« ハードディスクに問題が検出されました CrystalDiskInforとHDD-SCAN | トップページ | 軍事用ロボットPETMANのその後 »

2013年4月 6日 (土)

Twitterのアプリ 1番仲の良いランキングに注意

ここのところTwitterで「1番仲の良いランキング」というtweetを見かけるようになりました。Yahooのリアルタイム検索を見ても、たくさん見つけることができます。

一見、他のフォロワーとの仲良し度をチェックしてくれるアプリのようですが、このアプリを認証して使うと、特定のアカウントをフォローしてしまいます。つまり、仲良しランキングのアプリと見せかけて、特定アカウントのフォロワーを増やすようです。これはスパムの疑いがあります。

このアプリを承認するとフォローやツィートやプロフィールの更新の許可を与えることになります。実際に連携すると、特定のアカウントをフォローします。悪意がなければスパムとは断定できないのかもしれませんが、tweetのurlをクリックすると、いきなり認証画面が表示されています。行儀が良い作り方とは言えません。それ故、悪意がないとも判断できません。フォロワーを増やすという部分でスパムと見なされてしまうと思います。いずれにしろ、信用できるかどうかわからないアプリに許可を与えることになるので、やはり使用を避けた方が良いと思います。

このアプリを認証してしまったら、まずはアプリ連携の解消を行いましょう。アプリ連携の解消は、twieerにログインしている状態で、下記のサイトにアクセスして、解除したいアプリの横にある[許可を取り消す]ボタンをクリックします。念のためパスワード変更しておくと良いでしょう。

アプリ連携
https://twitter.com/settings/applications

さらに、自分のフォローを確認し、知らないアカウントをフォローしていないか確認します。不審なアカウントをフォローしていたら削除しましょう。

以上で解決するはずです。パスワードは変更した方が安全です。

さて、下記は少し調べたことです。

この「1番仲の良いランキング」のtweetに記載されている下記のurlにアクセスするとUrlfriendranking
次のようなページが表示されます。無用なトラブルを避けるため、実際にアクセスしない方が良いでしょう。

下記はtwitterにログインしていないブラウザで、アクセスしたときの画面です。アカウントにアクセスするためのパスワードを要求していることがわかります。ここで、アカウントとパスワードを入力し、[連携アプリを認証]ボタンをクリックすると、Friend Rankingというアプリを認証することになります。これでパスワードが漏れることはありませんが、アプリが求めている権限によっては、アカウントとパスワードを教えてしまうのと同じような効果になります。

Friendranking

実際には、twitterでログインした状態で、上記のurlをクリックすることが多いでしょう。その場合は次のような画面が表示されます。すでにログインしているので、アカウントもパスワードの入力も求めてきていませんが、[連携アプリを認証]ボタンをクリックするだけで、連携を許可します。パスワードがアプリに漏れることはありませんが、アプリが求めている権限によっては、アカウントとパスワードを教えてしまのと、同じような効果になります。

Friendranking2

このアプリが求めてくるアクセス権限は、「タイムラインのツィートを見る」、「フォローしている人を見る、新しくフォローする」、「プロフィールを更新する」、「ツィートする」とあります。このアプリの連携を許可すると、フォローしたり、プロフィールを更新したり、ツィートすることを許可してしまいます。

新しくフォローする、プロフィールを更新する、ツィートすることを許可してしまうアプリは、そのアプリが信用できる場合に限るべきということです。

本件のアプリは特定アカウントをフォローしてしまっています。許可しますか?と確認が表示されてはいますが、理解して確認している人はそう多くないように思います。

アプリの権限には次のタイプがあります。

Read Only 

タイムラインなどの情報を読み込むのみ。

Read and Write

フォローなどのデータを更新することが可能です

Read, Write and Access direct messages

全ての機能にアクセスできる権限

twitterと連携して利用するアプリはたくさんありますが、あるアプリと連携するときは、そのアプリが何を目的としているのかを慎重に見極めなければなりません。

また、アカウントとパスワードの入力画面を偽装したフィッシングサイトもあります。そのようなサイトでアカウントとパスワードを入力してしまうと、アカウントをのっとられてしまうので注意が必要です。

