<前の日記(2008年11月06日) 次の日記(2008年11月10日)> 最新 編集

高木浩光@自宅の日記

目次 はじめに 連絡先:blog@takagi-hiromitsu.jp
訪問者数 本日: 3227   昨日: 3315

2008年11月09日

Googleマイマップで「限定公開」「非公開」設定にしても検索にヒットするシステム障害

Googleマップの「マイマップ」機能で、秘密にすべき情報を誤って登録してしまう事故が多発し、報道が続いているところであるが、ほとんどの報道で、「非公開設定にしていなかったのが原因」とされており、あたかも非公開設定に設定変更すれば大丈夫であるかのような印象を与えている。

グーグル株式会社自身も、4日にGoogleマップのトップに掲載した「マイマップの公開設定をご確認ください」で次のように推奨している。

  • マイマップの公開設定をご確認ください, Google Japan Blog, 2008年11月4日

    これまで、公開設定については、「公開」「非公開」と設定していましたが、ユーザーの皆さまから「非公開」だとわかりづらいというご指摘をいただき、「限定公開」と文言を変更しました。

    すでにマイマップをご利用のユーザーの皆さまは、いま一度、ご自身の公開設定状況をご確認いただき、もし公開したくない情報を誤って公開している場合は、限定公開とするか、情報ごと削除されることをお勧めします。

しかし、私が3日から9日かけて経験したところでは、「非公開」設定や「限定公開」設定*1になっているマイマップが、普通にGoogleマップで検索するだけで検索結果に出てくる事例がある。

画面キャプチャ 画面キャプチャ
図1: 「非公開」設定のマイマップがGoogleマップの検索でヒットした事例 その1

このマップは現在は消えているが、11月3日の時点で図1のように「非公開」設定であるにもかかわらず普通に検索しただけで検索結果に現れていた。

肝心な部分が色が薄くされていて読み難いので、色の濃さを変更したものを図2に示す。

画面キャプチャ
図2: 「非公開」設定のマイマップがGoogleマップの検索でヒットした事例 その1

「10月23日更新」とある。Googleのマイマップは、一般公開/限定公開(公開/非公開)の設定を変更しただけでもこの「更新」時刻が変更されるので、10日以上経っても検索できるままになっていたことを意味する。

同様の事例を他にも2件目撃した。

また、Googleが提供する機能であるところの、最近更新されたマイマップをスライドショー的に表示する「Recent My Maps」を使用していたところ、「非公開」設定のマイマップもそこに現れる状態だった。

画面キャプチャ
図3: 「Recent My Maps」に「非公開」設定のマイマップが現れた様子
(読み難い部分の色を補正)

こうした状況は現在も続いており*2、今、適当なキーワードで検索してみても、そこそこの確率で「限定公開」設定のマイマップが検索結果に現れる。

画面キャプチャ

画面キャプチャ

画面キャプチャ

図4: 11月9日の時点で検索結果に「限定公開」のマイマップが現れた様子
(読み難い部分の色を補正)

図4の事例では、検索結果画面の矢印で示した2つの検索結果が「限定公開」設定のものであった。

グーグル社は「検索結果からの情報の削除には、多少の時間がかかりますので」などと言っているが、こんなバカな仕様があるか。これは不具合であり、システム障害だ。

前回の日記にも書いたように、マイマップを削除した場合でも、一旦検索結果から消えた後に数日後に復活してしまうという障害がたくさんの人によって確認されており、「非公開」「限定公開」設定に変更して検索結果に現れないのを確認したとしても、数日後にはどうなっているかわからない状況だ。

今回の騒動で、「非公開」「限定公開」設定に変更して急場をしのいだ心当たりのある方は、今一度確認されたほうがよい。

ただ、削除してしまうと、前回の日記にも書いたように、宙ぶらりんになって復活し、どうしようもなくなる恐れがあるので、削除するよりもマイマップの内容をダミーデータに変更した方がよいと思われる。ただし、ダミーデータに変更しても、数日後に元に戻ってしまう現象が起きないとも限らないので(今のところ私は目撃していないが)、しばらくは監視する必要があるかもしれない。

こうした不具合は、1年以上前から存在していたようで、Google公式のヘルプ掲示板で次の記録が公開されていたことがわかった。ここだけでも10件の苦情があがっている。

