学生がそのシステム使って得る情報には、その学生個人の判断で外部に提供されては困るものが少なからず含まれるんだから。

[reoring]

否定的な行動に出る前に安全にするためのAPIなどを大学側は提供したらよい。

[ya--mada]

いいのかブーメランになるぞ。あ、違う、これはある種の敗北宣言。大学のitの脆弱性ゆえのルール縛りか。

[kaos2009]

Facebookの創業エピソードに似たような話なかったっけ

[Nan_Homewood]

詳細は分からないけど、アプリ内に復号可能な状態でパスワードが保存されているってことかな？

[hmmm]

これは大変興味深い問題。

[KoichiYasuoka]

やっと読売新聞がOrario名指しで書いてくれた。私(安岡孝一)のコメント (https://srad.jp/~yasuoka/journal/611364/など)は危なすぎて使えなかったのかしら。

[pismo]

完全に大学側とのコミュニケーション不足。何でもそうだがリソースの「無断利用」は良くない。

[Lat]

この調子で家計簿アプリのことも叩こうよ。ウェブクレイピングをするならID・パスワードの制限が無いところまでにしとけばいいのに。

[PowerEdge]

ベンチャー側はこれに委縮せず、作ってから規制されるの精神でガンガン便利そうなモノ作って頂ければと思う

[nakami_midsuki]

情報のクロールで、時間割から成績表まで、作ってくれるシステムは欲しいですね。それこそ、AIつけたらすごいことになりそう。

[ryozo18]

PFMも当初は叩かれたしなあ

[ROYGB]

これを問題視するなら、銀行口座にアクセスして取引記録を取り込む家計簿アプリの方が扱う対象からして危険性は高いような。

[sds-page]

波紋アプリメメタァ

[mkusunok]

とっとと学認のSPになる交渉、大学とAPI解放の交渉をすべき。合法と突っぱねても事態は改善しない

[jt_noSke]

はぁ、問題になるわなやっぱり

[gurutakezawa]

「開発に協力する学生も、利用する学生も、学内システムの安全性が脅かされる危険を理解していない」合鍵を他人に渡すのは危険なのだけど、これがそういう行為だと理解できる程には教育が追いついてないという問題。

[nhayato]

立命館大学，1学年400人規模の情報系の学部を持ってるのにもかかわらず......

[mocchicc]

すごい時間割のときは基本UGCで講義情報100万件までいきました。/ 教学システムはSIerが握ってる1兆円弱の市場、もっと便利なアプリ作ってSaaSで大学側に売るモデルがいいと思う

[El_Fire]

“ＩＤ、パスワードを登録すると”こえーわ。

[takehikom]

『上原哲太郎教授（情報セキュリティー）も、「学内システムは成績なども記録しており大学が管理するもの。たとえ在学生が承諾しても部外者が利用してよいものではない」と指摘する』