VideoGameMonkeyMONOのアカウントについて

VideoGameMonkeyMONOのアカウントについて

VideoGameMonkeyMONO 02 Feb 2020 12:38

http://ja.scp-wiki.net/forum/t-12988916/taste-of-despair
上記スレッドのやり取りに関して、PCを貸し出した後にアカウント変更を行わずポストしたことにより別人によるなりすましのようなポストが行われました。
これにより、VideoGameMonkeyMONOのアカウントが別人によって操作できる可能性が指摘されていますが、以下によりその可能性は極めて低いことを表明します。

VideoGameMonkeyMONOのアカウントについて当人以外の使用は不可能であることをお知らせします。
使用PCにはBIOSパスワードがかけられており、このパスワードは当人以外の知るものではありません。そのため、VideoGameMonkeyMONOを騙るなりすましなどの問題は発生する可能性は極めて低いことを表明します。

Re: VideoGameMonkeyMONOのアカウントについて

Rokurokubi 02 Feb 2020 18:33

内容がよくわかりませんでした。

別PCで返信したため家族のアカウントで返信してしまったようです。

まずリンク先にある「別PC」という発言を見て、以下の構図になっているとイメージしました。
[通常の使用形態]
本人 → 本人のPC → 本人のアカウント(VideoGameMonkeyMONO)
家族 → 「別PC」 → 家族のアカウント(yoruniurotsuku)
[問題発生時の使用形態]
本人 → 「別PC」 → 家族のアカウント(yoruniurotsuku)

---

上記スレッドのやり取りに関して、PCを貸し出した後にアカウント変更を行わずポストしたことにより別人によるなりすましのようなポストが行われました。

しかし、こちらのスレッドでの「貸し出し」という発言を見るに、1台のPCを家族で共有しているように見えます。
再度図にすると以下のとおりです。
[家族が使用]
家族 → 「共有PC」 → 家族のアカウント(yoruniurotsuku)
[その後、本人が使用]
本人 → 「共有PC」 → 家族のアカウント(yoruniurotsuku)
家族が使用した後にログアウトが行われず、家族のアカウントのままサイトにアクセスしたというのが正しいようです。
このような事態が起こったということから、OSのユーザーアカウント、ならびにブラウザのプロファイル情報が単一で管理されていると推測できます。

その場合、PCの起動時にBIOSパスワードでロックされていることは今回の話と何の関係もありません。
「PCの貸し出し」という状況が発生するのはBIOSパスワードを入力した後のことですので、今回とは逆のパターンも同様に起こる可能性があります。つまり、本人が使用した後に（何らかのミスで）本人のアカウントのまま家族がアクセスする可能性です。

詳しくないのですが、OSでユーザーアカウントを複数作成すればブラウザのプロファイル情報も個別に作られるのではないでしょうか？¹OSのユーザーアカウントに対してそれぞれパスワードを設定し、家族同士が他者のアカウントでOSにログインできないようにしていれば本来起こり得ない問題であるように見えます。

Footnotes

1. これは他のサイトメンバーに対して何らかの回答を期待、もしくは強制するような意図の発言ではありません。

最後の編集 02 Feb 2020 18:34 by Rokurokubi さらに表示

Re: VideoGameMonkeyMONOのアカウントについて

VideoGameMonkeyMONO 03 Feb 2020 09:42

ご不明な点に回答いたします。

まずリンク先にある「別PC」という発言を見て、以下の構図になっているとイメージしました。

以下のような構図となっています。

[通常の使用形態]
本人 → 「本人のPC」 → 本人のアカウントVideoGameMonkeyMONO
本人　もしくは　家族 → 「共有PC」 → 本人のアカウントVideoGameMonkeyMONO　もしくは　家族のアカウントyoruniurotsuku
[問題発生時の使用形態]
本人 → 「共有PC」 → 家族のアカウントyoruniurotsuku

こちらのスレッドでの「貸し出し」という発言を見るに、1台のPCを家族で共有しているように見えます。

2台PCを所有しており「本人のPC」はVideoGameMonkeyMONOのみが使えるものとなっています。「共有PC」はVideoGameMonkeyMONOの購入したものであり、VideoGameMonkeyMONOもしくはyoruniurotsukuが使用しているものでした。

「PCの貸し出し」という状況が発生するのはBIOSパスワードを入力した後のことですので、今回とは逆のパターンも同様に起こる可能性があります。つまり、本人が使用した後に（何らかのミスで）本人のアカウントのまま家族がアクセスする可能性です。

OSのユーザーアカウントに対してそれぞれパスワードを設定し、家族同士が他者のアカウントでOSにログインできないようにしていれば本来起こり得ない問題であるように見えます。

BIOSパスのみでは確かにミスは起こりえます。（実際にミスが発生し、このような状況となっています。）ただし、VideoGameMonkeyMONO同席の状態でないとログインは不可能であるため、攻撃的な意思を持った乗っ取りについては防ぐことはできるものと考えます。
アカウントを分割しなかったのは当方の怠慢です。暫定処置としてアカウントの分割を実施しました。

