16076389:貴社のソフトではないのですが のん 2013/07/10 (Wed) 15:50:19
貴社のソフトではないのですが、某掲示板で他社のソフトが
勝手に自分のところのサーバーと通信しているという書き込みを見ました。

私はたまごを使いはじめて数年経ちます。
いまさらこのソフトを疑いはしませんが、勝手になんらかの情報を集めるといったことはあると思いますか?

一般論としてでも良いので教えてください。
16077352:Re: 貴社のソフトではないのですが 管理人 2013/07/10 (Wed) 20:00:06
当方のようなソフトは、信用していただけるかが非常に重要だと考えております。
ですので少々説明が長くなります。 
また、セキュリティ上お答えできない箇所もありますのでその点はご了承ください。

まず、当方のソフトに関して返答します。

当方のソフトは、何らかの情報を外部に送るといった、
ご利用者様が意図しない通信は一切しておりません。

ソフト開発の際にIDなどをソフト側に記憶させるかどうかを考えました。
管理人も見ず知らずのソフトにIDなど登録するには嫌です。

ですので当方のソフトは、再出品・新規出品など、
メインの機能はIDを登録しなても使えるようになっています。

※モバオクの落札管理、ヤフオクのアクセス取得はIDを登録しないと
どうしようもないので登録は必要です。
16077359:Re: 貴社のソフトではないのですが 管理人 2013/07/10 (Wed) 20:01:28
モバオクのライセンスキーの認証の詳細は、
ソフト開発直後から公開しております。下記をご覧ください。

http://crispysoft.nobody.jp/teisi.html


内部的にご利用者様の操作外でデータを取得している箇所はあります。
モバオクの販売済み再出品で、CD・DVDカテゴリ商品の「曲目/出演者情報」
のバーコード番号を取得するのに、外部のサイト2箇所を利用しています。

これは、どのこサイトか詳しくはお答えできませんが
CDやDVDの品番を検索できる、わかりやすく言うとamazonのようなサイトへ
検索したい商品の番号を送信して、バーコードの番号を受け取りモバオクで入力しています。

今回の質問の意図は、悪意のあるデータのやり取りだと思いますので、
その点では、機能上必要なデータの送受信ということになります。

またCD・DVDカテの販売済み再出品以外ではこのデータ取得は行われません。
16077365:Re: 貴社のソフトではないのですが 管理人 2013/07/10 (Wed) 20:02:07
リバースエンジニアリング・逆コンパイルについて

(この項目は、興味のある方だけお読みください)

上記に興味がある方には、たまごがどのような開発環境かすぐ判ると思います。
また、.NET Frameworkを利用していることから、
リバースエンジニアリングが容易にできることはご存知だと思います。

通常ソフトを開発している会社はリバースエンジニアリングを禁止していると思います。
しかし当方のソフトの規約には、リバースエンジニアリングの件は書かれておりません。

こちらとしても、セキュリティの兼ね合いがあるのであまりソースを見られたくはありませんが、
ご利用者様としても、悪意のあるコードが入っているかもしれないと心配して使うくらいなら、
リバースエンジニアリングをしていただいてもかまいません。

率先して見てくれとは言いませんが、どうしても見たいのなら
止めはしないのでこっそり見てね といった感じです。

でも、難読化はしてますよ(変数名とかかなりはずかしいですし)
それでもどこかへ送信するしないの概要は判ると思います。

また、ライセンスキーの解析はやめてください。 ルール違反です。
16077374:Re: 貴社のソフトではないのですが 管理人 2013/07/10 (Wed) 20:03:07
次に一般論として の返答ですが、

どのような情報を集めるかは判りませんが、技術的には可能でしょう。
しかし、ある程度大きな会社がやっているところは大丈夫ではないかなーと漠然と思っています。

最初にも書きましたが、信用が第一だと思います。
規模が大きくなれば、信用をなくすようなことは早々しないだろうと思うからです。

その某掲示板の某ソフトがどういったものかは判りません。
その通信が起動に必要な通信かもしません。

しかし不審に思われる時点で、それはそれでまずいと私は考えます。

起動時に更新のチェックなどある場合は、サイトに書いておく、
ソフトのどこかに表示するといったことが必要ではないかなと思います。

のん様の書き込みに「貴社」とありますが、限りなく個人的な趣味でやっています。
そのソフト製作者の方に言わせると「素人がえらそうに」と言われそうですが(笑)
16077457:Re: 貴社のソフトではないのですが 管理人 2013/07/10 (Wed) 20:17:41
ダウンロードの場所を指定する意味

当サイトとベクターからのみダウンロードしてくださいと、
何箇所かに書いております。

検索すると、当ソフトの古いバージョンが勝手に収集されダウンロードできる形で
おいてあるページがあります。

こういった箇所でダウンロードするとウイルスが混入していたりする可能性もあるので、
当サイトのダウンロードのページよりダウンロードしてくれと記載しています。

この掲示板で直接リンクを貼ったりも極力しません。
(先日サーバーの不調でどうしようもない時はありましたが・・・)

こういったことも、なにかあったらご利用者様の被害も問題ですが、
当方の信用にかかわることですので、注意していただいております。

以上、脱線した箇所もありましたが、だいたいこんな感じです。

今後とも信用していただけるように努めますので、
ご愛用していただければ幸いです。