高木浩光＠自宅の日記

■ Googleマイマップで「限定公開」「非公開」設定にしても検索にヒットするシステム障害

Googleマップの「マイマップ」機能で、秘密にすべき情報を誤って登録してしまう事故が多発し、報道が続いているところであるが、ほとんどの報道で、「非公開設定にしていなかったのが原因」とされており、あたかも非公開設定に設定変更すれば大丈夫であるかのような印象を与えている。

• 生徒の情報、ネットで閲覧状態に　「グーグルマップ」, 共同通信, 2008年11月7日

  「限定公開」ではなく初期設定の「一般公開」にしていたのが原因とみられる。（略）名古屋市教委も（略）、非公開の設定をしないままにしていたことを確認。

グーグル株式会社自身も、4日にGoogleマップのトップに掲載した「マイマップの公開設定をご確認ください」で次のように推奨している。

• マイマップの公開設定をご確認ください, Google Japan Blog, 2008年11月4日

  これまで、公開設定については、「公開」「非公開」と設定していましたが、ユーザーの皆さまから「非公開」だとわかりづらいというご指摘をいただき、「限定公開」と文言を変更しました。

  すでにマイマップをご利用のユーザーの皆さまは、いま一度、ご自身の公開設定状況をご確認いただき、もし公開したくない情報を誤って公開している場合は、限定公開とするか、情報ごと削除されることをお勧めします。

しかし、私が3日から9日かけて経験したところでは、「非公開」設定や「限定公開」設定*1になっているマイマップが、普通にGoogleマップで検索するだけで検索結果に出てくる事例がある。

図1: 「非公開」設定のマイマップがGoogleマップの検索でヒットした事例 その1

このマップは現在は消えているが、11月3日の時点で図1のように「非公開」設定であるにもかかわらず普通に検索しただけで検索結果に現れていた。

肝心な部分が色が薄くされていて読み難いので、色の濃さを変更したものを図2に示す。

図2: 「非公開」設定のマイマップがGoogleマップの検索でヒットした事例 その1

「10月23日更新」とある。Googleのマイマップは、一般公開/限定公開（公開/非公開）の設定を変更しただけでもこの「更新」時刻が変更されるので、10日以上経っても検索できるままになっていたことを意味する。

同様の事例を他にも2件目撃した。

また、Googleが提供する機能であるところの、最近更新されたマイマップをスライドショー的に表示する「Recent My Maps」を使用していたところ、「非公開」設定のマイマップもそこに現れる状態だった。

図3: 「Recent My Maps」に「非公開」設定のマイマップが現れた様子
（読み難い部分の色を補正）

こうした状況は現在も続いており*2、今、適当なキーワードで検索してみても、そこそこの確率で「限定公開」設定のマイマップが検索結果に現れる。

図4: 11月9日の時点で検索結果に「限定公開」のマイマップが現れた様子
（読み難い部分の色を補正）

図4の事例では、検索結果画面の矢印で示した2つの検索結果が「限定公開」設定のものであった。

グーグル社は「検索結果からの情報の削除には、多少の時間がかかりますので」などと言っているが、こんなバカな仕様があるか。これは不具合であり、システム障害だ。

前回の日記にも書いたように、マイマップを削除した場合でも、一旦検索結果から消えた後に数日後に復活してしまうという障害がたくさんの人によって確認されており、「非公開」「限定公開」設定に変更して検索結果に現れないのを確認したとしても、数日後にはどうなっているかわからない状況だ。

今回の騒動で、「非公開」「限定公開」設定に変更して急場をしのいだ心当たりのある方は、今一度確認されたほうがよい。

ただ、削除してしまうと、前回の日記にも書いたように、宙ぶらりんになって復活し、どうしようもなくなる恐れがあるので、削除するよりもマイマップの内容をダミーデータに変更した方がよいと思われる。ただし、ダミーデータに変更しても、数日後に元に戻ってしまう現象が起きないとも限らないので（今のところ私は目撃していないが）、しばらくは監視する必要があるかもしれない。

こうした不具合は、1年以上前から存在していたようで、Google公式のヘルプ掲示板で次の記録が公開されていたことがわかった。ここだけでも10件の苦情があがっている。

