Smoozのサービス終了について

アスツール社からSmoozのサービス終了が発表されました。 Smoozのサービス終了のお知らせ | Smooz Blog さて、問題を拡大解釈する人がとても多いので、改めて書いておきますが、私が指摘したのは主に以下の点です。 ・プライバシーポリシーが非常に大雑把で、アプリを使う上でのユーザーの情報は企業側が柔軟に使えてしまうようなものだったこと ・何に利用するために、どのような情報を送信しているかが明確ではないこと ・サービス利用データの提供をオフにしても、ユーザーIDと紐付けた情報の外部送信が止まらないこと ・どのようなユーザー情報が記録保存されているか明確になっていないこと ちゃんと説明をして、送られる情報の範囲を線引きし、ユーザーに対して提示することが必要だと言っているんです。 情報を提供することに対して見合った対価が得られるのであればユーザーは使うだろうということも書いてきたように

[smeex]

例のGithub記事がずるいのは、この記事の作者は脆弱性の問題なんて一切指摘してないのに、プライバシーの問題を脆弱性の問題にすり替えて糾弾してる点。この人全然悪くないよ。

[xorzx]

この人を非難するのは違うよね。アスツール擁護してた人は今回の結末について説明して欲しい。アスツールは誠意ある説明全く無しでサービス終了させて、逃げた様にしか見えないよ。

[moto_motosaka]

書くなと言われてたけど、検証して問題提議するのは自由だと思う。だってユーザーなんだし。そういうブログのブロガーなんだし。それが本当に問題だったときにどうにかする役目がプロであり技術屋の仕事でしょと思う

[MyPLB]

「怒るのは簡単だけど、私の書いていることが正しいかどうかを確認せずに怒ったりしないでください」教訓たくさんあるな。また読みにきたい。https://twitter.com/rel0005/status/1340661711959822337　「一部のサイト」の件のツイート

[sisya]

冷静な記事。筆者は、アプリがどういう動きをしているのかを解説しているにすぎず、それが善か悪かという話はしていない。いわば道徳の話をしているだけで、やたら白黒つけたがる人がネットには多すぎる。

[underd]

筆者さんは筋違いの罵倒や批判に消耗しすぎないでこれからも頑張って欲しい。お疲れ様でした

[mricopp]

いやあ…うん… 指摘されたときにユーザーが納得できる説明がしっかりできない方に落ち度があると思う…なので指摘をすること自体は間違ってないし、萎縮したりしないでほしい

[Lhankor_Mhy]

たしかに、再現手順の共有は大事だね。→『最初の記事では調べ方の説明をした上で、「怒るのは簡単だけど、私の書いていることが正しいかどうかを確認せずに怒ったりしないでください」と書きました』

[pj_lim]

githubで記事投下して変に絡んできたセキュリティ()の人に絡まれて可哀想だった ほんとお疲れ様です。

[daira4000]

“一部のサイト”すまほんですね

[Tiantian]

機能と意図は理解できるけど、実装と説明は納得できない。

[ys0000]

そうかね。あれはどんな規約を用意しても許される類の実装ではないと思うが。この前のリクルートのやらかしと同じで、サービスデザインが致命的であると考えるが／AI関連とかも倫理規定が凄く重要視されてるしね。

[b-wind]

「無能で十分説明されることに悪意を見出すな」

[teruyastar]

脊髄反射の僕らに自分で調べる事は期待できない。mala氏が怒るのは僕らアホが書いてない陰謀を読めるように煽る記事と、勝手に敵を作って怒り出す僕らの無知さに対して。ゆえにこの方もmalaもSmoozも敵扱いはよくない

[sin20xx]

mala氏の指摘の仕方は明らかにズレていて、且つ、彼の発言の問題は以前の高木氏とのやり取りの頃と何ら変わってない。専門家云々もお門違いだしその上で自己は専門家ですらないからという逃げ道を作るという有り様で

[napsucks]

なんで謝ってるのかな？あんなもんただのミスで起こることじゃないし、安倍の言い訳ぐらい白々しいでしょ。告発は公益にかなうことだと思うよ。

[pmint]

問題らしい問題はブラウザーから収集していた点か。焚き付けは成功したけど、必要以上に燃えた感じ。送信先が自社なら「外部送信」ではないんだけど、焚き付けには必要だったのかな。

[paradisemaker]

