mixiのユーザーのプロフィールを外部へ持ち出し、データベース化するシステムは作成可能
スポンサード リンク
(2007/7/29 11:11更新)
追加記事は記事の最後に
全国のmixiユーザー達。
SNSとは？と聞かれて答えれますか？
閉鎖的？小規模日記？
そんなのは昔の話。
そろそろプロフィールに本名を、何も考えずに入力する事についてちゃんと考えてください。
なぜか？
プロフィールはmixiアカウントを持っていない人でも、ある方法で見れるからです。
え？なんて今更聞かないでくださいね。
会員数1000万人突破している時点で、プロフィールを全体に公開している人は居ますけど、そんな規模じゃありません。
インターネットユーザー全てが、あなたのプロフィールを見ることが出来ます。（今のところ）
【使うもの】
・http://mixilabo.com/index.cgi?fn=get_friend_home&id=
・PHP（私がPHPユーザーだから）
作業を簡略化させるため、ミクシーマイザーをAPIにしてシステムに組み込む。
ためしにid=のあとに適当に数字入れてみるとわかります。
会員数が1000万人分の数字入力が可能。
既に退会している人もいるけど1〜10000000まで適当に入力していけば、プロフィール画面をミクシーユーザーじゃなくても確認できるのがわかります。
何件か適当に数字を入力するとわかりますが、所在地と本名の公開している人の数は膨大です。これは非常に危険な状態であると考えてください。
プログラムの中で、$url に数字を入れたURLを渡し
$string=file_get_contents($url);
これで情報を採取します。
採取した情報をエンコードし、
$pattern = "/<h1[^>]*>(.*?)<\/h1>/i";
$result = preg_replace_callback($pattern, "toh1", $string);
こういう特定箇所抜き出しを行えば、名前や所在地だけを抜き出すことが可能。
（※これはh1タグの中の文字を抜き出すプログラムのサンプルで、直接これを使っても名前を抜き出しません。作成されるときはご自身で法則を発見しそれように変更を加える必要があります）
ミクシーマイザーAPIを使って採取できる範囲は限られているけど、名前、ハンドルネーム、マイミク９人まで、紹介者は採取できると考えられる。
また、全体に情報を公開しているユーザーは、所在地（市町村）まで同時に採取される。
さらに参加しているコミュニティーも同時に抜かれる。
これらの情報を自分のデータベースに保存する。
これを例えば1〜100まで、100回繰り返す。
すると、名前検索が可能となる。
この時点で、所在地を全体に情報を公開し、さらに実名を使っている場合は、高確率で個人を特定される恐れが強い。
さらに、データベース化を簡単にできると言う事は、全体に公開していないユーザーも、個人を特定できる要素が生まれる。
ミクシィプロフィールが100件のデータベースを入手したとき、次のようなリレーを行う事が出来る。
１）マイミクの連結
マイミクに登録されているハンドルネーム一覧からそのマイミクの連結が可能となる。
あなたが所在地を公開していなくても、マイミクが公開していた場合、ある程度の予測が可能となってしまう。
２）コミュニティーの連結
コミュニティーにも、実は所在地を特定させる要素もある。
また、出身校などのコミュニティーも個人を特性させる要素に変化する。
３）所在地検索が可能になる
全体に公開しているユーザーだけの検索が可能になる。
検索窓に、北海道と入力すれば、全体に所在地を公開している人の一覧が登場し、そこに本名があれば、ほぼ確実に個人を特定される。
これだけでも相当なリスクを背負うことになるのが全体への公開だ。
それ以上にさらに考えられるネガディブな想像を膨らませてみる。
ブログアドレスをmixiプロフィールに公開している人も、個人の特定をされる。
ブログで公開した内容と、参加しているコミュニティー。
そして、日記のタイトル（全体に公開している人）の3つを連結させると、ある程度その人の趣味や、趣向なども見えてくる。
あなたの趣味や、仕事なんかも見ず知らずの人に持っていかれるのだ。
あなたが大好きなアーティストのコミュニティーに参加している事がわかれば、あなたに対して最も効果的な広告を提供するのも簡単だ。
これに関しては前回書いた記事。
mixiを徘徊しているロボット達。あなたのマイミクは本当に人間か？*を見てもらえればわかるけど、より個人を特定されやすい。
是非とも楽しいmixiライフの為に、本名の公開だけは避けたほうが良いと警告させて頂きたい。
では。
追記
この記事で紹介した方法は現在使えません。
本記事を公開してから1日で内部からの情報送信を行っていたmixiユーザーのアカウントが消されたためです。
流石ミクシィです。
新ブログ：ITクオリティもよろしく。
この記事のコメント (17)
スポンサード リンク
はてなブクマ
私の他のブログの更新状況追加記事は記事の最後に
全国のmixiユーザー達。
SNSとは？と聞かれて答えれますか？
閉鎖的？小規模日記？
