<前の日記(2003年07月09日) 次の日記(2003年07月12日)> 最新 編集

高木浩光@自宅の日記

目次 はじめに 連絡先:blog@takagi-hiromitsu.jp
訪問者数 本日: 3013   昨日: 4374

2003年07月10日

J-PHONEの「ユーザーID通知設定」を試した

一昨日の日記に頂いたコメントによると、J-PHONEでユーザIDが通知されるのは、新しめの機種からだとのこと。J-PHONE Developer Programの技術資料「ユーザーエージェントについて」によると、「パケット対応機」の場合に、IDが User-Agent: に含められて送出されるらしい。

知人のJ-PHONE端末を借りて、実際にどのように送出されるのか試してみた。使用した機種は、「J-P51」。一年ほど前に購入したものだそうだ。アクセスログにはこう記録された。

"GET /mmmm HTTP/1.0" 404 268 "-" "J-PHONE/4.0/J-P51/SNJMAA30XXXX7 MA/JDP51A36 Profile/MIDP-1.0 Configur ...
"GET /mmmm HTTP/1.0" 404 268 "-" "J-PHONE/4.0/J-P51 MA/JDP51A36 Profile/MIDP-1.0 Configuration/CLDC-1.0 ...

上が、デフォルト設定の場合、下が、「ユーザーID通知設定」を「OFF」に設定した後の場合だ。後者では下線部がなくなっている。この下線部の「SN」以降の文字列(英字4文字と数字7桁)が、電話機の電池の下に貼られたシールに書かれている「製造番号」と一致していた。設定画面では「ユーザーID」と表記されているが、端末の製造番号のようだ。技術資料では「端末シリアル番号」と表現されている。

このアクセスの際、「ユーザーIDを送信してよいですか?」といった確認画面は出なかった。URLを入力してボタンを押しただけで、製造番号がサーバのアクセスログに記録された。この端末の持ち主である知人は、この「ユーザーID通知設定」のことは今まで存在すら知らなかったそうだ。ちなみに、この設定を変更するには4桁の暗証番号の入力が必要になっていた。それだけこの設定が重大なもの(不用意に他人に設定を変更されては困るもの)ということなのだろう。一方、位置情報の通知の設定では、暗証番号の入力は不要になっていた。

ところで、J-PHONEのユーザ向けFAQには、こんなQ & Aが用意されている。

Q3: ウェブ画面で「ユーザーID通知する事を同意するか?(はい/いいえ)」と表示される場合があるが、これは何ですか?

A3: ユーザーIDとは、コンテンツパートーナーがお客さまを特定する為の認証番号(電話番号ではありません)です。ユーザーID通知を拒否した場合は、有料無料問わず情報提供がされない場合があります。

同意確認が出るという話のようだが、今回の実験では出なかった。このQ & Aは、旧機種(あるいはパケット非対応機)の話だろうか?

この回答文だが、質問の真意は、どういう場合に「はい」を選び、どういう場合に「いいえ」を選んだらよいのか? というものだろう。それに答えていない。つまり、

信用できないサイトにアクセスしたときには「いいえ」を選択してください。

と説明するべきところだろう。それを書かないのは、「お客様に余計な心配をおかけするから」といったところか。「いいえ」を選ぶ必要のある場面などないというのであれば、この同意確認は何のためにあるのか?

また、単なるユーザID(10桁程度の製造番号)を「認証番号」と呼ぶのは、セキュリティというものをまるで理解していないことのあらわれだろう。

続・とうとうsubscriber IDの収集が始まったのか?

「じぶん日記」の7月9日の日記に、

これらはなぜか、同じ文面で別々のIDを持った2通が続けて送られてくる特徴を持っている。

とあった。私が知人から提供していただいたものも、同じものが2通だった。それらは、それぞれ、メールの宛先が、ニックネーム形式のアドレスになっているものと、電話番号形式のアドレスになっているものだった。そして本文中のIDが異なっている。

これらの両方にアクセスしてしまうと、電話番号とメールアドレスの対応表も作られてしまうことになる。

検索

<前の日記(2003年07月09日) 次の日記(2003年07月12日)> 最新 編集

最近のタイトル

2017年12月29日

2017年10月29日

2017年10月22日

2017年07月22日

2017年06月04日

2017年05月13日

2017年05月05日

2017年04月08日

2017年03月10日

2017年03月05日

2017年02月18日

2017年01月08日

2017年01月04日

2016年12月30日

2016年12月04日

2016年11月29日

2016年11月23日

2016年11月05日

2016年10月25日

2016年10月10日

2016年08月23日

2016年07月23日

2016年07月16日

2016年07月02日

2016年06月12日

2016年06月03日

2016年04月23日

2016年04月06日

2016年03月27日

2016年03月14日

2016年03月06日

2016年02月24日

2016年02月20日

2016年02月11日

2016年02月05日

2016年01月31日

2015年12月12日

2015年12月06日

2015年11月23日

2015年11月21日

2015年11月07日

2015年10月20日

2015年07月02日

2015年06月14日

2015年03月15日

2015年03月10日

2015年03月08日

2015年01月05日

2014年12月27日

2014年11月12日

2014年09月07日

2014年07月18日

2014年04月23日

2014年04月22日

2000|01|
2003|05|06|07|08|09|10|11|12|
2004|01|02|03|04|05|06|07|08|09|10|11|12|
2005|01|02|03|04|05|06|07|08|09|10|11|12|
2006|01|02|03|04|05|06|07|08|09|10|11|12|
2007|01|02|03|04|05|06|07|08|09|10|11|12|
2008|01|02|03|04|05|06|07|08|09|10|11|12|
2009|01|02|03|05|06|07|08|09|10|11|12|
2010|01|02|03|04|05|06|07|08|09|10|11|12|
2011|01|02|03|05|06|07|08|09|10|11|12|
2012|02|03|04|05|06|07|08|09|
2013|01|02|03|04|05|06|07|
2014|01|04|07|09|11|12|
2015|01|03|06|07|10|11|12|
2016|01|02|03|04|06|07|08|10|11|12|
2017|01|02|03|04|05|06|07|10|12|
<前の日記(2003年07月09日) 次の日記(2003年07月12日)> 最新 編集