---

【高木浩光】

高木 浩光（たかぎ ひろみつ）はセキュリティ研究者。1994年名古屋工業大学大学院工学研究科博士後期課程修了。博士（工学）。産業技術総合研究所情報セキュリティ研究センター主任研究員。セキュリティやネットワークに造詣が深く、企業ウェブサイトにおけるセキュリティホールの指摘や改善策を提言している。Java Houseメイリングリスト主宰。日本イソターネット協会会員。

1 名前： 依頼(兵庫県) 投稿日：2011/11/06(日) 05:37:04.45 ID:xvotQIAg0

なぜソニーが駄目でアップルやマイクロソフトは良いのか
http://takagi-hiromitsu.jp/diary/20111105.html

http://playstationhome.jp/community/mypage.php?OnlineID=******

このページで「トロフィー」のところをクリックすると、なんと、私がどんなゲームで遊んでいたかまで表示されてしまう。URLの「OnlineID=」のところに任意のIDを指定することで、全ての人のゲームプレイ状況を閲覧できてしまう。（このサイトにログインしていなくても。）

プレステ3を買ってPlayStation Networkを使い始めてかれこれ何年にもなるが、これまで、全くこのことに気付かないまま、いくつかのゲームをプレイしていた。

こんなことになているとは知らず、私は8月14日の日記で、自分のPlayStation NetworkでのID（「オンラインID」と呼ぶらしい）を公開してしまった。

このことをTwitterでつぶやくと、自分も知らなかったという声が相次いだ。
どうやら、設定で公開を止めることもできないし、事前の警告もなかったようだ。

先ほど、念のため、ソニー・コンピュータエンタテインメント インフォメーションセンターに電話で問い合わせてみた。

まず、電話対応者もこのような機能があることを知らなかったとのこと。「どうやってこのページを見つけたか」と尋ねられたので、playstationhome.jpのトップページから、「オフィシャルBBSの書き込み」のところに出ているどれか一つのオンラインIDのところをクリックしてみるよう伝え、そのときのアドレスバーのURL中の「OnlineID=」のところを他に変えてみるよう伝えて、事態を理解できたようだった。

「これは意図した仕様なのか、それとも不具合による事故なのか」を質問したところ、「仕様である」との回答を得た。さらに、「設定で公開を止めることはできるか」を尋ねたところ、「止める方法はない」との回答が得られた。


(略)


他方、マイクロソフトのXboxではちゃんと説明されているという。Twitterで呼びかけて、Xboxの利用者の方々に調べていただいた。

さらに、「設定を変更するには」と書かれていて、非公開に設定できることが説明されている。
さすが米国の会社マイクロソフトだと言わざるを得ない。一方のソニーは、典型的な日本企業と同様に、これっぽちも消費者の立場で説明をしようという意思が見られない。

このことは前回の日記「心から利用者に説明する気なぞ微塵もない日本の事業者たち」でも書いた。それに対して、「そんなこと言ったって、詳しく書いたって誰も読まないじゃん」みたいなことを言う人がいたが、上のPlayStationとXboxの違いから明らかなように、大事なこと（説明しないと初めての利用者には普通わからないこと）は利用規約やプライバシーポリシーとは別扱いで個別に示せばいいわけで、簡単なことであるはずだ。

2 名前： 名無しさん＠涙目です。(大阪府) 投稿日：2011/11/06(日) 05:39:08.61 ID:sQDDy3OL0
高木か




5 名前： 名無しさん＠涙目です。(北海道) 投稿日：2011/11/06(日) 05:42:59.25 ID:yrrp9W8U0
とりあえずガチガチの管理やめろ
あとユーザーの意見をある程度反映しろ
そして日本でだけボッタクリすんな




9 名前： 名無しさん＠涙目です。(大阪府) 投稿日：2011/11/06(日) 05:46:58.04 ID:yQf1GZ0o0
なんだよこのじじいミサトさん0％がバレてぶちぎれてんのか？




12 名前： 名無しさん＠涙目です。(東京都) 投稿日：2011/11/06(日) 05:49:57.91 ID:KoQ22E/j0
ソニーのセキュリティは完璧だから
他人に情報が筒抜けなんだね




17 名前： 名無しさん＠涙目です。(新潟県) 投稿日：2011/11/06(日) 05:57:43.31 ID:Z2KGpvPv0
どのゲームで遊んだかわかるだけかよ




