「Google、サードパーティアプリ開発者がユーザーのGmailを読めることを否定せず」記事へのコメント

釣り記事

[annoymouse coward (11178)]

パスワードを入力すればアプリはサーバー上のデータを自由にアクセスできる．
ただそれだけの話．

それに「Google、サードパーティアプリ開発者がユーザーのGmailを読めることを否定せず」なんて
小難しいタイトルをつけるから，勘違いした一部の人が大騒ぎしている

アプリ側で，たとえばメールアドレスを別アプリの住所録に登録しようが
受信したメールの文面をライバル会社に転送しようがそれはユーザ側の問題．
それはユーザがどうデータを使うか？ユーザがどうやって情報を流出させるか？という話で
あってgoogleは関係ない

Re:釣り記事

[Anonymous Coward]

今回の話に関して言えば、その言い方はちょっと違う。
パスワードを直接、クライアントプログラムに渡さないためのOAuth。
もちろん、実際にはIn-App-Browserで結局パスワード入力してるとか問題がないわけでもないけど。

今回の問題は、OAuthで与えている権限の範囲や、それをユーザーに提示する方法がマズいなどの部分。

Re:

[Anonymous Coward]

いや、問題は、ユーザーはローカルアプリに読み取り権限渡してるつもりなのに、サードパーティ開発者側に渡ってしまってて、裏で見られた、ってことでしょ。
悪いのはGoogleじゃなくサードパーティ。サードパーティがその読み取り権限をどう扱うか、ユーザーに提示してない、もしくはユーザーが確認してない、のが問題。

Re:

[Anonymous Coward]

まだちょっと分からない。
Gmailのマッチング広告は人間が読むんじゃなくて、機械が読んでるんだよね。
それで、サードパーティアプリってのは、プレイストアのアンドロイドアプリの事で合ってる？
メールアプリとかでメール受信箱にアクセス出来る場合は、開発者側からメール内容を閲覧される可能性があるって話？

それとも、Twitterの代理ツイートみたいな、外部サイトへ権限を委譲するようなサービスのこと？

記事が主観的というか、感情的というか、問題を知らない人に説明する事を放棄しているように読めますね。

Re:

[Anonymous Coward]

普通にOAuthで権限譲渡する際にGmailを読ませる権限渡してる件だと思うのだがな
そりゃ、Gmail読めると明示してるんだからそのとおりだろ？ってだけの話
俺が使ってるアプリにそういうのは見たことないけど、あるってことなんじゃないの？