Trelloの設定ミス、「公開」の誤解が原因？ 分かりやすい表現とローカライズを考える

4月5日深夜から6日にかけて、豪Atlassianが運営するプロジェクト管理ツール「Trello」で個人情報が閲覧できるなどといった情報がネット上で注目を集めた。一日のToDoリストなど作業管理のために作成するボード機能の閲覧範囲を「公開」と設定していたことが原因だった。 ボードの公開機能は、例えばオープンなプロジェクトの進捗を外部に公開するといった用途に使うもので、適切に利用すれば問題はない。しかし、Trelloで顧客や採用活動などの情報を管理していた一部の企業ユーザーが、住所氏名などの個人情報、運転免許証やパスポートの画像をそのままアップロードし、“公開”状態にしてしまっていた。 その結果、Googleの検索にヒットし、外部から誰でも閲覧できる状態になっていたことからネット上で騒動に発展した。中には企業の採用担当者が、面接の結果、不採用とした学生を「頭が悪い」などと中傷するコメントを残

[kwsktr]

Trelloの「公開」設定の文言を読まないし、「公開」の意味を理解できないやつが、個人情報扱ってるだけでなく、名誉毀損になりかねないことを当たり前にやっていることが恐怖なんだよ。個人メモでも許されないことだぞ

[mn_kun]

公開して後悔して

[sny22015]

誤認の可能性もある、じゃなくて実際に誤認した奴見つけてこいよニュースメディアなんだから。それができなきゃそこらのツイッタラーとやってること同じ

[an-hima]

公開の下に「インターネットに接続(Googleを含む)しているすべての人がこのボードを閲覧できます。」って書いてあるように見えるんだけど、これでわかりにくい表現って言われたらさすがに厳しいのではないかと

[sds-page]

テクハラ案件　https://twitter.com/spu078/status/1379393847961194496

[daigo0117]

これだけ間違える人が多いのは「Public」と「公開」のニュアンスの違いなのかなぁ。

[deep_one]

初期設定が公開になってた説は？

[Amigomr]

機能をちゃんと調べずに、思い込みで設定変更したのが問題では。訳語のせいにするのにも限度があるだろう

[theatrical]

すぐ下に秒単位で公開範囲が明確にわかる文章が書いてあるので、これで理解できないとすると、文章を読む気がないと言うことなので、そこ変えたくらいでどうにかなるとも思えない。

[kotaponx]

暴露とか露出とか丸裸とかにする？

[kakei-akihiko]

「『公開』を社内から見られるモード（と勘違い）」って何だよ。公開じゃないだろそれ。社内は公ではない。

[JULY]

より適切な表現に、というのはその通りだけど、逆に英語で Public という単語は、そういった誤解が起きないのかなぁ。途中にある Confluence の「公開」は多分、Publish だろうなぁ。

[hatest]

「よくわかんないなら安全な方に倒す」だけ覚えさせろや

[diet55]

「依然として検索結果にはキャッシュが残っていることから、一部の情報は閲覧できてしまう状態が続いている。」

[yarumato]

“同じ「公開」という言葉でも、同社のサービスによって閲覧範囲が異なる。社内向け文書作成ツールの公開ボタンはあくまで組織内メンバーにのみ公開される仕組み。「社内に公開」「全世界に公開」表記にするべき。”

[ys0000]

全社公開のつもりで公開設定にしたというのはわからんでもないが、全社公開の中に書く話じゃないものが紛れていたようだが／全世界公開くらい書いてもいいかも知れんけど、長いからサービス提供側は嫌がるんじゃ。

[rgfx]

文言云々じゃなく「アカウントなくても見れるようにしろ」という各ボード関係者のパワームーブの結果じゃね？Atrassian垢どころかGoogle垢持ってない社会人（="おえらいさん"）もまだまだ多いのよ。

[flont]

再発防止の改善と責任問題は切り分けないといけない。元ツイートはその辺ちゃんと分かっていそうな書きぶりだけど、記事とブコメは怪しい

[moritata]

いや、そもそも「公開」って意味がここまで理解されない事に驚き。「公衆に開示する」って意味なんだが‥　代わりにpublicやprivateで、なんて英語版のままていいじゃん。/社内ツールの認識って意見は府に落ちたかも

[prozorec]

想像はいいから、誤って公開した先を取材してから書いて

[yasu-log]

サービス運営側の問題

[Panthera_uncia]

誤解が原因かは担当者に聞いてからにすれば

[carl_s]

わかりやすさは確かに重要なのだが、根本的問題は”防ごうとしなければ事故は起こる”という意識の希薄さにあると思う。自分や周囲がネットと何らかの接点がある限り防止策を多重に講じ続けなければ情報は流出する。

[mr_mayama]

Trelloユーザーはリテラシー低くても使えるけどアトラシアン製品は複雑で併せて使ってる人は少ないし、そもそもConfluenceと連携するならJiraでやるし、この理屈は合わないと思う。

[greenbow]

実際に公開設定にしてしまった企業にインタビューしてきてほしい。 / 「インターネットに接続しているすべての人」が「（社内で）インターネットに接続しているすべての人」と読めなくもないのかな。

[Lian]

trello日本語化時のボードを久しぶりに覗いてみたが、Private/Publicに関する議論とかはなさそうだった。クラウドソーシングでやってたのよな https://trello.com/b/5hn6DhV8/crowdsourcing-japanese

[korilog]

なんでこんなに間違えるのかと思ってたけど、社内ツールかどうかが分かりづらいのが問題なのね。社内ツールなら公開でいいんだけど、Trelloは社内ツールと同じ会社の製品なのにインターネットに公開される。

[lifefucker]

そもそもセンシティブな個人情報の取り扱いが雑なんだよ。Trelloでやんなよ。

[unagiga]

Google groupの和訳も初見だとほぼ勘違い起きる和訳になってる事は注意していきたい