• ベータ版時に登録した枚マップが削除できません, Googleヘルプグループ

  kimi_san, 2007年7月26日, 午前5:35
  件名: ベータ版時に登録した枚マップが削除できません

  個人情報を含む枚マップが公開されおり、削除したいのですが、マイマップのリストからは消えたものの、地図上から消えてくれません。大変困っています。

  おそらく登録したのがベータ版の時だったので、今のシステムでは削除できないのではないかという推測でいます。

  返答おねがいします。

  ---

  Google マップガイド Google の従業員, 2007年7月30日, 午後5:08
  件名: Re: ベータ版時に登録した枚マップが削除できません

  kimi_san

  問題のマイマップのURL と登録の際に使用したアドレスが必要なので、 kimi_san に個人的にメールを送ります。そのメールに返信してください。よろしくお願いいたします。

• リスト削除しても消えません。, Googleヘルプグループ

  ニコ, 2007年11月3日, 午前11:04
  件名: リスト削除しても消えません。

  マイマップで個人情報を含むものを作成していて
  非公開にしたのですが非公開にならなかったので
  マイマップのリストから全て削除したのですが
  削除した後もデータが消えていません。
  どのようにしたら 削除できますでしょうか？
  ご返答宜しくお願いします。

  ---

  peco, 2007年11月5日, 午後10:30
  件名: Re: リスト削除しても消えません。

  僕もまったく同じ状況ですので、便乗させていただきます。
  どなたか回答お願いいたします。

  ---

  Google マップガイド Google の従業員, 2007年11月6日, 午前12:57
  件名: Re: リスト削除しても消えません。

  こちらで確認をするため、お二人にメールを送ります。そちらを確認してください。

  ---

  ベガ, 2007年11月7日, 午後7:18
  件名: Re: リスト削除しても消えません。

  わたしも同じ状況です。
  

  できるだけ早くデータを消したいのですが・・。
  ご返答よろしくお願いいたします。

  ---

  keru, 2007年11月10日, 午前4:56
  件名: Re: リスト削除しても消えません。

  私も同様です。
  返答お待ちしています。

  ---

  Google マップガイド Google の従業員, 2007年11月12日, 午後6:46
  件名: Re: リスト削除しても消えません。

  お二人にはメールを送りました。

  ---

  a7531821, 2007年12月5日, 午前5:37
  件名: Re: リスト削除しても消えません。

  私も同様です。 ご助力おねがいできないでしょうか。

  ---

  Google マップ ガイド Google の従業員, 2007年12月6日, 午後5:49
  件名: Re: リスト削除しても消えません。

  メールを送るので確認してください。

• マイマップの削除, Googleヘルプグループ

  matsuR32, 6月5日, 午前7:17 件名: マイマップの削除

  個人情報を含むマイマップが公開されおり、
  削除したいのですが、マイマップのリストは削除できたものの、
  地図上から消えてくれません。
  大変困っています。個人情報故、大至急削除しなければなりません。

  なお、筋違いとは存じますが、ヘルプメールにて相談申しあげました。
  メールタイトル「RE: [#290599045] マイマップの削除をお願いします」の返信が届いています。

  大至急、ご回答の程、お願い申し上げます。

  ---

  matsuR32, 6月5日, 午後8:32
  件名: Re: マイマップの削除

  ご担当者様へ
  勝手を言って申し訳ありません。本当に困っています。
  大至急、対応してください。
  自分のアカウント含めてすべてを削除してもらって構いません。
  即刻対応を求めます。

  ---

  Roshi, 6月12日, 午前4:10
  件名: Re: マイマップの削除

  先ず、私は担当者ではありません。期待させてすみません。

  質問ですが、本件は解決済みなのでしょうか？
  もし解決されていましたら、どのように依頼されたか、教えて頂けないでしょうか？
  

  実は私も知り合いが個人登録したマイマップに中傷内容があり、早急に削除の依頼をグーグルにお願いしているのですが、一向に対応してもらえていません。

  グーグルのいろいろな部署へ電話をしても電話対応者はおらず、「WEBサイトを見ろ」だけで終わりです。
  サイトをみても、中傷削除依頼の項目がありません。
  メールをしても一切返答が無く、私も本当に困っています。

