#かなり大きいニュースなのにタレコミがないので不思議なのだが

セキュリティホールメモの記事が関連リンクが充実しているのでソースとするが、Amazon.co.jpのウィッシュリストが「ほしい物リスト」に改められた際に、ユーザーのメールアドレスまたは登録した名前（デフォルトは本名、ニックネームに変える機能はあり）で検索すると(3/12/16:37現在、この機能は閉鎖されている)「メールアドレスと登録した名前のセット」と「ほしい物リスト」が表示されるという機能があったことが昨日または今日早くから情報が出ていた。これは設定で非公開にもできたが、デフォルトの設定が「公開」であったために無意識に公開されてしまっていたらしい。通販サイトということで登録名が本名である確率はかなり高いと思われるが、その結果、これまで中の人の正体がいろいろ噂されていた有名blogや大手サイトの管理者の本名と思われるリストがネット上で流れている。セキュリティホールメモの記事によれば、amazon.comではデフォルトが非公開だったそうで、日本語化する際のデフォルトの設定ミスだったと思われる。ぼくはまちちゃん!の記事によれば、Amazonにログインした状態で踏むと「メールアドレスと登録した名前」をAmazon経由でメール送信するリンクを作成できるとのこと。これを防ぐには サインインをクリック かcookieを削除してAmazon.co.jpからサインオフすることが必要だそうだ。 「ほしい物リスト」検索が閉鎖されたので対応中と思われるが、この判り難いUIも直してもらいたい。

#Googleカレンダーの情報流出を連想したが、こちらは（分かりにくい表現が問題であったが）デフォルトが非公開なだけ、まだましか？



#さりげなく　http://slashdot.jp/article.pl?sid=07/01/31/1113235 　も関連リンクに、とか…