いろいろ
Seize the day.
2007-07-15 [長年日記]
■ [comp] freeml の個人情報収集・保護方針がひどいことになっている件
freeml という無料メーリングリストサービスがある. これまで 2 つのメーリングリスト (ML) に加入し,そこそこ快適に使って来た.それが,先日のリニューアルによる SNS 化以来,とんでもないことになっている.きっかけは,昨日くらいからメールで送られて来るようになった,各 ML の「ダイジェスト」だ.これはその日の ML にあった投稿のまとめが送られるというもの.各投稿は従来通り ML 経由で各メンバーに送られているのに,さらにそのダイジェストを同じくメールで送る意味がまったくわからない.しかもそれがデフォルト設定というのはどういうことなんだか.
というわけで,とりあえずダイジェストの送信を解除しようと,freeml にログインしてみたところ,さらにとんでもない事態が.
「重要なお願い」と題して,パスワードの更新とプロフィールの登録をさせるようになっている.
プロフィールの内容は,氏名,ニックネーム,住所 (市区町村まで),性別,生年月日.なんとすべて必須項目.
一応「登録後,非公開にすることができます」とあるが,デフォルトでは全公開なので,登録後に忘れてそのままにする人もいそうだ.
さらにすごいことに,この入力ページは SSL なしの http: .VerySign や TRUSTe のロゴが貼ってあるにも関わらず….一応 https: でアクセスしてみたらつながったので,用意はされているようだけど,明らかに通常のプロセスではたどりつけない.
https で始まるアドレス上ではすべての情報がSSLで暗号化されてから送受信されますなんて書いてあるけど,http で始まってないんだからどうしようもないわな.
これはひどいと思い,もう ML 自体あまり読んでないので,プロフィールを入力するくらいなら退会しようと考えた.そして大変なことに気付いた.このプロフィール登録を経ないと何もできない.退会すらできないのだ.
勝手に余計なサービスに組み入れられ,抜けるにしても使い続けるにしても個人情報を非 SSL で入力しないといけない.ひどすぎる.
そもそも ML というのはメールアドレスだけあれば加入できるものじゃなかったのか.
こんなサイトに個人情報を渡してまで ML を退会する気にはならなかったので,届いたダイジェストは無視する (procmail ではじく) ことにした.
ちなみに freeml へのログイン自体すでに SSL に対応してない.無理矢理 https: で接続するとステータスバーに警告マーク (マウスでポイントすると「警告: 証明されていない内容が含まれています」) が出る (うっかり見過ごしそう).
なんかネット上でも非難されまくりだなあ…. 「メンバーを削除できない」「プロフィールが事前の周知なしにいきなり全公開になった」「添付ファイルが勝手に共有ファイルとしてサーバにアップロードされている」などなど,本当だとしたらマジでやばくないか.freeml オワタ\(^o^)/
追記: ヘルプを精読したら,プロフィールを入力しなくても ML を退会できる方法がわかった.自分のようにプロフィールの設定をしてない人間は「ML 会員」であり,
ML会員の方は、「MLコミュひろば」の左側にある「参加MLコミュの確認と解除」ボタンを押してください。により退会できる.これでようやく各 ML から退会できた.
しかしこの情報,もっと目立つようにできないものか.正会員と ML 会員の違いなんて,プロフィール登録ページのどこにも書いてない.
そして,ML からは退会できたが,ML 会員を辞める方法はどこにも書いていなかった…orz
[TrackBack URL: http://nao.s164.xrea.com/td/tb.rb/20070715]
[(注) スパム対策のため,言及リンクのないトラックバックは受け付けていません.]
[(注) スパム対策のため,言及リンクのないトラックバックは受け付けていません.]
本日のリンク元
検索
- キーワード不明 ×27 / freeml 個人情報 ×12 / freeml プロフィール ×11 / 証明されていない内容が含まれています ×7 / sns 非公開 freeml ×5 / freeml プロフィール登録 ×4 / ニコニコ 必須入力 生年月日 なんで ×4 / FreeML プロフィール ×3 / freeML "ML会員" ×3 / SSL 証明されていない内容が含まれています ×3 / freeml 問題点 ×3 / 証明されていない内容が含まれています SSL ×2 / freeml 氏名 ×2 / TRUSTeって ×2 / freeml 必須 プロフィール ×2 / freeml 悪質 ×2 / 警告 証明されていない内容が含まれています ×2 / TRUSTe 問題点 ×2 / 警告:証明されていない内容が含まれています ×2 / freeML 個人情報 ×2 / 個人情報 freeml ×1 / プロフィール freeml 登録 ×1 / 個人情報保護 ひどい ×1 / trusteって ×1 / captcha スパム freeml ×1 / ssl 証明されていない内容が含まれています ×1 / freeml 登録 原因 ×1 / freeml プロフィール 削除 ×1 / freeml 退会できない ×1 / freeml 会員登録せずに ×1 / freeml って ×1 / freeml ブックマーク ×1 / freeml ログイン情報 ×1 / 警告: 証明されていない内容 https ×1 / "証明されていない内容が含まれています" SSL ×1 / freeml ssl ×1 / freeml 嫌 ×1 / 個人情報保護方針 2ch ×1 / freeml 個人情報 2ch ×1 / freeml 2ch ×1 / freemlで MLに追加するには ×1 / freeml 会員からの脱会 ×1 / freeml 設定 更新 ×1 / freeml MLコミュ 個人情報 ×1 / freeml Thunderbird ×1 / メーリングリスト 個人情報保護方針 ×1 / freeml ML会員 ×1 / truste 2ch ×1 / freeml ひどい ×1 / freeml MLコミュ 2つ 方法 ×1 / ssl 証明されていない 内容 ×1 / https 証明されてない内容が含まれています ×1 / freeml 日記 非公開 ×1 / freeml プロフィール登録 必須 ×1 / プロフィール 非公開 freeml ×1 / FreeML ログイン ×1 / freeml 生年月日 表示されない ×1 / Yahoo プロフィール ひどい ×1
以下の広告はサーバによって自動的に挿入されています.
Copyright © 2004-2006, nao. All rights reserved.






TRUSTeの認証を受けている所は逆に信用しない方が良いです。
http://slashdot.jp/security/comments.pl?sid=338274&cid=1047200
実はTRUSTeに問い合わせたことがありますが、審査せずにライセンス発行していることを暴露しました。
#要するに審査している当事者が審査内容について知らないとはっきり認めた。
まあ、世の中こんなもんです。
コメントどうもです.TRUSTe ってもう少しマトモなものかと思っていました.むしろヤバイということですか.そんなもんなんですね….
TRUSTeは真性のSAGIですから。
ライセンシーの問題点を指摘したら「そのような事実はない」と嘘を言います。
証拠を突きつけたら、やっと認めましたが、その後も何もしません。
#問題点は3年以上放置。
そもそも審査内容に関わる部分なので、「知らない(事実はないという発言)=審査していない」という事です。
好意的に解釈すれば審査ミスですが、少なくとも問い合わせの時点で再確認するはずですがね。
再確認もしない、事実を認めたあとも何もしない、これではね。
いろいろありがとうございます.そうだとするとかなり悪質ですね.