内緒コメントが読めるという噂について　vol,① ( パソコン ) - BOSSの『心の鏡／参之巻』 WEBお遍路

内緒コメントは人に読まれてしまう？　vol,①

Yahooブログ機能の「内緒コメント」は果たして危険なのだろうか？

今回このような、お問い合わせがありました

　　『内緒チェックをしても読むことができる。といううわさを聞きました・・
　　　そんなことできますか？ヤフーに聞いた方がいいか？はたまたＰＣの裏技でできるのか？』

さて、まずはYahooブログの「内緒コメント」について
基本的な所から話し、核心に迫っていこうと思いますｗ

始められたばかりの方はイマイチわからない？
ある程度されている方々には、ご存知の通り？！
記事に対してのコメント書くときには下図のような欄に書き込みますよねｗ

　　上はゲスト（ID無）の状態でのもの
　　下はヤフーIDでサイトインした場合のものです

上図のように、ゲストでは「内緒」は出来ない仕組みになっています
ヤフーＩＤでインされた方のコメント欄とは、このように違っています
またＩＤインされた方には「内緒コメント」をする場合のために
右下へチェックボックスが付いています
これを使用してコメントした場合、下図のように「内緒コメント実験 by BOSS」のようになって
削除用の「×」アイコンと内緒コメという印の鍵アイコンが付いていますｗ
これは『ブログ主』と『内緒コメントされた方』のみに見えるものとされています・・
他の方には、その部分はそっくりと抜けた状態になって見えることは出来ません

さて、次にゲストブックにおいてのコメントでは

上図のような形で同じく『ブログ主』と『内緒コメントされた方』のみに
見えるものとされています・・・

さて、ここで問題です★

ゲストブックにおいて、最初に「内緒コメント」をされた方の本文の部分は
ブログ主とご本人にしか見えませんが・・
この本文に対し同じく唯一見えているブログ主とご本人が
これに対しレスったコメントは通常コメントとなっています
誰にでも見えるコメントということですね

これ・・・結構、勘違いされている方が多いものです

メニュー（左右どちらか）の中には
「最新のコメント・トラックバック一覧」というものがありますが
下図参考画像のように・・しっかりと・・
「内緒コメの実験検証コメントです by BOSS」と出ています（笑）
逆に記事に書いた「内緒コメント実験 by BOSS」は「***」になっています

ではでは☆ヤフーブログはβ（ベータ）版であるという事を
まずよく覚えておいて頂き『内緒コメントは他人から見ることができるか？』という
核心に触れていきましょう

この「***」にも、歴史？！がありますｗ
当初２年くらい前までは第三者にも、この「***」が見えてましたｗ
少しして、ブログ主と内緒コメされた方だけに限定された？・・とも思い出されます
今では（2007/5/25以降）ブログ主のみに見えるものと変わっていきました

過去！この「***」をクリックすることによって
または「最新のコメント」の「すべてを表示する」→「全返信表示」で
「内緒コメント」が見えたという事例が起きていた事は耳にしたことがあります
あくまでも相当さかのぼった過去の出来事ですｗ
今では、「***」は、ブログ主のみにしか見えないようになっていますから
この事例は現在では当てはまらないと思われます(~o~)

次に皆様が懸念？！不審に思われる事案としては「不正侵入者」の存在
そして「裏技」「裏ツール（ソフト）」の存在ではないでしょうか？

まず「不正侵入者」・・
ＩＤ＆ＰＷが盗用されれば、当然「内緒コメント」を観られるに決まっています！
それは身近な方であったり、悟られやすいＰＷならば有り得る話でしょうね
最も厄介なのは、ヤフーのIDは狙われやすい！。。ということも懸念されます
日本のネットオークションにおけるシェアは、ヤフーオークションがダントツの一位
このため、ヤフーのIDは狙われやすいということです

やや話はそれますが『4000人分のヤフーIDを盗み、1件3万5000円で売っていた業者を逮捕』
・・という事件があったのをご存知でしょうか？
エェッ!?このＩＤが35,000円？って驚かれる方もきっと多いことでしょう
この業者からヤフーIDを２口５万円で買った会社員は、ヤフーオークション詐欺を働き、
約350点の架空出品をし、１２００万円も騙し取り業者筋まで割れた事件です・・
単純計算でいくと犯人は一つのヤフーIDで６００万円儲かったことになります・・