  ---

  Google マップガイド Google の従業員, 6月13日, 午前11:23
  件名: Re: マイマップの削除

  マイマップのポリシー違反については次のコンタクトフォームからご連絡ください。

  http://maps.google.com/support/bin/request.py

  ---

  takeshi, 7月7日, 午後10:00
  件名: Re: マイマップの削除

  はじめまして、浦崎といいますが似たようなケースのトラブルで
  私も大変困っておりますＲｏｓｈｉさんのトラブルは解決したのでしょうか？

  何かアドバイス有りませんか？

  ---

  takeshi , 7月7日, 午後11:22
  件名: マイマップの削除

  個人情報を含むマイマップが公開されており、
  削除したいのですが、マイマップのリストは削除できましたが
  地図上から消えてくれません。
  非常に困っています。個人情報故、大至急削除したいのですが
  どなたか教えていただけないでしょうか？

  先日よりヘルプメールもしておりますが一切返答がありません

  Ｇｏｏｇｌｅマップガイドさんも是非　返信宜しくお願い致します。

• マイマップ削除後の表示について, Googleヘルプグループ

  コム, 6月6日, 午前1:15
  件名: マイマップ削除後の表示について

  マイマップを削除しましたが検索結果に削除したデータが表示されます。
  個人情報が含まれますので、至急データの削除を依頼したいのですがどうすればよいのでしょうか。アカウントも削除しており対処方法がわかりません。どなたか教えてください。

• 削除しても消えません。, Googleヘルプグループ

  XYZ, 7月7日, 午前9:34
  件名: 削除しても消えません。

  マイマップで個人情報を含むものを作成していて
  マイマップのリストから全て削除したのですが
  削除した後もデータが消えていません。
  googleマップ上の検索をすると
  削除したデータが表示されます。
  どのようにしたら 削除できますでしょうか？
  自分が登録したデータをすべて削除したいです。
  ご返答宜しくお願いします。

  ---

  Yay, 7月7日, 午後9:59
  件名: Re: 削除しても消えません。

  http://groups.google.com/group/Google-Maps-JP-How-Do-I/browse_thread/...

グーグル社はこの欠陥の存在を認識しながら放置してきたのではないか。

■ 業務用途でGoogleマイマップを使ってはいけない

仮に上記のシステム障害が今後解消したとしても、Googleマイマップに秘密情報を書き込んではいけない。

「非公開」「限定公開」の仕様についてGoogleは「ヘルプ」で以下のように説明している。

公開マップと非公開マップ

地図は公開にも非公開にもできます。

公開マップはインターネットに公開された地図で、誰でも見ることができます。また今後、公開マップは Google マップおよび Google Earth の検索対象に含まれるようになります。

非公開マップとは、選択した一部の人とだけ共有する地図のことです。非公開マップは検索結果に含まれないので、このマップへのアクセスは非公開の電話番号のようになります。つまり、非公開マップを検索できるディレクトリサービスや検索サイトはなく、地図固有の URL をあらかじめ知っている人だけがアクセスできます。

この設定はいつでも変更できます。ただし、すべての地図には公開用 URL があることに注意してください。原則として、誰にも見られたくない地図はここで作成しないことをお勧めします。

Google Maps 地図の作成方法, Google

これではたして一般の人たちに意味が通じるだろうか。「誰にも見られたくない地図はここで作成しないことをお勧めします」と言っているが、これは誤解を招く。社内で共有する目的なら、論理的には「誰にも見られたくない」には該当しないので、使ってもよいことを意味してしまう。

そうではなく、「関係者以外に絶対に見られては困る地図は」と説明すべきだろう。

実際、MSN Liveサーチなどで「○○ site:maps.google.co.jp」で検索すれば、「限定公開」設定のマイマップがたくさんヒットする。

「MSN Liveサーチが対策していない」とかそういう問題でもない。たとえば、「Googleマイマップは何が問題か（tokix.net）」の中で指摘されているように、サイボウズラボの「Pathtraq（パストラック）」のツールバーを導入している場合、見たことのあるWebページのURLはパストラックのWebサイトに掲載されてしまう。自分がPathtraqのツールバーを導入していなくても、限定公開先の相手がPathtraqの導入者だったら、自分の限定公開マップが表にさらされてしまう。「はてなブックマーク - http://192.168.」のように、相手がソーシャルブックマークに登録してしまう可能性だってある。

そういう仕様なのだ。

だから、マスコミは「非公開設定にするのを怠ったのが原因」といった報道をしてはいけない。これは「初期設定がどちらか」という問題ですらない。「Googleマイマップを使ったのが原因」と報道するべきものだ。

