[B! security] はてなフォトライフが実はプライベートな画像を全世界に公開している件

yuimoke 写真共有サービスなどでプライベート設定にしていても、もともとの画像ファイルに直リンクだと見えてしまう可能性がある、という話。

closer プライベートの写真をダイアリーに貼り付けたときにはリファラみて出してるのかと思ってたけど違うのか。

gakepp 一方でDropBoxでは画像リソースへのWebアクセスに対してのアクセスコントロールができています。

xnissy 対策希望とか言ってる人いるけど、公開しているからこそプライベートな画像でもfotolife記法で貼りつければダイアリー上で表示されるわけですが。／http://i.hatena.ne.jp/idea/23250登録してみた

riocampos 画像ファイルURLを直接指定すれば見れるのか…。対策希望。

koumiya リソースに権限管理を導入するか。

dosequis >RestFulな世界になるにつれて、またOpen Stackな世の中になって「リソース」の流通が当たり前になってくると、リソース単位のアクセスコントロールが必要

as365n2 _[hatena_f]

sqrt mixiとは同じだけど違う問題。画像URLがランダムなmixiと違ってfotolifeのURLは日付時刻形式なので総当りで簡単にヒットする。画像URLはリファラでうっかり漏れちゃうことがないから安心だね！　という訳ではないので注意。

asiamoth 本筋からズレたツッコミですが、Dropbox は「https://photos-1.getdropbox.com/...」といった URL（画像をクリックして下にある）だと誰でもアクセス可能です。

はてなフォトライフが実はプライベートな画像を全世界に公開している件 - 公開こまたく日記