出来事/メッセージ盗聴疑惑

Last-modified: 2008-03-07 (金) 13:41:01

概要

  • 2008年2月下旬
    • 一部参加者の間で「はつねぎ氏が参加者間メッセージの盗聴を行っているのではないか」という噂がたつ
  • 2008年2月26日

解説

  • そもそも管理権限を使用したメッセージの盗聴は可能なのか？
    • 日記については可能です。
      • 管理者権限で管理用画面にログインすれば非公開、マイミク限定などの記事も閲覧可能です。
        ただしこれは管理者アカウントとして当然の権限であり、盗聴するための機能ではありません。
      • ハツネギに限らず全てのSNSやOpenPNEを含む一般的なマネージメントアプリケーションの仕様です。
      • 管理者権限はサーバ管理を行うためにはつねぎ氏を含む複数の運営メンバーが所持していました。
    • メッセージについては、データベースに平文で格納されているため、phpMyAdminを使えば閲覧可能です。
      • ハツネギでは、CMSSquareの好意で組み込まれており、はつねぎ氏が使用できる状態にあります。（はつねぎ氏2008年01月15日 22:16 の日記）
      • メッセージは私信に当たるため、管理者といえど、むやみやたらに閲覧が許されるものではありません。
  • コメントの発表について
    • 記載場所がはつねぎ氏の日記ではなくメッセージを送信した後の「送信しました」画面
      • この場所はメッセージを送信した人物しか見れない
      • 意図的に見るためには誰かにメッセージを送る必要がある
    • 記載場所について批判がはつねぎ氏に寄せられ後日削除
    • 以降この疑惑に対する公式コメントは出ていない？