「Amazon.co.jpで「本名とメールアドレス」のセットの漏洩の危険性」記事へのコメント

2つの問題

[YOUsuke (6796)]

・ウィッシュリストがデフォルトで公開であることをきちんと知らせない間抜けと調べない間抜けがいたこと
・CSRFによるトラップ作成が可能だった（過去形で良いんだっけ？）こと

この二つの問題をごっちゃにしちゃいけない。
あと前者が騒がれているが、Amazonに全面的なやばさがあるのは後者だし、後者の方が性質が悪い。

前者は結構知られていて「何を今更」的な反応も多かったし、俺もそんな感じだった。
公開される情報の仕様（本名、デフォルトの作成者としての本名）の変遷あたりが追えてない感じ。
でも、どうでも良い話なので追う気もないが。
「騙された！」的な発言を見ると「ウィッシュリス

--
妖精哲学の三信
「だらしねぇ」という戒めの心、「歪みねぇ」という賛美の心、「仕方ない」という許容の心

Re:2つの問題

[Anonymous Coward]

ワイルドカードですが，いろんなものが引っかかってました．
(一例)
名前，アドレス欄
*.go.jp
*090*.ne.jp
admin@*
*株式会社*

住所欄
東京都*
*1*　←都道府県名に番地まで入れてしまっている人が多数存在

本名，有効なメールアドレス，所在地[，職業，趣味]をセットで簡単に（～数十万件くらい？）ゲットだぜ！