#FB良品 XSS祭りのその後：技術要素ではなく発言のまとめ

これ以降に関しては、技術クラスタ・セキュリティクラスタの方々がまとめるのを待つか、もしくは、気になる方は自分で情報を探されることをお薦めする。

現時点（2012年12月16日14時40分）で、某市長はランニングをしたり、Twitterを色々とサーチして自分へのネガティブ意見を潰すことに勤しんだりと忙しそうだが、本件に対してのコメントは無い。

とりあえず、前言に対しての修正発言や告知は一切無いので、つまり彼の言葉を "狂信的" に信用するのであれば、 『安全』 なのだろう。

また、別の某市長も 『心配していない』 発言後、何も言及されていないので、きっと 『安全』 なんでしょう。

というわけで、 『FB良品』 を利用されたい方を止めはしません。

私は使いませんけどね。

買うならば他の店で買います。
同じ品物でも、楽天で購入したほうが安かったという話もありますしね（笑

さて、市長の言葉を借りて言うならば 『風説の流布』 をしているのは 『誰』 なんでしょう？

さて、市長の言葉を借りて言うならば 『風説の流布』 をしているのは 『誰』 なんでしょう？

ちょっと動きがあったので加筆します。

『FB良品』 が2012年12月18日にサイトトップに以下のような文章を掲載した。

一部のお客様からFB良品の会員登録ページは、暗号化処理により保護されたページではない（URLが「http://」となっている）との懸念をいただきましたが、登録ボタン押下後のお客様の情報の送信は、SSL（Secure Socket Layer)を利用した通信により、自動的に暗号化の上行われております。また、ログインボタン押下後の通信及びログイン後に表示される会員情報もSSLにて保護されておりますので安心してご利用ください。（2012.12.18）

※SSLによる暗号化通信は、第三者による情報の盗用、暗号の解読が極めて困難であり、世界的に利用されている情報保護のための通信方式です。

ほぼ時を同じくして、ある方が問い合わせをした回答が 『FB良品（SIIIS）』 より届いたようだ。

『当面の対応といたしましては情報の送信方法として、ウェブフォームではなく、お客様ご自身のメーラーで問い合わせいただくように、変更を行いました。』

なるほど、確かに 『FB良品』 への問い合わせページは少し前から変わっている。

だが、それが 『何の対応』 になるかは些か疑問。

だが、商品の問い合せページは未だウェブフォームだよ？

（現在は変更されメールの問合せに）

そもそも

『暗号化処理により保護されたページではない（URLが「http://」となっている）との懸念をいただきましたが、登録ボタン押下後のお客様の情報の送信は、SSL（Secure Socket Layer)を利用した通信により、自動的に暗号化の上行われております』

なんて書かれているけど、意味わかってますかー？

うーん？誰かが言ってましたけど『風説の流布は犯罪』なんですよねえ？

2012年12月29日

どうも見ていて虫酸が走るような茶番劇が展開されていたので、質問を投げてみた。

以下がそのまとめ。

『 まとめるために発言を拾っていたら、既にまとめを作っていただけていたでござるの巻 』

こちらのまとめていただいたものを参照していただければ充分ですが、私もせっかく拾ったのでこれ以降 『 バリバリ主観を入れつつ 』 まとめてみたいと思います。