ユニクロのパスワード漏洩騒ぎとネットキャズム仮説:渡辺聡・情報化社会の航海図

先週、ユニクロが展開しているネットキャンペーン、UNIQLO LUCKY LINEの利用者パスワードが漏れてしまってるのではないかとの騒ぎがあった。雰囲気としてはこちらのまとめ、「UNIQLO LUCKY LINEがtwitterのユーザー名とパスワードをだだ漏れしてるかもしれない件について」にあるので時系列で問題が伝わり、拡散し、一応の決着を見るまでの雰囲気として見て頂ければ。 メディアで詳細な状況レポートとしてはこちらが良いだろうか。テクニカル事象の背景を含めて綺麗にまとまっている。 ユニクロことファーストリテイリングのプレスリリース「UNIQLO LUCKY LINEに関するお知らせ」はこちら。 これらの記事を端的に要約するとこんなところだろう。 ツイッター連動企画として始まったキャンペーン利用者が、画面生成に使う一時ファイルのユーザーデータリストを見つけて「これやばいのでは？」と懸

[setamise]

多少は技術も分かるだろうと思っていた渡辺聡さんでも、状況をここまで理解し損ねているのか。ショック/『文字通りの一人相撲』今さら感。セキュリティ専門家は、この種の孤独な戦いをいつも強いられている気がする

[tarchan]

SSL使ってないとかドメイン違うとか

[shiraber]

もうちょっとまとめて書いてほしかった。

[ku__ra__ge]

問題点：1.使うことが推奨されている技術を使えば『id/passを第三者に渡す必要が無い』のに、『わざわざ第三者に渡して』処理していた。2.そして第三者にid/passを渡すときにhttpで渡していた。

[mumincacao]

private 設定にされてる内容まで見れちゃったものに含まれてるのもあるけど，一番の問題は SSL かけずによくわかんんさいさーばにでーたを送ってたことのような・・・ （´・ω【みかん

[rex029jp]

パスワードが漏れてないなら大丈夫？の答えが「慎重にするのは業界のコンセンサスだから」では溝になった層への説得力がまったく無く、すばらしいほどに認識のギャップのアピールになってるね。

[kogawam]

ユニクロが炎上しなかったのは偶然。「リスク」なんだから個々のインシデントの結果にブレがあるのは技術者も経営判断者も織り込み済みかと。 (ユニクロのパスワード漏洩騒ぎとネットキャズム仮説)

[invent]

ネットリテラシーが高い人と、低い人のキャズムが浮き彫りになった。

[vifam84]

全体としては良い記事なんだけど、SSLや第三者サーバーへの送信関連の話が出てこないのがちょっと不満

[katow]

まとめ乙、そして納得できる指摘。

[yyamaguchi]

「つまり、これまでよりも集積したデータの塊を背景にもったサービスが増えやすくなり、より多様なリテラシーを持ったユーザーがカジュアルにサービス利用を行うトレンドである。」

[t-wada]

ユニクロの件の受け止め方のズレに関する何ともいえないモヤモヤをうまく表現していると思う | ユニクロのパスワード漏洩騒ぎとネットキャズム仮説