amazonのウィッシュリスト（ほしい物リスト）からの個人情報「流出」

私もアフィリエイトに参加し、レビューをしたり、問題のwishlistに参加したり、また書籍を買ったりしていたネット販売の大手amazon の　wishlist (欲しい物リスト）が、「非公開設定」をしていない場合、ネット内で誰でも検索できるようになっており、騒動になっていると、朝日新聞の報道で知った。（ネットの記事を探したらこれがあった。）

検索をしてみると、笑い事では済まないケースもあるらしい。現在、アマゾンのサイトからは検索はできなくなっているようだが、3/8の「欲しい物リスト」への名称変更から昨日あたりまで、特に2chあたりでは「祭り」状態だったとのことだ。

自分のwishlistを調べてみたところ、非公開設定だったし、家族や親戚、知人などにはこの被害を蒙った人はどうやらいないようで一安心だが、amazonのサイトは、どうもそのあたりの情報公開に対策が講じられていなかったらしく、レビューからのリンクなどでも問題があるらしい。元々wishlistの登録からして、非公開、公開についての説明が分かりやすくなく、単なるブックマーク（備忘録）として使っていた人が多かったところに今回のだまし討ち的な不愉快さを感じる。また、cookieを削除するログオフの方法も明確になっていないのも、情報管理にわざと手を抜いているかの印象も抱かせる。

ログオフしないと、次回アマゾンを開いたときにcookieにより自分の情報が表示されれるが、これはサインイン/ログオンしたままの状態が続いていることと同じであり、ネットセキュリティ上大問題だ。ほとんどの銀行はこのような不誠実なことはしていない。

サインオフ/ログオフのためには、「もしあなたが***さんではない場合、サインインしてください。」というおかしなメッセージで、サインインのリンクを開き、その状態で何も入力せずにブラウザを閉じるという動作が必要だ。私もこれまでこのログオフ方法を知らずにいたが、ブラウザのcookieを消す方法で対処していた。

ネットのブログで自分の思想信条的なことをあれこれ書き連ねているので、偉そうなことは言えないが、ネットの情報の公開の盲点を衝かれた感じだ。アマゾンという大手ゆえの根拠のない信頼感があったことも否定できない。

ただ、そうは言っても不愉快なので、自分の「ほしい物リスト」「レビュー」「持っているものリスト」「リストマニア」などの情報を削除した。また、このblogの記事に張ったamazonへのリンクも消そうと思う。

それに、2005年にもアメリカで個人特定ができる恐れがあるとして問題化し、指摘されていたことがあったのを思い出した(Amazon.com の「Wish List」機能、プライバシー保護上問題あり？)。だから、日米のウィッシュリストや個人情報の公開に対する較差をアメリカ企業が思い違ったというものではないのだと思う。個人情報を資源と見る企業の姿勢が、単にウィッシュリストを欲しい物リストに変更したとたんに噴き出たのだろう。

そんなわけで、このblogでも便利かと思ってアフィリエイトに参加してみたりしたが、記事を編集してリンクを消していこうと思っている。（2008/03/16までに リンクは削除した。）

ネットの専門家の日記は、結構参考になった。　高木浩光＠自宅の日記

追記：この機能は恐ろしい。既に停止したらしいが。Amazonのすごいアクセス解析サービス

追記：2008/03/16 朝日新聞の記事に触れたが、現在はasahi.comで読めるようになっている。それによると

サイトを運営するアマゾンジャパンの広報担当者は「公開になるという説明は、必ず目につくような場所につけている。設定の変更もできるようになってい る」と説明。「そもそも、ほしい物リストは、アメリカの文化で、友人や家族にプレゼントして欲しいものをあらかじめリスト化する習慣に合わせてできた機 能。公開して使うことが前提になっている」としている。

という虚言を弄している。公開になるという説明は目につくような場所にはなかった。また現在アメリカサイトでは公開が前提になっていない。まったく不誠実である。

よくコメントをいただく"Wein, Weib und Gesang"にこの記事のことを取り上げていただき、トラックバックを送りコメントを書かせていただいた。