Facebookのセキュリティ IPアドレスバレ＆ヤフーパスワード要求

　Facebookを実名ではなく匿名で登録して使うことは可能？で書いた「Facebook　IP」で検索していて見つけた「あんまり望ましくないこともFacebookはやっています」の話。

　最初はそのまま引用するつもりでしたが、今も脆弱性が直っているのか不明で防止方法も不明、何らかの悪用の可能性があるかも……ということでぼかしまくって書きます。


　内容はと言うと、Facebook上の友達に自分のIPアドレスがバレる可能性があるということです。まあ、これはユーザーが意図しているわけじゃないので、正確に言うとFacebookが勝手にバラすということですね。

　こういう話をすると「IPアドレスがバレて何の問題がある？」と言い出す人がいるんですけど、通常むやみやらと晒すようなものではないとされています。

特定ツールを使用して得たIPアドレスを、法的権限の無い個人が公表することは、たとえどのような理由があったとしても行うべきではない[注 4]。

4^ 用途や理由は様々だが、とあるロボットHPでは特定の人物が同ジャンルを荒らした為、二次被害防止という名目で、被害を受けたとされる当人によりアドレスが追跡暴露された。これによりその人物を監視するという名目で、被害とは無関係の人物によって監視推奨サイトが設立され、結果該当アドレス保持者は本人・他人の区別無く、サイバーストーカーに遭うなどした
http://ja.wikipedia.org/wiki/IP%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9

　フェイスブックのいるアメリカではどうなってるか知りませんけどね。


　IPアドレスを知られても、確かにそれ自体ではそこまで心配ありません。もともとサイト管理者には普通にわかるものであり、そこから得られる情報は限られています。

　そう神経質になるものではないというのは本当なのですけど、上記のような例もありますので、わざわざ他の人に知らせるというのなら同意を得る、あるいは通知するくらいはするべきです。


　もう一つ怪しい話。

　まずはFacebookが他のサービスに対しての怪しい行動を断固拒否しているよという説明。

2010/10/18　r-weblife
■Facebookの友達検索ツールってあやしくなくなくなーい？

ちょっと古いんですが、こんな記事がありました。

Facebook、ナワバリ荒らしとしてPower.comを訴える

また、Power.comがサーバにユーザーのログイン・データを保存していること、Facebookの独自情報（ユーザー情報）をスクレイピングしていることなどを特に問題視している。

ある意味で、これは昨年5月にFacebookがGoogleのFriend Connectをブロックしたのと同様のケースだ。

サードパーティーのサービスがFacebookにアクセスしたいなら、Facebookが望む方法でアクセスしなければならない ―APIあるいはFacebookConnectを使わねばならないというのがFacebookの方針だ。

たとえユーザー自身が承認したとしても、それ以外の方法でのFacebookに対するアクセスには厳しい対応がなされることになる。
Facebook、ナワバリ荒らしとしてPower.comを訴える

ふむふむ。スクレイピングいくない！
http://d.hatena.ne.jp/ritou/20101018/1287421348

　ところが……。

昨日、会社の人にこんなことを言われました。

「Facebook上にYahoo! JAPANのメアドとPW入れさせてアドレスブックの情報とらせてるっぽいの見かけたんだけど、なんなのアレ」

って感じでした。

で、調べてみたところ、「友達検索ツール」ってのがどうも怪しい動きをしているらしいのでとりあえず挙動をまとめておきましょう。

　どうもFacebook上でヤフーのアドレスとパスワードを入力させているみたいなんですね。何という怪しさ……。

　Facebookだからさすがにそれはないだろうと思いたいです(でも、社員全員が悪さをしないとは言えませんからね)けど、普通他サイト上でこんなことをするのは、パスワードを抜いて悪用するためです。皆さん絶対に打ち込んじゃいけませんよ。


　ヤフーではログイン履歴を見れるので……と見てみると、アメリカ(ec2-184-73-64-6.compute-1.amazonaws.com)やシンガポールなどからログイン失敗(作者は正しいパスワードを打ち込まずにわざと失敗させたので)していることになっていたそうです。

　これも現在は直っているのかもわからないですけど、なんか気持ち悪い話です。


　関連
　　■Facebookを実名ではなく匿名で登録して使うことは可能？
　　■日本でFacebookが普及する理由
　　■悪徳会社だったマイスペース　～フェイスブック以前のSNSの覇者～
　　■ソーシャル(特にソーシャルメディアのそれ)とはどういう意味 「社交」は間違い？「社会」でもわかりづらい
　　■電子新聞は新聞社生き残りの道ではない？アメリカニューズ・コーポレーション「ザ・デイリー」が廃刊
　　■その他のインターネット、パソコンなどについて書いた記事