  • ベータ版時に登録した枚マップが削除できません, Googleヘルプグループ

    kimi_san, 2007年7月26日, 午前5:35
    件名: ベータ版時に登録した枚マップが削除できません

    個人情報を含む枚マップが公開されおり、削除したいのですが、マイマップのリストからは消えたものの、地図上から消えてくれません。大変困っています。

    おそらく登録したのがベータ版の時だったので、今のシステムでは削除できないのではないかという推測でいます。

    返答おねがいします。


    Google マップガイド Google の従業員, 2007年7月30日, 午後5:08
    件名: Re: ベータ版時に登録した枚マップが削除できません

    kimi_san

    問題のマイマップのURL と登録の際に使用したアドレスが必要なので、 kimi_san に個人的にメールを送ります。そのメールに返信してください。よろしくお願いいたします。

  • リスト削除しても消えません。, Googleヘルプグループ

    ニコ, 2007年11月3日, 午前11:04
    件名: リスト削除しても消えません。

    マイマップで個人情報を含むものを作成していて
    非公開にしたのですが非公開にならなかったので
    マイマップのリストから全て削除したのですが
    削除した後もデータが消えていません。
    どのようにしたら 削除できますでしょうか?
    ご返答宜しくお願いします。


    peco, 2007年11月5日, 午後10:30
    件名: Re: リスト削除しても消えません。

    僕もまったく同じ状況ですので、便乗させていただきます。
    どなたか回答お願いいたします。


    Google マップガイド Google の従業員, 2007年11月6日, 午前12:57
    件名: Re: リスト削除しても消えません。

    こちらで確認をするため、お二人にメールを送ります。そちらを確認してください。


    ベガ, 2007年11月7日, 午後7:18
    件名: Re: リスト削除しても消えません。

    わたしも同じ状況です。

    できるだけ早くデータを消したいのですが・・。
    ご返答よろしくお願いいたします。


    keru, 2007年11月10日, 午前4:56
    件名: Re: リスト削除しても消えません。

    私も同様です。
    返答お待ちしています。


    Google マップガイド Google の従業員, 2007年11月12日, 午後6:46
    件名: Re: リスト削除しても消えません。

    お二人にはメールを送りました。


    a7531821, 2007年12月5日, 午前5:37
    件名: Re: リスト削除しても消えません。

    私も同様です。 ご助力おねがいできないでしょうか。


    Google マップ ガイド Google の従業員, 2007年12月6日, 午後5:49
    件名: Re: リスト削除しても消えません。

    メールを送るので確認してください。

  • マイマップの削除, Googleヘルプグループ

    matsuR32, 6月5日, 午前7:17 件名: マイマップの削除

    個人情報を含むマイマップが公開されおり、
    削除したいのですが、マイマップのリストは削除できたものの、
    地図上から消えてくれません。
    大変困っています。個人情報故、大至急削除しなければなりません。

    なお、筋違いとは存じますが、ヘルプメールにて相談申しあげました。
    メールタイトル「RE: [#290599045] マイマップの削除をお願いします」の返信が届いています。

    大至急、ご回答の程、お願い申し上げます。


    matsuR32, 6月5日, 午後8:32
    件名: Re: マイマップの削除

    ご担当者様へ
    勝手を言って申し訳ありません。本当に困っています。
    大至急、対応してください。
    自分のアカウント含めてすべてを削除してもらって構いません。
    即刻対応を求めます。


    Roshi, 6月12日, 午前4:10
    件名: Re: マイマップの削除

    先ず、私は担当者ではありません。期待させてすみません。

    質問ですが、本件は解決済みなのでしょうか?
    もし解決されていましたら、どのように依頼されたか、教えて頂けないでしょうか?

    実は私も知り合いが個人登録したマイマップに中傷内容があり、早急に削除の依頼をグーグルにお願いしているのですが、一向に対応してもらえていません。

    グーグルのいろいろな部署へ電話をしても電話対応者はおらず、「WEBサイトを見ろ」だけで終わりです。
    サイトをみても、中傷削除依頼の項目がありません。
    メールをしても一切返答が無く、私も本当に困っています。


    Google マップガイド Google の従業員, 6月13日, 午前11:23
    件名: Re: マイマップの削除

    マイマップのポリシー違反については次のコンタクトフォームからご連絡ください。

    http://maps.google.com/support/bin/request.py


    takeshi, 7月7日, 午後10:00
    件名: Re: マイマップの削除

    はじめまして、浦崎といいますが似たようなケースのトラブルで
    私も大変困っておりますRoshiさんのトラブルは解決したのでしょうか?

