note、利用者のIPアドレスを流出させる…それだけでなく、別SNSの情報も流出させた！？

note株式会社 @note_corp

【お詫び】 noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合がありました。現在は修正済みです。 なお、一般的なIPアドレスから、個人情報を特定することはできません。 ご迷惑をおかけし大変申しわけありません。 note.jp/n/n3e6451c9b147

深津 貴之 / THE GUILD @fladdict

非常に大事なことで、クリエイター保護を優先したいので個人的に先行で呟きますが…　「IPアドレスだけで、個人特定を確定はできません」。よって「IP一致、本人確定！みたいな煽りは、しないほうがよい」かなと。不用意に晒しやRTをすると、シンプルに名誉毀損や流言に参加するリスクを負います

深津 貴之 / THE GUILD @fladdict

IPアドレスの一致は、同じ地域、同じ会社、同じビル、家族、遊びにきた人、携帯拾った人…etc、色々な可能性があるので…「 IPが一致したことだけを以て、XXXXは確定」みたいなのをバラまくと、色々なリスクを孕むかなと。なので、普通はやらないほうがよいです。

深津 貴之 / THE GUILD @fladdict

この件でnoteが怒られるのは仕方ないし、もっともだ！と思います。 で僕としてはは、障害とは別に「不用意な確定・断定ツイート」を投稿したりRTして、あとで後悔する人、問題になるひと…そちらも減らしたい。

ライブドアニュース @livedoornews

【弁護士解説】noteのIPアドレス漏洩で特定祭、断定には法的リスクも news.livedoor.com/article/detail… アドレスが同じだけでは根拠にはならないという。誤情報を流布したとし損害賠償請求などを受ける恐れもあるとのこと。 pic.twitter.com/r7ruX5U0tQ

拡大

mattn @mattn_jp

note の件、固定IP持ってる奴しか影響しないだろというのはそうなんだけど、例えば会社の proxy 使ってれば所属会社も分かるしそんなに楽観視できないのでは。

mattn @mattn_jp

ある会社の記事等を執筆代行業者が書いてるとか、なくもないかな。

mattn @mattn_jp

僕はどっちかというと、IPアドレスが漏れてたなら他も漏れてる可能性あるんじゃないの？という不安があったりする。個人的な意見です。note 使ってないけど。

Masahiko Sakakibara @rdlabo

noteのIPアドレス事故の件で、記事のAPI情報をみてみたら、記事情報のAPIにユーザ情報まるごとぶちこんでて、Twitter IDやFacebook ID（とその登録情報）が今でも見えちゃいますね。 プライバシーポリシーで「アカウントの登録」を個人情報っぽく扱ってるんだけど…🤔 note.jp/n/nd65ead4182a6 pic.twitter.com/N49MYS4U1d

拡大

Masahiko Sakakibara @rdlabo

既知だとは思うのですが、Facebookアカウント、Twitterアカウントが特定できる状態なので、一応シェアしておきます。 @fladdict @note_corp

こんどー/やきたて @cubicBase

もろ個人情報。 暗号化ちゃんとしてもろて。。 twitter.com/rdlabo/status/…

関数型汎用JK🐏まとん‏🐏ちゃん🚀 さんと他 999人 @askrnaton

流れて来たのでこっちでも見てみた。 再現したのでまだ注意かな。特にFBの所実名入ってる人いたので気を付けて。 twitter.com/rdlabo/status/…

関数型汎用JK🐏まとん‏🐏ちゃん🚀 さんと他 999人 @askrnaton

@fladdict @note_corp 念のため。 FBのニックネーム等が現在の調査や修正を行った後でも公開されていますが仕様ですか? FBの性質上本名の場合が多く、余り宜しくないと思いますが…

hmatsu47(まつ) @hmatsu47

問題が広がってきたような気が。 この辺なんて「SNSやブログアカウントは、ユーザ自身が相互に紐付けて記事を公開する（露出・拡散の効果を狙う）使い方が当たり前」と思い込んで設計してしまうことで起きやすい気がする。 （まあ、サーバサイドから取り出す情報の選択が雑なだけかもしれないけど。） twitter.com/rdlabo/status/…

mattn @mattn_jp

@fkm SNS がサービス/ユーザにとって露出要素なのかどうか次第ですが、そうじゃないなら Facebook は実名なのでムムムという感じ。