mixiメアド検索で聞いてみた

もりお @morio_pg

@akiharada 本日？導入された友人のメールアドレスから検索は適当なメールアドレスでも検索できてしまうため、初期設定が許可するはまずいのではないでしょうか？

原田 明典 @akiharada

メールアドレスで繋がる機能は、だいぶ前から既にあった機能で、Gmail連携や今回の変更は、それと同じ仕組みを便利にしたものです。さらにこれまでは検索される側はオプトアウトができなかったので、今回オプトアウトできる機能を追加しました。@morio_pg

もりお @morio_pg

@akiharada お返事ありがとうございます。Gmail連携実装の時に気付くべきではあったのですが、初期設定が許可になっている場合、以前mixiをやっていて放置しているスリープユーザーは否応なしに検索対象となってしまいますがいかがお考えでしょうか？

原田 明典 @akiharada

@morio_pg そもそもGmail連携を開始する前から、つまりmixiのサービス初期からメールアドレスでマイミク申請が来る仕組みはありました。ただマイミクリクエストを承諾するかどうかはユーザー次第ということになりますね。今回は検索そのものをオプトアウトする仕組みも入れました。

もりお @morio_pg

.@akiharada 以前のメールアドレスで登録の場合直でメールが飛んでいたように思えるのですが違いましたでしょうか？

原田 明典 @akiharada

@morio_pg その通りです。メアドを間違っていた場合がわかりにくいので、今回改善をいたしました。ただ周知の仕方はもっと工夫できたかもしれないですね。

もりお @morio_pg

@akiharada 現仕様ですと全く他人の多分使ってそうなアドレスでも検索することができてしまいますが、それはできても、しても問題ないと捕らえてよろしいでしょうか？

原田 明典 @akiharada

@morio_pg 知らない人のアドレスを適当に検索されて遊ばれるのはあまりいい使い方とは言えないので、今回、そのような使い方をした場合、検索がロックされる仕組みを入れております。条件についてはあまり詳しくは言えないのですが・・・。

もりお @morio_pg

@akiharada 現象確認の為、数回その行動を取らせて頂きましたが、その数回だけでも見知らぬユーザーのメールアドレスが存在することが確認できました。ロックされるまでにメールアドレスが確認できてしまうのも問題かと思うのですが、こちらに問題はないものなのでしょうか？

原田 明典 @akiharada

@morio_pg 確かにおっしゃる通りロックのかからない範囲でもいい使われ方ではないですよね。そもそもGmailのアドレス帳に適当なアドレスを入れても同じことができるので、それも含めてロックシステムの強化とか対策を強化しなければいけませんね。

もりお @morio_pg

@akiharada 対策などを考えて頂ければ幸いです。またこのような個人情報に関する機能に関しては初期設定は公開されない設定にして頂きたく存じます。せっかくmixiを楽しんでいるのに、お知らせを見落としたことによって、個人情報を知られてしまう恐れがあるのは非常に残念です。

原田 明典 @akiharada

@morio_pg ご意見、痛み入ります。おっしゃることは確かですのでプロダクトの担当者と一緒に今後のスタンスについて明日朝にでも議論して、気をつけていきたいと思います。

もりお @morio_pg

@akiharada 夜遅くまでお返事頂きありがとうございます。今後もmixiを楽しませて頂きたく思います。ありがとうございました。