19 名前： 名無しさん＠涙目です。(福島県) 投稿日：2011/11/06(日) 06:00:01.44 ID:gw8bttDh0 [1/2]
本垢にギャルゲーのプロフィーがあると、あとで後悔するだけだよな(´・ω・｀)




23 名前： 名無しさん＠涙目です。(東京都) 投稿日：2011/11/06(日) 06:11:45.57 ID:W3BD2m2W0
オンラインIDって変更も削除も出来ないんだっけ
最悪過ぎるな




25 名前： 名無しさん＠涙目です。(東京都) 投稿日：2011/11/06(日) 06:17:22.91 ID:9315wb350
home_miku_fS73iVzさんがサインインしました！

俺「やべ、フレINしたわ」

home_miku_fS73iVzさんがこのラウンジにきました！

俺「こっちくんなよ…」

home_miku_fS73iVz「おひさ～♪」

俺「お、おう…」




30 名前： 名無しさん＠涙目です。(福島県) 投稿日：2011/11/06(日) 06:25:38.06 ID:gw8bttDh0 [2/2]
まあ、こんな機能ってストーカーの気がある奴しか喜ばないよな




31 名前： 名無しさん＠涙目です。(福岡県) 投稿日：2011/11/06(日) 06:28:04.65 ID:fWlS+wzN0
フレに見られて困るようなゲームをするなってことだよ




41 名前： 名無しさん＠涙目です。(アラバマ州) 投稿日：2011/11/06(日) 06:46:49.29 ID:Zt92JWMl0 [2/4]
>>31　
フレとオンで遊ぶために繋いでる訳じゃない、ユーザーは少なくない程度に多様な人に普及してるはずでしょ？

彼らは、まさかフレじゃなくても見られるなんて思っていなくて、フレの居ない自分にリスクは無いと事実誤認したまま
（そう錯覚しやすい説明しかされていないというのが記事の指摘）、ブログやTwitterから推測しやすいIDで利用しているとか、
フレ申請がなければ見られないと思って気軽にIDを公開してしまうと…知らない間にぶっこ抜かれているっていう警鐘が>1の主旨。
（ここではGT5でさえトロフィー5つ程度だからダメージが小さくて済んだだけ）

当面の対策としては、類推できるIDで見られて困るようなゲームをするなって事かな。
フレ対策で、すでにやっている人は居るのだろうけど、フレが居ない人は…って所に注意ね。




42 名前： 名無しさん＠涙目です。(福井県) 投稿日：2011/11/06(日) 06:50:30.49 ID:m9hFdz7m0
なんでID表示なったんだ？昔見たくHNにしないと誰が誰だかよくわからんようになるんだが




43 名前： 名無しさん＠涙目です。(dion軍) 投稿日：2011/11/06(日) 06:55:20.25 ID:irVohYwc0
さすがにお前らなら、あらゆる状況に対応できるサブ垢用意してるよな？




53 名前： 名無しさん＠涙目です。(千葉県) 投稿日：2011/11/06(日) 07:11:23.75 ID:clx8kF5y0
アイマスのトロフィーがある人はちょっと・・・




54 名前： 名無しさん＠涙目です。(茸) 投稿日：2011/11/06(日) 07:12:53.03 ID:fE77j/Du0 [2/2]
見られて困るゲームって何だよ
誰もやってるゲームどころかお前にも興味ないからな




56 名前： 名無しさん＠涙目です。(SB-iPhone) 投稿日：2011/11/06(日) 07:30:26.10 ID:S+eUyyK50
マジでトトリの0%トロフィーを消したい




63 名前： 名無しさん＠涙目です。(東京都) 投稿日：2011/11/06(日) 08:47:55.10 ID:A9ZnQqi00
>>56
これを気に100%にしようぜ

---

トロフィー見られて困るゲームは別アカウントで遊ぶのが常識だというのに

メルルのアトリエ ~アーランドの錬金術士3~ (プレミアムボックス:ペーパーウェイト/ねんどろいどぷらす メルルチャーム同梱) PlayStation 3 ガスト 売り上げランキング : 984 Amazonで詳しく見る

トトリのアトリエ ~アーランドの錬金術士2~ PS3 the Best PlayStation 3 ガスト 売り上げランキング : 573 Amazonで詳しく見る