tokikawase

mixiの「メールアドレスを入力して探す」機能が割と危ない件

22:43

mixiが「メールアドレスを入力して探す」機能を追加し、「メールアドレス」を検索することで「mixiID（やプロフィールページ）」に辿り着くことができるようになった。既に導入されている「アドレス帳から探す」等とは割と意味合いが違うので、

• 既に導入されていた「メールアドレス」と「mixi上の存在」の紐付けの性質
• 今回導入された「メールアドレスを入力して探す」機能の性質

を紹介し、「何ができるのか」「これまでとは何が違うのか」を解説する。

また、この機能は、デフォルトで設定が「許可する」になっている。以下を読んで気になる場合は、最後に書く方法で「許可しない」に変更しておくのがオススメ。

既に導入されていた「メールアドレス」と「mixi上の存在」の紐付けの性質

mixiの「友人を探す」「友人のメアドから探す」「アドレス帳から探す」などは、あくまで「そのメールアドレスがmixiに登録されているか」を調べるためのものだ。

GMailアドレス帳を読み込ませることもできるのだけど…。

表示されるのは、あくまで「そのアドレスがmixiに登録されている」という情報だけ。この画面から「マイミクシィに追加」をクリックすることで、いわゆるマイミク申請を行うことはできるのだけど、その友達のIDを調べたり、プロフィールページにアクセス（して日記を読んだり）することはできない。あくまで

1. 「この人がmixiにいる」ということが分かる
2. マイミク申請を行う
3. 受け入れられればその人のプロフィールページにアクセスすることができる

という順序であり、言い換えれば、「メールアドレスからmixiIDを調べ、相手に気付かれることなく日記などをチェックする」はできないようになっていた。

今回導入された「メールアドレスを入力して探す」機能の性質

が、今回のシステム変更は、少し性質が違う。例えば先の画面に表示される、「mixiに登録されている友達のメールアドレス」をコピーするなどして…。

「メールアドレスを入力して探す」に入力して「検索する」をクリックすると…。

検索結果として、その人のプロフィールページへのリンクが表示される。

即ち、（「あしあとを消す」を組み合わせれば）相手に気付かれることなく日記などを読むことができる訳だ。もちろん、例えば「一方的に調べ上げたストーキング相手のメールアドレスを検索」「適当にありそうなメールアドレスを検索」などの方法で上検索結果ページ（やプロフィールページ）を表示させることもできる。

また、別の方向として、「適当にでっち上げたメールアドレスをmixiで検索し、その人の素性を（mixi上で）ある程度調べた上で（メールアドレスに）メールを送る」なども可能だろう。

<!--ここから12/1 02:13追記-->

そしてさらには、

人事の連中、明日から履歴書のメアドを片っ端からmixiに入力して遊びそうだな

http://twitter.com/#!/ui_nyan/status/9626135398715392

ということも、あり得るかも。

<!--ここまで12/1 02:13追記-->

設定変更の方法

…という仕様が気になる場合は、設定変更の「プライバシー設定」「友人のメールアドレスから探す」をクリックし…。

「友人のメールアドレスから探す」を「許可しない」に変更しておけばOK。