このブログでは個人情報保護法違反である状態を指摘してたので、後追いの脆弱性の問題は別の話。

[wapa]

“ほとんどの方は何が起きているのかを確かめようとせずに怒っているようでした。” 人は私刑モードに入ると、逆転しちゃうところがあるからね。問題の指摘、対処を求めるのが主なのに、叩くだけが主になるという

[diveintounlimit]

例のgistに萎縮しないでくれてよかった。gist書いたやつは猛省して欲しい。まぁ彼が猛省する事なんて一生涯無いだろうけども。今後も周りを馬鹿にしながら生きていくんだろう。

[nisezen]

脆弱性の私的公開が問題になるのは悪意ある第三者からに利用されるからであってこの人の指摘内容は攻撃手段の提供にならないからお門違いだよね これを端に発してマジな脆弱性が見つかってもそれは別の問題だし

[nanamae]

続続と追撃していくスタイルが炎上を煽るつもりはなかったというのはちょと納得できない主張。殺す気でやってるとばかり思っていたのに。文化的にやるなら宣戦布告はやるべき。文春ですらそうしてる。

[ton-boo]

mala氏は「マルウェアだ！」とのっかり大騒ぎしてたイッチョカミ大衆に怒りをぶつけていて、そういう断定を注意深く避けようとしてるこのブログ作者のことは別に攻撃してないと思ってた。がtwitterで言ってた（訂正）

[yuno001]

この人に完全同意。どう考えても炎上規模が異常。マルウェア呼ばわりとかアホかと思うよね。

[hardt]

この人は無駄なこと書かずに、淡々と分かったこと書いてくれてるだけ。なのにセキュリティ専門家が話すり替えてるね（悪意ないんだろうけど）。

[yamadar]

セキュリティとプライバシー、両方同時に起きてる場合は並行して進むのは論理的におかしくない。本質的には互いに疎。セキュリティ脆弱性であれば報告プロトコルがあるので手続きに則るのが正しい。

[jmako]

アプリのセキュリティに特に気をつけるようになったので、正直助かった。

[richard_raw]

“誰かひとりの意見を元にして、それが拡散され、大げさに書き換えられていくのも、多くの人がそれを鵜呑みにしてしまうのも怖いことです。” 怒りに溺れてはいけない（自戒）

[te2u]

筆者はサービスの健全性を指摘したという認識。その根拠は明確で指摘も冷静。そして、改善してほしいという点で建設的だった。全面的に支持する。

[Wafer]

この辺微妙でねー法律でどう取り締まるべきか。ソシャゲのガチャとか表示確率どおりの当選かどうかってぶっちゃけ消費者からはわかんないしパチンコみたいに厳重に取り締まることも難しそうなのよね

[Midas]

問題があるとわかってなかったわけでもないし積極的に犯罪に利用しようとも思ってなかった(単に雑だった。むしろ犯罪に利用してやろうと意欲満々だったほうがまだマシだったし『全くの無知』だったらまだ納得できた

[kisiritooru]

本当にフラットで冷静に判断している。アクセス増のアフィ稼ぎのために、運営会社に直接連絡しないで公開するのは卑怯だって言ってる人はアレなんですかね…。

[worris]

この人が擁護され、malaが悪く言われ、COCOAの件では高木浩光が非難されていたのって、表面的な言葉使いが丁寧かどうかだけで判断されてない？ 悪いソフトを見つけてきて叩くことで承認されたいって意識を感じない？

[yamadashiro39]

“誰かひとりの意見を元にして、それが拡散され、大げさに書き換えられていくのも、多くの人がそれを鵜呑みにしてしまうのも怖いことです。”主に最近ツイッターでよく見る怖い光景だ…

[kjin]

“今回調査に協力してくれた人も私も悪意をもって実装されたとは考えていない点で一致していました。盗むならもっとやりようがあると。Simejiや今回の問題を端的に示すならこうです。機能と意図は理解できるけど、実装

[hintoku]

同業で起こってるDuckDuckGoの件のようなものを捕捉して自分達のプロダクトにちゃんとフィードバックできるようなメンバーを揃えておくと良いチームになるだろうし自分もそういう姿勢大事にしたい

[jaguarsan]

脆弱性公開に注意が必要なのは第三者が悪用するからで、一連の記事はユーザーとメーカーのニ者間の問題でしかなかった。なのでいきなり公開も(メーカーの体面以外は)問題ない