    何かアドバイス有りませんか?


    takeshi , 7月7日, 午後11:22
    件名: マイマップの削除

    個人情報を含むマイマップが公開されており、
    削除したいのですが、マイマップのリストは削除できましたが
    地図上から消えてくれません。
    非常に困っています。個人情報故、大至急削除したいのですが
    どなたか教えていただけないでしょうか?

    先日よりヘルプメールもしておりますが一切返答がありません

    Googleマップガイドさんも是非 返信宜しくお願い致します。

  • マイマップ削除後の表示について, Googleヘルプグループ

    コム, 6月6日, 午前1:15
    件名: マイマップ削除後の表示について

    マイマップを削除しましたが検索結果に削除したデータが表示されます。
    個人情報が含まれますので、至急データの削除を依頼したいのですがどうすればよいのでしょうか。アカウントも削除しており対処方法がわかりません。どなたか教えてください。

  • 削除しても消えません。, Googleヘルプグループ

    XYZ, 7月7日, 午前9:34
    件名: 削除しても消えません。

    マイマップで個人情報を含むものを作成していて
    マイマップのリストから全て削除したのですが
    削除した後もデータが消えていません。
    googleマップ上の検索をすると
    削除したデータが表示されます。
    どのようにしたら 削除できますでしょうか?
    自分が登録したデータをすべて削除したいです。
    ご返答宜しくお願いします。


    Yay, 7月7日, 午後9:59
    件名: Re: 削除しても消えません。

    http://groups.google.com/group/Google-Maps-JP-How-Do-I/browse_thread/...

グーグル社はこの欠陥の存在を認識しながら放置してきたのではないか。

業務用途でGoogleマイマップを使ってはいけない

仮に上記のシステム障害が今後解消したとしても、Googleマイマップに秘密情報を書き込んではいけない。

「非公開」「限定公開」の仕様についてGoogleは「ヘルプ」で以下のように説明している。

公開マップと非公開マップ

地図は公開にも非公開にもできます。

公開マップはインターネットに公開された地図で、誰でも見ることができます。また今後、公開マップは Google マップおよび Google Earth の検索対象に含まれるようになります。

非公開マップとは、選択した一部の人とだけ共有する地図のことです。非公開マップは検索結果に含まれないので、このマップへのアクセスは非公開の電話番号のようになります。つまり、非公開マップを検索できるディレクトリサービスや検索サイトはなく、地図固有の URL をあらかじめ知っている人だけがアクセスできます。

この設定はいつでも変更できます。ただし、すべての地図には公開用 URL があることに注意してください。原則として、誰にも見られたくない地図はここで作成しないことをお勧めします。

Google Maps 地図の作成方法, Google

これではたして一般の人たちに意味が通じるだろうか。「誰にも見られたくない地図はここで作成しないことをお勧めします」と言っているが、これは誤解を招く。社内で共有する目的なら、論理的には「誰にも見られたくない」には該当しないので、使ってもよいことを意味してしまう。

そうではなく、「関係者以外に絶対に見られては困る地図は」と説明すべきだろう。

実際、MSN Liveサーチなどで「○○ site:maps.google.co.jp」で検索すれば、「限定公開」設定のマイマップがたくさんヒットする。

「MSN Liveサーチが対策していない」とかそういう問題でもない。たとえば、「Googleマイマップは何が問題か(tokix.net)」の中で指摘されているように、サイボウズラボの「Pathtraq(パストラック)」のツールバーを導入している場合、見たことのあるWebページのURLはパストラックのWebサイトに掲載されてしまう。自分がPathtraqのツールバーを導入していなくても、限定公開先の相手がPathtraqの導入者だったら、自分の限定公開マップが表にさらされてしまう。「はてなブックマーク - http://192.168.」のように、相手がソーシャルブックマークに登録してしまう可能性だってある。

そういう仕様なのだ。

だから、マスコミは「非公開設定にするのを怠ったのが原因」といった報道をしてはいけない。これは「初期設定がどちらか」という問題ですらない。「Googleマイマップを使ったのが原因」と報道するべきものだ。