最後の編集 03 Feb 2020 09:43 by VideoGameMonkeyMONO さらに表示

Re: VideoGameMonkeyMONOのアカウントについて

kamimori 03 Feb 2020 10:28

横から失礼します。

ただし、VideoGameMonkeyMONO同席の状態でないとログインは不可能であるため、攻撃的な意思を持った乗っ取りについては防ぐことはできるものと考えます。

上記の回答はRokurokubi氏が指摘している『本人が使用した後に（何らかのミスで）本人のアカウントのまま家族がアクセスする可能性』を否定できていないように思えます（あまり考えたくはないと思いますが、ご家族の方が意図的に成りすましを行う可能性についても）。

また、サイトルールでは『攻撃的な意思を持った乗っ取り』であるか否かは重要視されていません。

1. 複数アカウントの禁止: 当サイト上において、あなたは1つのWikidotアカウントのみ使用を認められます。原則として、複数アカウントの使用・複数人による1つのアカウントの共有は一切認められません。

サイトメンバーはパスワード管理及び端末を他人に貸し出す際には注意を払い、他人が自身のアカウントでSCP-JPで活動をさせないようにしてください。

そもそもの問題は

VideoGameMonkeyMONOのアカウントが別人によって操作できる可能性が指摘されていますが、以下によりその可能性は極めて低いことを表明します。

とあるように『別人によって操作できる可能性』にある訳ですから、『攻撃的な意思を持った乗っ取りについては防ぐことはできる』は論点のすり替えになっていないでしょうか？

Re: VideoGameMonkeyMONOのアカウントについて

VideoGameMonkeyMONO 05 Feb 2020 07:36

ありがとうございます回答いたします。

『本人が使用した後に（何らかのミスで）本人のアカウントのまま家族がアクセスする可能性』を否定できていないように思えます（あまり考えたくはないと思いますが、ご家族の方が意図的に成りすましを行う可能性についても）。

確かに当初の状況では上記のような可能性は存在していたことは否定できません。
現在はアカウントの分割後、「共有PC」を起動させないことによってなりすましや乗っ取りを防ぐ処置を行っています。

そもそもの問題は『別人によって操作できる可能性』にある訳ですから、『攻撃的な意思を持った乗っ取りについては防ぐことはできる』は論点のすり替えになっていないでしょうか？

状況的に別人によって操作が行える可能性は0ではありませんでした。
今後の対応にて対策が必要となるはずであり、そこで完全にwikidotアカウントを分離する方法を提示する予定です。

Re: VideoGameMonkeyMONOのアカウントについて

kamimori 05 Feb 2020 09:12

VideoGameMonkeyMONOのアカウントについて当人以外の使用は不可能であることをお知らせします。
使用PCにはBIOSパスワードがかけられており、このパスワードは当人以外の知るものではありません。そのため、VideoGameMonkeyMONOを騙るなりすましなどの問題は発生する可能性は極めて低いことを表明します。

この文言を見る限り、少なくともスレッドが立てられた時点ではVideoGameMonkeyMONO氏は既に十分な対策を行っていたと認識されていたようです。
しかしながらVideoGameMonkeyMONO氏のポスト内容は、既に指摘されているようにアカウントの不正使用が行われる可能性を否定できるものではありませんでした。

BIOSパスのみでは確かにミスは起こりえます。（実際にミスが発生し、このような状況となっています。）ただし、VideoGameMonkeyMONO同席の状態でないとログインは不可能であるため、攻撃的な意思を持った乗っ取りについては防ぐことはできるものと考えます。

加えて、この文言は『ミスは起こりえる』と認めた上で『攻撃的な意思を持った乗っ取りは防ぐ事ができた』事を強調しているように見えました。前回のポストの繰り返しになりますが、サイトルールでは『攻撃的な意思を持った乗っ取り』であるか否かは重要視されていません。

モデレーターの方に対して大変失礼ではあるのですが、本当にサイトルールを理解した上で書き込んでいるのか、仮にRokurokubi氏のポストが無かった場合セキュリティに問題がある状態でアカウントがそのまま運用されていたのではないか、と不安を覚えたのは確かです。

とはいえ『yoruniurotsuku氏と同様に、VideoGameMonkeyMONO氏のアカウントが別人によって操作できる可能性は存在していた』という状況を認識した上で今後更に対策を行っていく、という事ならば、私からはこれ以上言える事はありません。返信ありがとうございました。

Re: VideoGameMonkeyMONOのアカウントについて

Rokurokubi 03 Feb 2020 11:02

VideoGameMonkeyMONOさん、ご説明いただきありがとうございました。理解できたと思います。

ちょうどkamimoriさんが今回関係してくるサイトルールを引用してくれていますが、サイトルールに抵触しないアカウントの運用方法を正しく理解できているか、というのがこのスレッドで表明しておいた方が良さそうなポイントだと思っています。最初の書き込みはそれを示すには少し情報が足りないように見えていました。

• 本人のPC

VideoGameMonkeyMONOのみが使えるものとなっています。

• 共有PC

暫定処置としてアカウントの分割を実施しました。

以上の発言から、現在は「他人が自身のアカウントでSCP-JPで活動をさせないようにしてください」という記述に則った運用方法になっていると判断できます。個人的にこれ以上気になる点はありません。

最後の編集 03 Feb 2020 11:03 by Rokurokubi さらに表示