noteのIPアドレス流出騒動で流出したIPが本当は何なのかよく分からない件｜sheva｜note

詳細については省きますが先日noteに投稿された記事のページソースコードから「記事投稿者のIPアドレス」が確認できてしまう不具合が発覚しました。 以下公式発表 https://note.jp/n/n3e6451c9b147 私の方でウェブ魚拓などのサービスを利用していくつかの記事のソースコードを確認したところ2020年2月頃には既にこの状態になっていたようです。 ここからが本題なのですが今回noteが発表した漏洩したとされる 「記事投稿者のIPアドレス」 について、note公式からの発表では説明しきれていない状況が確認されています。 まずこちらをご覧ください。 私がIPアドレス流出騒動を確認した日に記録した私自身の記事のIPアドレスです。 1. 2019/11/12投稿記事 （記事の内容はちょっとアレな感じですが） もちろん現在不具合は修正され確認不可能になっていますが、2つとも8/14の

[ryunosinfx]

ここまでの経緯と対応から導き出される答は「 設計開発の人そこまで考えてないと思うよ。」「真顔でなんてこと言うの」なんだよな。凄くどうでも良いタイミングで更新がかかるから開発も正確になんのか把握してない

[hoppie]

そういえば以前全然関係ない著作権違反についてnoteに通報したことがあったけどなんの返答も対応もなかったことを思い出した

[kenjou]

こういった時の対応がいい加減な企業は信用できない。

[Falky]

問い合わせ無視してんのか〜。UXの神様はどう思ってるのかブコメに出てきて釈明したら？

[renos]

note、「DBから該当情報消しましたん！！！」って言ってたけどこういう話の対応とか、例の騒動の調査とかするときとかに困らないんかね

[tohima]

last_sign_in_ipだから最後にIDパスを入力したときのIPアドレスじゃないの？

[tomex-beta]

セキュリティ関連の質問に返答ないのはとても気になる。

[jgoamakf]

コメント欄も読むとログイン時のIPアドレスっていうのが説得力あるかもしれない。でも、そもそも note がRuby on Rails使ってるって明言してただろうか？

[unfallen_castle]

これ結構気になってる

[nikunonamae]

「よくわからんが、まぁ動いているからヨシ！」→「ああああ！ああああ！あああああ！あーーーー！」

[naglfar]

なんだこれ……。

[coinlocker]

名状しがたいIPアドレスのようなもの。

[mole-studio]

アホくさ

[seiunsky]

ミステリーみ出てきた

[yasu-log]

【B!】noteのIPアドレス流出騒動で流出したIPが本当は何なのかよく分からない件｜sheva｜note

[viperbjpn]

記録されてた日で確認してないとなんともいえないけど… 普通に考えてREMOTE_ADDRなんだと思ってだけど…

[ryun_ryun]

Web系企業でトラブルに対しての質問が答えられないなら、信用はできないよなあと思う。

[koji28]

たしか公式で「2回以上記事書いた人が該当」だったから、前回記事書いたときのIPとか(´・ω・`)？

[kazumi_wakatsu]

そのユーザーの最も利用頻度の多いIPアドレスをユニークIDの代わりとして使っていた、とか…？そもそも利用頻度を調べる意味が無いしユニークIDが変わっちゃ駄目か。謎い

[b4takashi]

もう流出しちゃったものは取り返せないから、せめて実際は何のIPなのか、明らかにした方がよさそう

[daichirata]

セッションが残ってたから引っ越してもip更新されてなかったのかな

[gazi4]

id:monopole IP変更後に確実にログインし直している、ということだと思いますよ。

[oka_mailer]

個人情報の利用目的って個人から問い合わせがあった場合は速やかに返答しないといけない、みたいな法律になってなかったっけ。

[leiqunni]

「仕様です」の敗北。

[ifttt]

しかしもう卑のecを継ぐ者は助からないだろうな……

[hotelsekininsya]

note株式会社はきちっと返事してくんぞ！と擁護しておく。だってつまんない質問（しかもどうやらこっちの環境問題だった）でも2回もやり取りしてくれたから。めっちゃ印象いいど。

[misochige]

確かなことはある。noteはガバガバ

[pozzacat]

流出起こしてしまったのは仕方ないとしても、問題発覚してからの対応が酷すぎる…ITベンチャーの悪い所出てる

[EngineerYtr]

「記事を投稿した端末のIPアドレス」ではないとすると…？面白い。

[Helfard]

ふむ。

[onesplat]

"一人の女性のnoteが5chの誹謗中傷書き込みのグローバルIPアドレスと一致してしまったばっかりに家凸されそうになって" これは自業自得みある

[tettekete37564]

面白い事になって来ましたな。もうひと炎上あるのか、そもそも元の炎上が不要な炎上だったのか

[auto_chan]

キナスメルな件だ。「記事を投稿した端末のIPアドレス」を前提にインターネッツたちが様々な事象が引き起こし実害も出ているので調査＆説明する責任は重大。

[tattyu]

だとするとnoteの記事に本来とは異なるIPアドレスが書き込まれて、偶々そのIPを割り当てられてた奴が5chのスレに本人の様な書き込みをしていた事になるな。そんな奇跡あり得るんか。奇跡のサービスnote。

[dorokei]

RailsのDeviseはログイン時のIPを保存するようになってるからそれかなぁ