ヤフオクだけに留まらずフィッシングする価値があるのは・・
ヤフオクに出品することができるID/パスワードだということがこの事件でハッキリしました

使い捨てメールアドレスやセカンドアドレスとしてヤフーIDをお持ちの方はまだしも
ヤフオクであったり、ヤフー内でのカード決済、YahooＢＢ契約されてる方々のＩＤは
犯罪者・犯罪組織にとっては恰好のアイテムということです・・
他人の住所、カード、個人情報などを隠れ蓑にしてやりたい放題できるのですから・・ね
盗み出す手口は大概、ヤフーが送付したように見える偽のメールや
偽サイト（Yahooサイトにそっくり）で、ID/パスワードを入力させるように促してきます。
捨てアド（使い捨てメールアドレス）として利用されてる方は、こうした偽メール・偽サイトには
反応されないでしょうが、ＢＢ契約者の方々やヤフオクをされてる方々は・・つい
ということがあるようです・・くれぐれもお気をつけ下さい。
コメントを観られたというレベルではない話ですからね(=_=)

このYahoo！ブログでもオレ的には首を傾げざるえないような
ゲストブック書き込み（自動巡回コメ書きロボット）をよく目にすることがあります・・

要は「解析ツール」なるものですが、無作為にYahooブログのゲストコメントをしています
貴方のブログのデータを解析とか触れ込んできています
このツールがどうこうという前に、ネットの仕組みを考えればわかることなのですが
そこの鯖（サーバー＝クライアントコンピュータに対し、自身の持っている機能やデータを
提供するコンピュータのこと）に、ご自身から身を投げ出すことに他なりません！
善良なる「ツール提供者」ならまだしも、悪意なる提供かもしれないと
考えるくらいの危機意識と自己管理・意識が大事だと思います

さて本論を戻しましょう（笑）
次に考えられる「裏技」「裏ツール（ソフト）」の存在ですね？！

正直、これには無い頭を使い試行錯誤いたしましたぁヽ(｀▽´)/

「内緒コメント」のあるページでブラウザを通して
ソース（プログラミング言語を用いて記述したソフトウェアの設計図)を読み込んでも
普通ではメモ帖で英数字羅列と文字化けした半角カタカナと漢字という具合になり意味不明
Yahooブログは「DTD HTML 4.01 Transitional」になるわけですけど
エディタ（コンピュータ上で各種のオブジェクトを編集するソフトウェア）によっては
正常な形、プログラミングを読み取ることには成功したしましたｗ

しかし☆今回課題とした「内緒コメント」をテキスト上に現れすことも
探し出せることもはできませんでした！

裏ツールの中には「ＰＷ解析」と言うものがあります。
実験的に友人と昨夜、メッセンジャーで互いのＰＣを共有し
オレが相手のＰＣに入り込み、その方のブログを立ち上げ、この裏ツールを使ってみると
・・お相手の方のＰＷが判明できましたｗ
勿論、その方に実験の旨を知らせて検証したことはいうまでも無いことですね（笑）

Yahoo！Blogsの管理の方に「内緒コメントは他人でも見ることが出来ますか？」などと
問い合わせても「有り得ます」なんて返事が帰ってくることはないでしょうｗ
むしろ。。。ご自身のパスワードの管理、危機意識、ネット知識が大事であって
考えられる限りですが、殆どの場合≪騙されたり、過失であっても自分からPWの流出≫を
十二分にご注意ください。。。ということではないでしょうか？

また・・・仮に今回、オレがPW盗用の裏技、手口など
内緒コメントを見る方法を判明させたとしても、記事にすることはないでしょうねっ(~o~)
また、あったとしても覗き見の癖はありませんからぁ～オレ（爆）

≪≪検証総括≫ ≫

≪ご注意≫
　この書庫並びに記事は、お気に入り登録をして下さってる方々を中心に
　パソコン・トラブルシューティング、インターネット・トラブルや使用説明などの
　設問・質問を頂いたことに対し記事にし、コミュニケーションの一環として掲載しています(~o~)

　管理者の『BOSSこと私』が知っている限りのことしかお答えできないことをお含み頂き
　ご参考になさって下さることをお願い致します(。・_・。)ノ