twitterのヘルプセンターに

サードパーティアプリケーションを連携または取り消す方法

というページがあります。こちらに次のような説明があります。

アカウントにアクセスするため、アプリケーションがパスワードを要求した場合
アカウントへのフルアクセスを渡すことになるので、パスワードを渡す際は慎重になってください。そのアプリケーションのことをよく知らない場合は、アカウント設定の [連携アプリ] タブで許可を取り消し、パスワードを変更してください。ただし、アプリケーションの中には、ユーザー名とパスワードがないと機能しないものもあります。
ユーザー名とパスワードを渡しても安全なアプリ
デスクトップパソコンからツイートするためにインストールするアプリケーション
携帯電話からツイートするためにインストールするアプリケーション
ユーザー名とパスワードを渡してはならないアプリ
「短期間でフォロワーを増やす」と主張するウェブサイト(詳細は「フォローに関するルールと留意点」をご覧ください)。
タイムラインにアフィリエイト広告を投稿するアプリケーション
有害なアプリケーションがアカウントと連携していると思われる場合
すぐにパスワードを変更してください。アプリケーションに関する問題がある場合、「アカウントが乗っ取られてしまったらしい」をご覧ください。

----

知人がアプリ連携をしてしまったので、調べてまとめたのですが、もし、誤った情報を掲載しているようでしたら、訂正致します。その後、たくさんアクセスがあってちょっとびっくり・・・

同様な機能をもつアプリで、twiRyというのがあります。

http://twiry.net/

こちらのアプリ認証で許可するのは

  • タイムラインのツイートを見る
  • フォローしている人を見る

のみです。下記は許可されません。

  • 新しくフォローする
  • プロフィールを更新する
  • ツイートする
  • ダイレクトメッセージを見る
  • Twitterのパスワードを見る

---

しばらく、取り消し線で訂正していましたが、取り消し線を外して修正しました。

人気ブログランキングへ

|

« ハードディスクに問題が検出されました CrystalDiskInforとHDD-SCAN | トップページ | 軍事用ロボットPETMANのその後 »

パソコン・インターネット」カテゴリの記事

携帯・デジカメ」カテゴリの記事

コメント

最近良く見るな、と思ったら特定アカウントのフォロー増やすために作ったサービスだったのですか…。
もうその発信源のアカウント凍結されてるw

投稿: | 2013年4月 7日 (日) 13時30分

複数の知人から問い合わせがあり、急ぎまとめたせいもあって、(言い訳にはなりませんが)、パスワードに関して、説明が不適切なところがありました。ご指摘ありがとうございます。サポートサイトの記載を参考に、念のためパスワード変更は残してあります。
未だ不適切なところがありましたら訂正いたします。

投稿: 夜明け前 | 2013年4月 7日 (日) 02時29分

同じような説明の記事がありますね。

よいこのTwitterリテラシー -「1番仲の良いランキング」の事例-
http://wce.hateblo.jp/entry/2013/04/06/050835

Twitterサービス「フレンドランキング」はスパムか?【疑惑】
http://news-trend.jp/1600.html

投稿: | 2013年4月 7日 (日) 01時29分

twitterのサポートサイト

https://support.twitter.com/articles/252401-

に注意が出ていますが、これのことではないのでしょうか。

投稿: | 2013年4月 7日 (日) 00時37分

面白いジョーク記事ですねw

投稿: ななし | 2013年4月 7日 (日) 00時03分

クスクス。笑われる前に記事消した方がいいですよ(笑)

投稿:   | 2013年4月 6日 (土) 23時36分

載せられてる画像にも書いてありますけど、TwitterAPI経由でのアクセスにおいてパスワードが外部に漏れることはないですよ。
どの連携サイトも同じAPIを使ってますから、仮にパスワード流出があるとするなら既に大問題になってるはずですね。
無知な人を不用意に不安にさせてアクセス稼ぐの面白いですか?

投稿: | 2013年4月 6日 (土) 22時36分

コメントを書く



(ウェブ上には掲載しません)




トラックバック

この記事のトラックバックURL:
http://app.cocolog-nifty.com/t/trackback/203483/57116522

この記事へのトラックバック一覧です: Twitterのアプリ 1番仲の良いランキングに注意:

« ハードディスクに問題が検出されました CrystalDiskInforとHDD-SCAN | トップページ | 軍事用ロボットPETMANのその後 »