今回の問題は、Amazonの「ほしい物リスト」問題とは異なる。Amazonでは本当に非公開にすることができた。Amazonではアクセス制御がされているのだ。Googleはアクセス制御をしていない。

問題はどこにあるのかというと、Googleが様々な種類のサービスを提供し始めたことで、どのサービスが公開前提で、どのサービスはそうでもないのか、その区別がわかりにくくなっていることだろう。Googleは「わかっている人」が使うのを前提にユーザーインターフェイスが作られており、一般人向けにデザインされていない。

昔はそれでも許された。しかし、今年の夏から積極的に一般向けに「Googleで、できること」の広告を打ち始めたグーグル株式会社にとって、それで済まされることなのか。

今回の報道等で明らかになったように、相当な数の人たちがこのサービスの趣旨を勘違いして、秘密にすべき情報をGoogleマップに書き込んでしまっていた。何が原因でそれほどまでに誤解させているのか。

ビデオ1: グーグル社のGoogleマイマップ説明ビデオ「自分だけのオリジナル地図を作ろう!」

このビデオは、冒頭で「Googleマップを自由にカスタマイズできる。それがGoogleマイマップ。早速、自分だけのオリジナルマップを作ってみましょう。」と説明している。「自分だけの」とは日本語でどういう意味になるのか?

私は、先週、学校の先生が誤って作成したとみられる30件ほどの事例について、学校に電話して状況を伝え削除を促すとともに、誤って作ってしまった先生へのインタビューを試みた。関係の皆様のご協力もあり、二人の先生から生の声を聞くことができた。

一人目の先生からは次のような証言を得た。


登録したものが誰でも見られるなどということはあり得ないという思い込みがあった。「詳細」をクリックしたら英文が出てきて読まずに使ったのは記憶にある。雑誌や記事等でGoogleマップのことを知ったのではなく、Googleを元々知っていて「マイマップ」を見かけて「使ってみよう」という思いで使った。


二人目の先生からは次のような証言を得た。


家庭訪問のために訪問先を住所で確認するのにWebの地図サービスを使ったが、1つ1つバラバラで表示するのではなく、まとめて1つに表示したかったところ、Googleマップのマイマップがそれに使えた。場所にマークを付けて印刷するのが目的だった。印刷してウィンドウを閉じたとき、それで消えるものだと思った(つまり、保存する機能だとは思わなかった)。公開/非公開の設定が下にあるのには気付かなかった。

(Q. Googleマップのことはどこで知ったか?)とくに何かを見て使ったわけではない。IDも持っていたわけではない。必要があってマイマップを使おうとしたらIDが必要と出たのでその場でIDを作って使用しただけ。それ以外にも使っておらず、パスワードも忘れていた。


なるほどと思った。印刷が目的となっていて、1回使ったらそれで終わりなのだ。だから、学校の先生が作った地図はどれもこれも、作成日と更新日が違わず、放置されていたわけだ。

たしかに、Googleマイマップのインターフェイスは、「保存」「完了」というボタンは存在するものの、それによって何が起きるのかは予見し難い。我々Webアプリケーション技術者なら、裏でAjaxが働いてどんなことが起きているかに想像が及ぶが、一般の人には無理ではないか。

パソコン上にローカルにインストールしたソフトと同様に考えて、ウィンドウを閉じたら消えると予見する感覚、あるいは、Ajaxを使わない通常のWebサイトと同様に考えて、ページが切り替わらなければ送信されていないと予見する感覚というのもわからなくもない。

今後Webアプリケーションがますます非同期型となり、ローカルとシームレスなインターフェイスとして進化し続けていけば、利用者にとって、やってよいこととやっていけないことの区別はますます難しくなっていくだろう。

印刷用途の場合に、「作って印刷してすぐ消す」という使い方ならオーケーかというと、そうでもない。Googleマイマップは、「保存」「完了」ボタンを押さないと印刷に反映されないので、一旦公開状態にせざるを得ない。確率的に低いけれども、削除するまでの何十秒間かは公開状態になるわけで、その間に何者かにアクセスされる可能性はゼロではない*3のだから、業務データでそういうことをやってはいけない。

業務用としてGoogle Appsを導入した会社の社員は、Googleマップもその一部だと勘違いすることだってあるかもしれない。それをどうやって防げばいいのか。

*1 11月4日の夜に「非公開」が「限定公開」に名称変更されたが仕様は変わっていない。

*2 非公開設定なのに検索にヒットしてしまう事象については、朝日新聞11月6日朝刊「グーグルマップ「非公開」でも注意」「地図 検索すれば表示も」で既報である。記事には以下の通り書かれており、グーグル社も遅くともこの時点では認識していたことになる。

