  |
あるサービスでフォトブックを作ってみたんだけど、注文後に送られてきたメールに記載されていたURLをログインしてないはずのスマホから見たはずなのに、名前や住所が表示されて、「え、これやばくね？」って思ったけど、詳しい人から見たらどうなのこれ？
URLを見る限り、ローマ字の大文字小文字16文字で注文確認ページURLを生成していて、ログイン関係なしに見られるからURLがわかれば誰でも名前と住所が見られる状態。
今時、総当たりでやったらそう難なく利用者の名前と住所を割り出せるもんじゃないの？
確かに桁数的には小さな宇宙くらいになるんだろうけど、ボイジャー2号は最近太陽系を脱出したし小さな宇宙くらい手の届く所じゃん。
って思った。
とりあえず、運営元に言っても大した対応しなさそうだし、「こいつこんな写真でフォトブック作ってんのかよ、お前の名前と住所なんて誰も興味ねーよ。」って思われるのは嫌なので聞いてみました。
10