そんなのは昔の話。
そろそろプロフィールに本名を、何も考えずに入力する事についてちゃんと考えてください。
なぜか？
プロフィールはmixiアカウントを持っていない人でも、ある方法で見れるからです。
え？なんて今更聞かないでくださいね。
会員数1000万人突破している時点で、プロフィールを全体に公開している人は居ますけど、そんな規模じゃありません。
インターネットユーザー全てが、あなたのプロフィールを見ることが出来ます。（今のところ）
簡略的に次のようなシステムを構築します
【使うもの】
・http://mixilabo.com/index.cgi?fn=get_friend_home&id=
・PHP（私がPHPユーザーだから）
作業を簡略化させるため、ミクシーマイザーをAPIにしてシステムに組み込む。
ためしにid=のあとに適当に数字入れてみるとわかります。
会員数が1000万人分の数字入力が可能。
既に退会している人もいるけど1〜10000000まで適当に入力していけば、プロフィール画面をミクシーユーザーじゃなくても確認できるのがわかります。
何件か適当に数字を入力するとわかりますが、所在地と本名の公開している人の数は膨大です。これは非常に危険な状態であると考えてください。
プログラムの中で、$url に数字を入れたURLを渡し
$string=file_get_contents($url);
これで情報を採取します。
採取した情報をエンコードし、
$pattern = "/<h1[^>]*>(.*?)<\/h1>/i";
$result = preg_replace_callback($pattern, "toh1", $string);
こういう特定箇所抜き出しを行えば、名前や所在地だけを抜き出すことが可能。
（※これはh1タグの中の文字を抜き出すプログラムのサンプルで、直接これを使っても名前を抜き出しません。作成されるときはご自身で法則を発見しそれように変更を加える必要があります）
ミクシーマイザーAPIを使って採取できる範囲は限られているけど、名前、ハンドルネーム、マイミク９人まで、紹介者は採取できると考えられる。
また、全体に情報を公開しているユーザーは、所在地（市町村）まで同時に採取される。
さらに参加しているコミュニティーも同時に抜かれる。
これらの情報を自分のデータベースに保存する。
これを例えば1〜100まで、100回繰り返す。
すると、名前検索が可能となる。
この時点で、所在地を全体に情報を公開し、さらに実名を使っている場合は、高確率で個人を特定される恐れが強い。
さらに、データベース化を簡単にできると言う事は、全体に公開していないユーザーも、個人を特定できる要素が生まれる。
データベースが100万件になったとき
ミクシィプロフィールが100件のデータベースを入手したとき、次のようなリレーを行う事が出来る。
１）マイミクの連結
マイミクに登録されているハンドルネーム一覧からそのマイミクの連結が可能となる。
あなたが所在地を公開していなくても、マイミクが公開していた場合、ある程度の予測が可能となってしまう。
２）コミュニティーの連結
コミュニティーにも、実は所在地を特定させる要素もある。
また、出身校などのコミュニティーも個人を特性させる要素に変化する。
３）所在地検索が可能になる
全体に公開しているユーザーだけの検索が可能になる。
検索窓に、北海道と入力すれば、全体に所在地を公開している人の一覧が登場し、そこに本名があれば、ほぼ確実に個人を特定される。
これだけでも相当なリスクを背負うことになるのが全体への公開だ。
それ以上にさらに考えられるネガディブな想像を膨らませてみる。
趣味、趣向なども採取可能
ブログアドレスをmixiプロフィールに公開している人も、個人の特定をされる。
ブログで公開した内容と、参加しているコミュニティー。
そして、日記のタイトル（全体に公開している人）の3つを連結させると、ある程度その人の趣味や、趣向なども見えてくる。
あなたの趣味や、仕事なんかも見ず知らずの人に持っていかれるのだ。
あなたが大好きなアーティストのコミュニティーに参加している事がわかれば、あなたに対して最も効果的な広告を提供するのも簡単だ。
内部からの情報持ち出しはもっと怖い
これに関しては前回書いた記事。
mixiを徘徊しているロボット達。あなたのマイミクは本当に人間か？*を見てもらえればわかるけど、より個人を特定されやすい。
是非とも楽しいmixiライフの為に、本名の公開だけは避けたほうが良いと警告させて頂きたい。
では。
追記
この記事で紹介した方法は現在使えません。
本記事を公開してから1日で内部からの情報送信を行っていたmixiユーザーのアカウントが消されたためです。
流石ミクシィです。
新ブログ：ITクオリティもよろしく。
この記事のコメント (17)
スポンサード リンク
 |
 |
 |
 |
» セキュリティソフトのカスペルスキーがいかに強気なのかを確認できる一覧[ネタ]
» [これすご]70のphotoshop修正テクニック
» 旭川で行われたMicrosoftのセミナーに壮大に釣られた
