Bluesky における深刻な認証問題

Bluesky は深刻な認証問題に直面しています。

先生

  • ブルースカイという新しいソーシャル メディア サービスが、個人情報盗難の波に直面しています。
  • Bluesky はユーザーにカスタム ドメイン名を使用して自己認証することを推奨しています。
  • ユーザーは、個人情報の盗難から身を守るためのソリューションを実装しています。

ブルースカイ成長を続けるソーシャル メディア サービスは、大きな課題に直面しています。新規ユーザーの流入により、このプラットフォームとその型破りな認証システムに与えられた注目を利用しようとする詐欺師や個人情報窃盗犯に隙が生じています。

Blueskyでの検証の問題

著名人に認証バッジを提供する他のプラットフォームとは異なり、Bluesky はより独立したアプローチを好みます。同社はユーザーにパーソナライズされたドメイン名を使用することを奨励しています自己確認のためのペンネームとして。ただし、この方法には制限があります。手動での処理が必要ですが、誰でも利用できるわけではありません。さらに、同じドメインに関連付けられた複数のアカウントを検証したい場合、検証プロセスはさらに複雑になります。

個人情報の盗難、大きな課題

所有しているドメインに合わせてニックネームを変更すると、古いニックネームが再び利用できるようになります。したがって、古いペンネームを「占拠」するには、新しいアカウントを作成する必要があります。さもなければ、簒奪者にそれを回復させる危険を冒す必要があります。カスタム ドメインを追加しても、個人情報の盗難に対する完全な保護が保証されるわけではありません。決意の強い詐欺師は、類似ドメインを使用して偽者のアカウントを「検証」する可能性があります。

個人情報の盗難に対するユーザー ソリューション

これらの課題に直面して、一部の Bluesky ユーザーは独自のソリューションを実装しました。ハンターウォーカー調査ジャーナリストであり、Bluesky の早期採用者でもある彼は、ジャーナリスト、有名人、その他の著名なアカウントを自ら検証しています。これまでに330人以上を認証した。

これらの取り組みは一時的な解決策として機能する可能性がありますが、Bluesky やサードパーティの ID サービスの助けがなければ、個人情報の盗難問題が残る可能性が高い。実際、指摘されているように、個人情報の盗難が蔓延すると、Bluesky のようなプラットフォームにとってより大きな問題が発生することがよくあります。アレクシオス・マンツァリス、イニシアティブのディレクター安全ニュースレターでコーネル大学に対する信頼を表明フェイクアップ

Bluesky での検証の未来

Bluesky は、個人情報の盗難が問題であることを認めました。同社は、検証のためのより使いやすい視覚的手がかりの開発に取り組んでいます。ただし、Bluesky はカスタム ドメイン以外の他の検証アプローチを検討することに消極的であるようです。こうした課題にもかかわらず、Bluesky CEO のジェイ・グレーバー氏は、代替の検証アプローチを受け入れる可能性があることをほのめかしました。