• 情報公開されてますけど? - Googleマイマップ問題でグーグルが呼びかけ, マイコミジャーナル, 2008年11月7日

  今回のGoogleマイマップにおける個人情報流出問題を受け、個人情報を入力・検索可能なネットサービスにおいて、公開範囲のデフォルト設定(初期設定)をどうするかという議論が、再びクローズアップされてきたと言える。

今回の問題は、Amazonの「ほしい物リスト」問題とは異なる。Amazonでは本当に非公開にすることができた。Amazonではアクセス制御がされているのだ。Googleはアクセス制御をしていない。

問題はどこにあるのかというと、Googleが様々な種類のサービスを提供し始めたことで、どのサービスが公開前提で、どのサービスはそうでもないのか、その区別がわかりにくくなっていることだろう。Googleは「わかっている人」が使うのを前提にユーザーインターフェイスが作られており、一般人向けにデザインされていない。

昔はそれでも許された。しかし、今年の夏から積極的に一般向けに「Googleで、できること」の広告を打ち始めたグーグル株式会社にとって、それで済まされることなのか。

今回の報道等で明らかになったように、相当な数の人たちがこのサービスの趣旨を勘違いして、秘密にすべき情報をGoogleマップに書き込んでしまっていた。何が原因でそれほどまでに誤解させているのか。

このビデオは、冒頭で「Googleマップを自由にカスタマイズできる。それがGoogleマイマップ。早速、自分だけのオリジナルマップを作ってみましょう。」と説明している。「自分だけの」とは日本語でどういう意味になるのか？

私は、先週、学校の先生が誤って作成したとみられる30件ほどの事例について、学校に電話して状況を伝え削除を促すとともに、誤って作ってしまった先生へのインタビューを試みた。関係の皆様のご協力もあり、二人の先生から生の声を聞くことができた。

一人目の先生からは次のような証言を得た。

登録したものが誰でも見られるなどということはあり得ないという思い込みがあった。「詳細」をクリックしたら英文が出てきて読まずに使ったのは記憶にある。雑誌や記事等でGoogleマップのことを知ったのではなく、Googleを元々知っていて「マイマップ」を見かけて「使ってみよう」という思いで使った。

二人目の先生からは次のような証言を得た。

家庭訪問のために訪問先を住所で確認するのにWebの地図サービスを使ったが、1つ1つバラバラで表示するのではなく、まとめて1つに表示したかったところ、Googleマップのマイマップがそれに使えた。場所にマークを付けて印刷するのが目的だった。印刷してウィンドウを閉じたとき、それで消えるものだと思った（つまり、保存する機能だとは思わなかった）。公開/非公開の設定が下にあるのには気付かなかった。

（Q. Googleマップのことはどこで知ったか？）とくに何かを見て使ったわけではない。IDも持っていたわけではない。必要があってマイマップを使おうとしたらIDが必要と出たのでその場でIDを作って使用しただけ。それ以外にも使っておらず、パスワードも忘れていた。

なるほどと思った。印刷が目的となっていて、1回使ったらそれで終わりなのだ。だから、学校の先生が作った地図はどれもこれも、作成日と更新日が違わず、放置されていたわけだ。

たしかに、Googleマイマップのインターフェイスは、「保存」「完了」というボタンは存在するものの、それによって何が起きるのかは予見し難い。我々Webアプリケーション技術者なら、裏でAjaxが働いてどんなことが起きているかに想像が及ぶが、一般の人には無理ではないか。

パソコン上にローカルにインストールしたソフトと同様に考えて、ウィンドウを閉じたら消えると予見する感覚、あるいは、Ajaxを使わない通常のWebサイトと同様に考えて、ページが切り替わらなければ送信されていないと予見する感覚というのもわからなくもない。

今後Webアプリケーションがますます非同期型となり、ローカルとシームレスなインターフェイスとして進化し続けていけば、利用者にとって、やってよいこととやっていけないことの区別はますます難しくなっていくだろう。

印刷用途の場合に、「作って印刷してすぐ消す」という使い方ならオーケーかというと、そうでもない。Googleマイマップは、「保存」「完了」ボタンを押さないと印刷に反映されないので、一旦公開状態にせざるを得ない。確率的に低いけれども、削除するまでの何十秒間かは公開状態になるわけで、その間に何者かにアクセスされる可能性はゼロではない*3のだから、業務データでそういうことをやってはいけない。

業務用としてGoogle Appsを導入した会社の社員は、Googleマップもその一部だと勘違いすることだってあるかもしれない。それをどうやって防げばいいのか。