（加筆・修正）｢メルカリ個人情報流出に違和感｣プロが疑問視—— 国内数百万会員の統括エンジニア独白

おしらせ：BUSINESS INSIDER編集部では、比喩的表現の箇所が技術的な誤解を招いたことを踏まえ、改めてA氏やその他の開発者とも意見交換のうえ、6月23日に公開した本記事の加筆・修正を決定しました。合わせて、A氏が改めて今回の流出問題を語った記事『[メルカリ流出] 匿名エンジニアA氏が語る｢流出問題の本質｣とは？』もご覧ください。 メルカリの個人情報流出騒動が昨日からネットを騒がせている（BUSINESS INSIDER JAPANの第一報はこちらから）。 メディアの立場から見ると、メルカリの広報対応は及第点だ。短時間で、できる限りクリアに情報露出をすることで、ブランドへのダメージは最小限に留めているように感じる。 その一方で、コンテンツ配信設計のプロから見て｢メルカリの裏側の仕組み｣や｢謝罪リリース文｣の説明はどう映ったのか。国内で有料会員 数百万MAU（Monthly Acti

[sonots]

キャッシュなしでもCDNを通してネットワーク最適化することで速度向上する件については以前ブログに書きました。http://blog.livedoor.jp/sonots/archives/48002650.html

[chezou]

パンダCTOのお気持ちです https://twitter.com/mirakui/status/878016932141711360

[i_ogi]

curl -v https://www.businessinsider.com/account > /dev/null

[nipotan]

物　理　的　な　フ　ァ　イ　ル

[uunfo]

物理的なファイルって紙かな

[ockeghem]

突っ込もうと思いつつ先にブコメ見たら既にツッコミまくられていた

[sue445]

消えそうな予感がしたので念のため魚拓 https://goo.gl/LUtAQd

[ukayare]

エンジニアは日々勉強怠る事なかれを反面教師として教えてくれるとてもいい記事ですね

[Chiastolite]

ちょっと前の知識で読むと正しいように見えるのが困りものの記事だ

[sognante]

まとめ：CDNは負荷分散のために、機微情報のキャッシュを無効にして使われる。だが機微情報をCDNに渡すこと自体に潜在的なリスクがある。キャッシュ無効の他に対策が必要（セッション管理で個別データとして扱うなど）

[sisidovski]

今見たら打ち消し線入りまくってて笑う

[gikoigkgtif]

「メルカリ個人情報流出に違和感」プロが疑問視—— 国内数百万会員の統括エンジニア独白｜BUSINESS INSIDER @BIJapanさんから

[drylemon]

ブコメの各キーワード参考になる。

[masayoshinym]

たまにあるブコメの方が面白い案件。

[june29]

変な記事を載せちゃってかわいそうなメディアだ…

[noisegate]

このあと、「メルカリ個人情報流出を疑問視したプロに違和感」という記事で別のプロにコメントもらったらビジネスインサイダーの株は上がると思う。

[tyru]

メルカリも謝罪記事でユーザ毎に内容が違うコンテンツに対して「キャッシュ無効にするつもり」が「なっていなかった」と言ってるので設計上の問題じゃなく単なる人為的ミスでしょ。謝罪記事ちゃんと読んだのかな

[yugui]

ファイル名云々は確かによくわからないけど、もしかして/my/profileでなく/profile/fooにすべきだと言っている?

[mohri]

最初の2往復くらい読んで「？？？」ってなったのでブコメを見に来らなるほど……

[tosebro]

皆さんからのツッコミが勉強になる。てことはこの記事も有益だったんじゃないか。

[fuktommy]

上級エンジニアw 確かにこれは匿名じゃなきゃ恥ずかしいわ。

[adeu_w]

A氏は匿名で答えてよかったねというレベル。世界規模でサービスを展開するサイトで、CDNを使わない企業って自社でCDNを構築出来る規模ぐらいなもんじゃないの。

[foooomio]

メルカリこそプロだろ。この自称プロは何のプロなの？

[megumin1]

揚げ足とりなブコメばかり。問題の本質は自社の顧客の個人情報の平文をCDN側に渡さざるを得ないこと。そこにリスクがあるのは事実。実際に今回はキャッシュの設定ミス一発で即死。今後も同じようなミスは起きますよ。

[luccafort]

ブコメが主戦場になってるw知見の塊を再発掘してくれたという意味において上級エンジニアA氏には感謝したい。

[bigchu]

: 負の遺産をどう切り捨てていくか、そのあたり Fb いいわ。 / 物理的なファイルとは

[KentarouTakeda]

CDNの適否はさておき、「発見するのは困難」のくだり、CDN通したe2eテストなんて普通は書かないだろうし原因わかった時のエンジニアは涙目だったんだろうな、なんて想像して同情してた。

[jakalada]

メディアも専門家に意見を聞くときはセカンドオピニオンの感覚で複数人に確認したほうが良さそう

[landi]

えーとメルカリの問題は仕様の確認不足による人為的ミスだよね。設計上の問題って決めつけちゃうのはおかしいよね。

[tokyoaqualine]

個人情報流出だけは勘弁

[yoshikidz]

独白ってほどのものでもなくコメントの方がしっかりしてて草生えかけた。事実情報ベースで話すならメルカリエンジニアに聞いた方がw浅い憶測系で記事にしてもプラスのことないよねって思った。

[T-norf]

つっこみどころ満載。わけわか編集者フィルタが入ってるのを割り引いても、技術的には15年ぐらい前に現場を離れた50代の老害さんって感じ。

[dbfireball]

ちょっと前の時代だったら書かれてる内容でもあんまり間違ってない。今は動的なページでもCDNを通す。CDNを通すのとCDNに各状態をキャッシュさせるかは別の話っす。

[Yagokoro]

だいぶ常識が古い。

[neotag]

「今は2017年」ですべて表現されてた。

[s-wyvern]

割と妥当な物言いだと思うんだけどどっかトンチンカンなこと言ってるなら教えて欲しい

[frigger]

エンジニアではないので技術のことはわからないけど、名を名乗れよ、と、まず思った。

[otherworld]

ブコメが批判ばかりだけど、クレカ情報のようなセキュアにしとかないといけない情報まで設計上の都合で経由させる必要のないCDNを通してしまっていることが問題だったのではないの。

[u06nh]

ニコ生,abema,youtube liveってコンテンツがコロコロ変わるのにオリジンサーバだけで対応できるのでしょうか？いいえ。できません。TTLでキャッシュコントロールしたり、Token認証で時限性URLを発行したりします。