» ブロガーは2クリック以内にワンクリック詐欺サイトに到達する可能性が高い
» Adobe Fireworks（8)のweb2.0なレイヤースタイル131＋48個＋おまけ
» アメブロのブログマナー定義がどうも腑に落ちない
» FLASHベースのリッチテキストエディタ『obedit』
» 画像にメッセージを埋め込むflickr見たいな機能のJavaScript
» ７月と言えば『まとめ祭り』ということで、まとめエントリーをまとめました
» 『こんなwebサイトは嫌だベスト20』をチェックシート化して現場に持っていこうと考えてPDF形式で作った
» 『YouTubeを見ている全てのユーザー視聴情報をバイアコムへ』米国法廷が裁決。
» [ゲーム脳]DS版ディスガイアが本当にヤバイ理由を懇々と説明するよ
» 相手サイトのサムネイル画像を簡単にブログにはるタグを作るeパレット2
» ゆーすけべーさんになるべく粗相のないように『YourFileHost の FLV をダウンロード』用ブックマークレットを作った
» 有益なwebコンテンツを生み出すための5つのノウハウ
Comment
mixiの規約
とかにひっかからないのかなー。こういうことって思う。mixilaboの件、事務局に問い合わせている人もいるみたいだけど
未だに返答もアナウンスもないらしい。大丈夫か？mixi。
規約
少なくともDB化は禁止されていますよ。個人を特定されると、
なにか都合が悪いことでもあるのでしょうか。結局、アカウント使ってログインしているだけじゃないですか。
1000万回人が頑張って見回るのと一緒。
ただ、それをプログラムにさせたということでしょ。
これをミクシィのアカウント持っていない人に公開するのは
アカウントを他人に教えていると同義、規約にひっかかりそうだね。
所在地と本名がわかると
どうして「非常に危険な状態」なのですか？色々できるんですね…。
よくSNSで何人突破とかありますけど、実際どうなんでしょうね。
Mixiのアカウントなんて、１人でたくさん持ってる人多いでしょうし…。
> 都合が悪いこと
個人特定可能状態であることを本人が認識していれば現実的な危険はないでしょう。しかし特定されると思っていない日記などには都合の悪いものもあるかもしれないね。とはいえこの記事の煽り調子はどうかと思う。
「匿名にしていれば安全、実名は危険」というのは一見もっともそうでいて実は無根拠ですね。以前はNetNewsでもWebでも実名を開示して発言するのが当たり前だったのですが、そういう記憶は急速に薄れつつあるのでしょうか。
はじめまして
mixiからこのブログを拝見しました。皆さんが個人を特定されないことについて、別に問題ないというようなコメントがあるのですが、私はとても嫌なことだと思います。
妹が実名で公開して、嫌な目にあったこともありますので、本当にそう思います。
この記事を見ても私は難しいことはわかりませんが、そういう事が出来るという事がわかっただけでも大変勉強になりました。
ありがとうございます。
本名公開はいい場合と悪い場合が
連絡が途絶えてた人と再会できた。なんていい面もあれば、見知らぬ誰かに付けねらわれたなんて悪い面も。でもこれはネットに限ったことではありませんが、とりわけネットが簡単にかつ大量に個人情報を入手しやすいということでしょうね。
リスクもあるという意識はもっていたほうがいいと思います。あとは自己責任ですね。
mixi 運営者に連絡しても改善がみられなかったから公開したのでしょうか。
一部ソースコードまで公開し、WEBアプリケーションを組めるPGなら誰でも実装可能な状態にすることがどういうことか、ご存じのはずです。
mixi のプロフィールが取得できるらしいレベルで済ませてほしかったものです。
男性の方は
＞所在地と本名がわかると＞どうして「非常に危険な状態」なのですか？
本気で言っているのでしょうか・・
これはちょっと
怖いですね･･･(つд⊂)できませんよ
やってみたけどできないですね。嘘ですか？
完全に消えてないですね
http://mixilabo.com/index.cgi?ln=id&pw=password&fn=loginをすれば、まだ足あとだけ取得できそう。
だから・・・
そもそも個人情報がどうとかよくも判ってないのに騒ぎすぎな風潮。ぎゃくにいうと閉鎖空間だから許されるとか思うのも平和ぼけ過ぎ。実名・代替の所在判りましたが何か？
という振る舞いをしていれば良いだけの話し。論点ずれ。
トラックバックURL
ミクシィを本名で登録するのは・・・
from なべもののブログ（パソコン相談所） - 2007/07/26
ホーム/2007-07-27
from とんかつ３号 隠れ亭 - 2007/07/27
mixi 会員数
from mixiで遊ぶ！！ - 2007/07/31
mixi プロフィールのご紹介
from 稼げる情報！ミクシィクエスト２【ｍixiＱuest2】をご紹介！ - 2007/08/07
これはいい搾取ですね
"逆に"マーケティング以外にも趣味とかでも使えそうですね。
往々にして素人が本名やら所在地やら書いてるのが多いわけですが
そういう人たちは痛い目見て勉強してくださいってことですかね。