公開: 2010年3月14日22時40分頃
「楽天はニセ脆弱性を放置しないで欲しい (anond.hatelabo.jp)」というお話が。
「楽天が脆弱で個人情報が漏れている」という指摘に対して、「その指摘は誤りで、プロキシが原因なのではないか」という指摘のようで。そもそも、元の問題がどういう問題なのか良く分かりませんし、どちらが正しいのかも良く分かりませんが……。
プロキシのキャッシュだったとしても、それはそれで、「何故キャッシュされたのか」という問題がありますね。
……まあ、いずれにしても、こういうのはIPAに届け出るのがオススメです。脆弱性なのかどうかも含めて判断してもらえますし。
※そのかわり、話を盛り上げることはできませんが。
関連する話題: セキュリティ / IPA / 情報セキュリティ早期警戒パートナーシップ
公開: 2010年3月14日22時20分頃
本日から、「docomo ID (i.mydocomo.com)」というものが使えるようになったそうで。
「iモードID」にはいろいろな問題がありますが、それに替わる新しい認証方式が出てきたのであれば、これは非常に喜ばしいことです。……と思ったらこれ、iモードIDに替わるものではなくて、iモードIDの利用を促進するもののようですね。PCサイトでもiモードIDが取得できるようになって、モバイルサイトと連携しやすくなるという話のようで。
確かに、PCサイトのアカウントとモバイルサイトのアカウントを結びつけたりするのはなかなか面倒で、簡単にできれば良いのにと思うことはあります。……ありますが、この方法では、iモードIDが強くなりすぎてしまわないでしょうか。
iモードIDは通常のCookieと異なり、どのサイトでも同一の値が送出されます。つまり、どのサイトからも読めるCookieとして機能します。通常のCookieなら、個人情報と結びつけられても他のサイトからは追跡されません。が、iモードIDのような「スーパーCookie」ではそうは行きません。iモードIDが個人情報と結びつけられた状態で流通するようなことが起きたら、あらゆるサイトで個人が特定されることになります。通常のCookieと違って、iモードIDは変更も容易ではありません。
このスーパーCookieがPCサイトでも使用できるようになるわけですから、個人情報を結びつけられる機会も増えることになります。
さらに、公式サイトによるiモードIDの利用という線もあるでしょう。今までは、公式サイトであればUIDが取得できましたので、そもそもiモードIDを取得する必要がありませんでした。しかし、docomo IDの仕組みでPCサイトと連動したければ、公式サイトでもiモードIDを取得する必要が出てくることになります。
まだちゃんと仕様を読んだわけではないのですが、セキュリティ面はともかく、プライバシー面のインパクトは結構大きいのかもしれません。
公開: 2010年3月14日21時45分頃
「もし日本のメーカーが iPhone を発売していたら (satoshi.blogs.com)」。
これは欲しくならないですね……。製品そのものの性能が良くても、売り方、ユーザーとのコミュニケーションの仕方が悪いと台無しですね。
関連する話題: 与太話
公開: 2010年3月14日21時30分頃
「ガラパゴスに支えられる携帯サイトのセキュリティ」という話を書いたところ、いろいろな反響がありました (ありがとうございます)。特に、「Cookieを使えばいいのに」「なんでCookieを使わないのだろう」というご感想を持たれた方が多かったように思います。
いわゆる「勝手サイト」に関して言うと、Cookieを使わない最大の理由は、単に対応していない端末があるからでしょう。特にdocomoでは、Cookieに対応しているのは2009年の夏以降に出た「iモードブラウザ2.0」対応端末だけです。Cookieに対応した端末が普及するまでは、まだまだ時間がかかるでしょう。
逆に言うと、Cookie対応端末が普及してくれれば問題ないことになります。勝手サイトを新規に構築する場合には、Cookie非対応端末のかんたんログインを切り捨てるという選択肢もあり得るでしょう。たとえばモバツイ (www.movatwi.jp)などは、Cookie対応端末だけが「ログイン状態を保持」できるようになっていて、Cookie非対応の端末にはかんたんログイン機能を提供しないようになっています。
そういうわけで、勝手サイトに関しては話はシンプルなのではないかと思います。むしろ、ややこしいのは公式サイトの方で……。これはまた別の機会に。
公開: 2010年3月14日17時10分頃
「ラー油を買ったと思ったら本が来た」というクレームが……「【楽天市場】ペンギン夫婦がつくった石垣島ラー油のはなし(楽天ブックス) (review.rakuten.co.jp)」。
Amazonにも同じ本がある (www.amazon.co.jp)
公開: 2010年3月14日16時5分頃
428 (www.amazon.co.jp)
なかなか面白かったと思います。ある主人公の何気ない選択が他の主人公の運命を大きく変える、という仕掛けが良いですね。シナリオも良かったと思います。タマや杖の男の正体は何となく分かっていましたが、アルファルドの正体は言われるまで分からず、おおっと思わされました。みんなのおすすめプラチナ評価も頷けます。
……しかし、Amazonでの評価はイマイチなのですね。レビューを読んでみると、サウンドノベルだと知らずに……というより、サウンドノベルというジャンル自体を知らないで買った人が低めの評価をしているようなのです。これは興味深いと思いました。
本作のプラチナ評価は、あくまで買った人が下した評価です。そして、最初に買った人の多くは、サウンドノベルというジャンルを理解した上で買った人でしょう。つまり、分かって買った人の評価が高かったからといって、それが万人向けとは限らないのですね。「みんなのおすすめ」と言われると万人向けと言われているように聞こえますが、必ずしもそうではないということで。
