2005年06月21日

【オフラインミーティング】「第2回ガンホーオフラインミーティング」セキュリティ対策・個人情報の取り扱いについて(1)

 今日は帰りが0時を過ぎてました。

 昨日の約束で、今日中とは言っていましたが、このペースだと明らかに無理です。
 申し訳ありません。

 とりあえずできた範囲で掲載致します。


 これは「穴だらけの家に泥棒に入られて首をかしげている」以上に滑稽に見えるのですが…。


虚偽登録者が存在しているので、郵送確認をして欲しいです。
 既に読んでいて頭が痛いです。
 私にはどう読んでも「ウソが発覚したらまずいから、臭いものには蓋をしています。」としか聞こえません。

 もし不正アクセス等が発覚した場合に、登録住所に訴状送りつけられるような真似をした方が
よっぽど「血迷った会社」と思われると思うのですが…。
 まぁ、実際に全有効IDの登録住所に郵便物を送れば、恐らく絶対に社会問題になるほど架空
登録が蔓延しているのでしょうけど…。
 そんなアカウントが100万突破したと言われても、はっきり言って「どうせ水増しでしょ?」としか
思えないのですが。


第三者に郵送物が送られた場合、返送や受け取り拒否としてもらえばいいのではないですか?
 受け取り拒否や返送の手間以前に、考え方を変えればいくらでも確認出来るのですが…。

 サンキューレターに1Dayってアイデアを昔書きましたが、これだとほとんど手間を掛けずに
  ・正規住所(少なくとも郵便物が届く)に郵便物が到着しなければ、宛先不明で戻ってくる
    →アカウント凍結
  ・正式に住所を書いている人はそのアカウントで1日余分に遊べる
    →結果として回収率が向上
  ・何度か定期的に送付することによって、継続的なサンプリングの資料になる

などという目論見が期待出来るのです。

 そうでなくても、1次職への転職条件をクレジットカード課金又は自宅へ送付した確認コードの
入力が必須、…などなら、ほぼ確実に捕捉することが可能でしょう。
 旧ワールドでは既に無理かもしれませんが、新設ワールドではこの位の制約が欲しいところです。


郵送で固有のIDを配布すれば、個人を特定したり虚偽情報であるか否かを把握できるのではないですか?
 疲れているからでしょうか?非常に悪い方に取ってしまっています。
 なんだか「考えてるから口出しするな」と言う風に聞こえます。

 回答自体の是非は置いておいて、アイデアに対しては「そう言った方法も今後検討してみます」
など、もっとベターな回答方法も有るのではないでしょうか?
 仮にも貴重な時間を割いて、ユーザーは集まっているのです。

 ガンホー社の人たちはあくまでも職務であり、もっと謙虚になるべきではないでしょうか?
 客の立場から傲慢に…という気持ちは持ちたくないのですが、残念ながらガンホー社の回答にそう
言った謙虚さが見えないのです。


郵送での確認は現状行っていないのですか?
 こんな手紙が突然届く方が、胡散臭い会社だってイメージがつきまとうように思うのですが…。

 突然見ず知らずの会社から「あなたのキャラクタが不正行為を行っているのを確認しました、個人
情報を返送してください」なんて届いたら、流石に消費者センターや警察に電話する人も少なくは
ないと思います。

 それなら「ご登録ありがとうございました。尚身に覚えがない場合は、恐れ入りますがご連絡下さい」
とでもした方がまだマシではないでしょうか。
 どちらにせよ「簡単に変更出来ずに本人確認が容易にできる手法が有るにもかかわらず、使う気
はない」と言う時点で、セキュリティ対策を行う気が無いと判断するしかありません。


登録者全員に郵送での本人確認は行わないのですか?
 検討中とのことなら、決定次第できるだけ早めにお願いしたいところです。
 私は一切やましい登録は行っていませんので、いつでも回答をさせて頂きます。

 ゲームとしての性質上、プロバイダのオンラインサインアップ並みの登録手順でも問題ないように
感じますが…。ゲーム性を見て貰うだけで有れば、むしろ1キャラクタ目がノービスの間は無料プレイ
可能…とでもすれば良いだけなのです。
 また、非認証状態では複数キャラクタを育成出来ないなどの制限も、DBサーバー側のポリシーで
なんとでもなりそうに感じるのですが…。

 システム上、「時間と開発工数を掛ければ、やってできないものはない」はずなのですから。


間違った個人情報を持つ会社は、何かあったときに責任を負う必要があるのではないですか?
 「正しい前提で構わないから。確認しなくても構わない」訳ではありません。
 一部分でも正確な情報がある以上、当然、個人情報として同様に扱う必要があるのです。

 しかし、そんなクリーニングができていない名簿では、どう考えても価値も薄らぐと感じます。
 ガンホー社が属性を絞ったターゲットに発送する等の場合でも、実在するかどうか怪しい名簿では
効果は薄いのですから…。


 今日中どころか、まだ同じペースだと2〜3日は掛かりそうです。
 とりあえず月曜から1日2時間強の睡眠では洒落になりませんので、申し訳ありませんがもうしばらく
気長にお待ち下さい。

 一日少しずつでも更新しますので…。


このエントリーのトラックバックURL:
http://mt2.ragna.info/mt-tb.cgi/509

トラックバック

コメント
コメントする









名前、アドレスを登録しますか?