(略)された問題で、利用者がプライバシー設定を「非公開」にしても、地図が公開されてしまうケースがあることがわかった。書き込んだ情報を同サービスで検索すると、地図が検索結果に表示されるという。

*3 Pathtraqツールバーを導入している人はアクセスされる確率がけっこう高そうだ。

本日のTrackBacks(全63件) [TrackBack URL: http://takagi-hiromitsu.jp/diary/tb.rb/20081109]

高木氏の「高木浩光@自宅の日記」の記事 「Googleマイマップで「限定公開」「非公開」設定にしても検索にヒットするシステム障害 」 「 緊急周知 Googleマイマップの削除で残骸が生じて消せなくなる欠陥」 「残骸ではなく復活している模様(7日追記)」 などで書かれてい..

GoogleMapのマイマップが非公開に設定しても、 見れてしまう。 らしいです。 で、昨日のブログに以下のようなエントリーがありました。 Google Japan Blog: マイマップの公開設定をご確認ください マイマップは、カスタマイズした情報をインターネット上で共有するこ....

「Googleマップ」にユーザーが目印や線を書き込むことができる「マイマップ」機...

高木氏がマイ・マップについて、バブだけでなく操作性の問題も扱うようになった。これは好ましい傾向と言えるだろう。物事の核心に関わるからだ。本項とも似た趣旨。

勘違いしてはいけない(Google のサービスによる、情報「漏洩」)

小ネタ連発スマソ。 Google トレンド 日本語版 ちょっと前のニュースだが、

Suspect lortab addiction.:Lortab. (2009年12月28日 12:21)

Lortab. What does a lortab 10 look like. Suspect lortab addiction. Generic lortab. Signs and symptoms of lortab withdrawals. Lortab overnite no prescription.

検索

<前の日記(2008年11月06日) 次の日記(2008年11月10日)> 最新 編集

最近のタイトル

2018年06月17日

2018年06月10日

2018年05月19日

2018年05月04日

2018年03月07日

2017年12月29日

2017年10月29日

2017年10月22日

2017年07月22日

2017年06月04日

2017年05月13日

2017年05月05日

2017年04月08日

2017年03月10日

2017年03月05日

2017年02月18日

2017年01月08日

2017年01月04日

2016年12月30日

2016年12月04日

2016年11月29日

2016年11月23日

2016年11月05日

2016年10月25日

2016年10月10日

2016年08月23日

2016年07月23日

2016年07月16日

2016年07月02日

2016年06月12日

2016年06月03日

2016年04月23日

2016年04月06日

2016年03月27日

2016年03月14日

2016年03月06日

2016年02月24日

2016年02月20日

2016年02月11日

2016年02月05日

2016年01月31日

2015年12月12日

2015年12月06日

2015年11月23日

2015年11月21日

2015年11月07日

2015年10月20日

2015年07月02日

2015年06月14日

2015年03月15日

2015年03月10日

2015年03月08日

2015年01月05日

2014年12月27日

2014年11月12日

2014年09月07日

2014年07月18日

2014年04月23日

2014年04月22日

2000|01|
2003|05|06|07|08|09|10|11|12|
2004|01|02|03|04|05|06|07|08|09|10|11|12|
2005|01|02|03|04|05|06|07|08|09|10|11|12|
2006|01|02|03|04|05|06|07|08|09|10|11|12|
2007|01|02|03|04|05|06|07|08|09|10|11|12|
2008|01|02|03|04|05|06|07|08|09|10|11|12|
2009|01|02|03|05|06|07|08|09|10|11|12|
2010|01|02|03|04|05|06|07|08|09|10|11|12|
2011|01|02|03|05|06|07|08|09|10|11|12|
2012|02|03|04|05|06|07|08|09|
2013|01|02|03|04|05|06|07|
2014|01|04|07|09|11|12|
2015|01|03|06|07|10|11|12|
2016|01|02|03|04|06|07|08|10|11|12|
2017|01|02|03|04|05|06|07|10|12|
2018|03|05|06|
<前の日記(2008年11月06日) 次の日記(2008年11月10日)> 最新 編集