ローソンアプリ規約問題に関する高木浩光氏のツイート

Hiromitsu Takagi @HiromitsuTakagi

おかしいと思うことは皆で言ってあげたらいいですよ。ローソンは（パスモ社とは違って）お客様あってこそのサービスのはずですからね。 RT @Masa_Rinn7 祝ってもらったり連絡しあったりするため誕生日や電話番号って人に教えるものなのに！

まさりん @Masa_Rinn7

祝ってもらったり連絡しあったりするため誕生日や電話番号って人に教えるものなのに！ RT @HiromitsuTakagi: こういうのを「ログイン」と称すのはやめてもらいたいね。 http://t.co/jEcps8C5

拡大

Hiromitsu Takagi @HiromitsuTakagi

その通り。ID、電話番号、誕生日は不正アクセス禁止法の「識別符号」に当たらない。もし、アクセス管理者側が警察に助けを求めたら、第5条（アクセス管理者による防御措置）の努力義務違反だと逆に叱られる。 RT @nagisa_197707 不正利用されても、不正アクセス禁止法の対象外?

野澤篤史 @nagisa_197707

任意で変更できる要素が何も無いので、入力した人が本人と識別するのは難しいですね。不正利用されても、不正アクセス禁止法の対象外? RT @HiromitsuTakagi: こういうのを「ログイン」と称すのはやめてもらいたいね。 http://t.co/oc06KyUn

拡大

Miyu_rao @miyurao

わたしも。作らなくてよかった。　RT @ttakeo_next: Pontaカード作るの止めよう… RT @HiromitsuTakagi こういうのを「ログイン」と称すのはやめてもらいたいね。http://t.co/ZguF8mRN

拡大

darkwood @major_oaks

驚愕... これ、どうかしている。RT @HiromitsuTakagi: こういうのを「ログイン」と称すのはやめてもらいたいね。 http://t.co/2OpV7f9J

拡大

儂 @higewashi

( Д ) ﾟ ﾟ RT @HiromitsuTakagi: こういうのを「ログイン」と称すのはやめてもらいたいね。 http://t.co/xJO1BVLK

拡大

Hiromitsu Takagi @HiromitsuTakagi

こういうのを「ログイン」と称すのはやめてもらいたいね。 http://t.co/HFLOC83a

拡大

Hiromitsu Takagi @HiromitsuTakagi

IMEI収集ですか。 http://t.co/w0PjgkXP

拡大

pochi-p★ニャーニャーなく猫 @pochi_p

今でもWebからの予約だけなら可能ですね。 http://t.co/zKr9JqPY 自動解除されるまでポイント減額されっ放し。 http://t.co/S34BdgSo 辺りでも呟きましたが。 @HiromitsuTakagi @taru2

Se AKi＠API有料化で画像投稿しづらいから実況民辞めますというラノベをください @seaki

@HiromitsuTakagi お試し引換券はポイントを消費して、その代わりに特定商品をゲットできるチケットですね。これは実害だ……。

takuya@osaka(令和最新版) @takuya_1st

担当SE「 MACアドレス認証のMACの替りにPONTA IDですから、MACとPONTA IDの変換テーブル用意しておきますねー」くらいのノリだろう

takuya@osaka(令和最新版) @takuya_1st

「PONTA IDってPWがないので、とりあえず生年月日でいいんじゃね？」っていう議論を会議で１００時間くらいしたと思われる。

今夜が山田 @quisye

えっ、ローソンのPONTAでWi-Fi、電話番号と誕生日で認証するの……

taru2 @taru2

そんなん言ったらさ、Loppiでチケット買うときにPontaの会員情報を利用できるけど、そのときの認証も電話番号と誕生日なわけだから、それさえ分かれば住所が分かるわけだし

pochi-p★ニャーニャーなく猫 @pochi_p

まあ以前から『PontaID＋電話番号＋誕生日（月日）』だけで手続き出来るものは幾つかあったね。多分ポイント当たるクイズのやつとか勝手に代理送信出来てた筈。今はPontaリサーチにほぼ移行してるのでパスワード無しで悪戯出来る処理は減ってる筈だけど、Web予約券で問題再発したか…。

pochi-p★ニャーニャーなく猫 @pochi_p

ローソンお試し引換券のWeb予約なる機能が追加されたみたい。よく見ると『PontaID＋電話番号＋誕生日（月日）』のみで手続き可能だった。pontaの使用履歴は別途パスワード要るけど、Web予約券については履歴がPASMO的状態になるのかな？

taru2 @taru2

@HiromitsuTakagi http://t.co/N5x976ni どうなんでしょう・・・

Hiromitsu Takagi @HiromitsuTakagi

ほほう。既に被害が出ているのではないかな。（お試し引換券ってなんだろ？） RT @taru2 お試し引換券とか出すことはできなくなったよね 前はできてたけど

Hiromitsu Takagi @HiromitsuTakagi

TポイントはWebの閲覧履歴との紐付けを開始しているので、Pontaもそれに負けじと似て非なることをやろうとするのではないかと疑われるわけだが、Ponta会員規約およびプライバシーポリシーにそれらしき記載はないようだ。

Hiromitsu Takagi @HiromitsuTakagi

@sayama_yuki 数字読めそう。136174746002156 かな？w

さやまゆき（ゆま）＞今後イベント参加は固定参照 @sayama_yuki

ひろみちゅ先生がローソンのwifiの認証の話で「Ponta ID」と生年月日・電話番号で…ってのを見て思いだしたのでレシートを見たら…おめでとうございます、全桁のってました♪ http://t.co/BgsqDpCi

おじぃちゃんだよ。 @aaiclwy0303

@HiromitsuTakagi 店頭のLoppi 端末での認証方法と同じですね。>> Pontta ID+電話+誕生日

taru2 @taru2

だからかどうかは知らないけど、Loppiで会員番号を手動で打ち込み→電話番号→誕生日で認証してお試し引換券とか出すことはできなくなったよね 前はできてたけど

Hiromitsu Takagi @HiromitsuTakagi

このケースの場合（履歴のぞき見とは違って）実利があるので、無差別に他人のPonta IDを窃用する輩が出かねない予感。（SSN的、韓国住民登録番号的な様相を呈してくる虞れ。）