freeml の個人情報収集・保護方針がひどいことになっている件

freeml という無料メーリングリストサービスがある.

これまで 2 つのメーリングリスト (ML) に加入し,そこそこ快適に使って来た.それが,先日のリニューアルによる SNS 化以来,とんでもないことになっている.



きっかけは,昨日くらいからメールで送られて来るようになった,各 ML の「ダイジェスト」だ.これはその日の ML にあった投稿のまとめが送られるというもの.各投稿は従来通り ML 経由で各メンバーに送られているのに,さらにそのダイジェストを同じくメールで送る意味がまったくわからない.しかもそれがデフォルト設定というのはどういうことなんだか.



というわけで,とりあえずダイジェストの送信を解除しようと,freeml にログインしてみたところ,さらにとんでもない事態が.



「重要なお願い」と題して,パスワードの更新とプロフィールの登録をさせるようになっている.

プロフィールの内容は,氏名,ニックネーム,住所 (市区町村まで),性別,生年月日.なんとすべて必須項目

一応「登録後,非公開にすることができます」とあるが,デフォルトでは全公開なので,登録後に忘れてそのままにする人もいそうだ.



さらにすごいことに,この入力ページは SSL なしの http: .VerySign や TRUSTe のロゴが貼ってあるにも関わらず….一応 https: でアクセスしてみたらつながったので,用意はされているようだけど,明らかに通常のプロセスではたどりつけない.

https で始まるアドレス上ではすべての情報がSSLで暗号化されてから送受信されます
なんて書いてあるけど,http で始まってないんだからどうしようもないわな.



これはひどいと思い,もう ML 自体あまり読んでないので,プロフィールを入力するくらいなら退会しようと考えた.そして大変なことに気付いた.このプロフィール登録を経ないと何もできない.退会すらできないのだ.

勝手に余計なサービスに組み入れられ,抜けるにしても使い続けるにしても個人情報を非 SSL で入力しないといけない.ひどすぎる.

そもそも ML というのはメールアドレスだけあれば加入できるものじゃなかったのか.



こんなサイトに個人情報を渡してまで ML を退会する気にはならなかったので,届いたダイジェストは無視する (procmail ではじく) ことにした.



ちなみに freeml へのログイン自体すでに SSL に対応してない.無理矢理 https: で接続するとステータスバーに警告マーク (マウスでポイントすると「警告: 証明されていない内容が含まれています」) が出る (うっかり見過ごしそう).



なんかネット上でも非難されまくりだなあ….「メンバーを削除できない」「プロフィールが事前の周知なしにいきなり全公開になった」「添付ファイルが勝手に共有ファイルとしてサーバにアップロードされている」などなど,本当だとしたらマジでやばくないか.freeml オワタ\(^o^)/



追記: ヘルプを精読したら,プロフィールを入力しなくても ML を退会できる方法がわかった.自分のようにプロフィールの設定をしてない人間は「ML 会員」であり,

ML会員の方は、「MLコミュひろば」の左側にある「参加MLコミュの確認と解除」ボタンを押してください。
により退会できる.これでようやく各 ML から退会できた.

しかしこの情報,もっと目立つようにできないものか.正会員と ML 会員の違いなんて,プロフィール登録ページのどこにも書いてない.

そして,ML からは退会できたが,ML 会員を辞める方法はどこにも書いていなかった…orz