Linux/CGP作業メモ

■Viber for Android テスター募集中らしい
　ViberのAndroid版のリリースが近いようで、テスターの募集もされているようなのでこちらで紹介しておきます。情報元は以前の記事でも紹介した以下のblogへ、Viber社CEOのTalmon Marco氏が書き込んだコメントになります。（1/11ごろViberのNEWSレターでも紹介されているようです）

　Privacy 101 or Why You Should Not Use iPhone App Viber
　http://blog.agmon.com/2010/12/04/why-i-will-not-install-viber/

　コメント内でTalmon Marco氏は、以前の記事で予告されたプライバシーポリシーのリンクが追加される1月のViberアップデートで、Viberのバージョンが1.1になることを明示しています。またAndorid版Viberが現在開発フェーズであり、2月にQA（クオリティアシュアランス＝品質保証）の段階に入ること、リリースは3月ごろになることを明らかにしています。そしてベータ版のテスターになるためのリンクを紹介しており、氏がNexus Sのユーザで、その端末上でAndroid版Viberが動作していると話しています。

　残念なのは紹介されているリンク先がviber.comでなくlist-manage.comで、メーリングリストサービスを提供しているMailChimp社のサービスであることです。MailChimp社は個人情報保護認証プログラムTRUSTeも取得しているので契約先としては不適切ではないのですが、リンク先にはViber社の内容だけが紹介されており、MailChimp社のアイコンにリンクが貼ってあるのみで、プライバシー関連の説明が一切ありません。また実際に登録するとinfo＠viber.comから確認メールが送信されてくるのですが、実際の送信元ドメインはmcsignup.comであり、SPFレコードが正しく評価されません。（domainkeysはSENDERがmcsignup.comで追加されており、MLとして適切な設定になっているように見えます。CommuniGate Proがdomainkeysに標準では対応していないので、自環境では検証できませんでした）list-manage.comもmcsignup.comもMailChimp社の所有ドメインなので、偽装であったり第３者提供であったりするわけではないのですが、MailChimp社のサイトで一見でサービスドメインであることの判断ができず、whoisを調査してやっと所有者がわかるというような非常に見通しの悪い仕立てになっており、MailChimp社のサービス品質は残念ながらあまり高いレベルとは言えないと思われます。

　個人情報の取扱いに細心の注意を払うということは、こうした実際の情報流通の際に顧客にとって安心・信頼できる手段を利用する必要もあり、少なくとも利用サービスとそのポリシーの明示、SPFの適切な設定などはされていた方が望ましいのではないかと思います。Viber社が取引先としてTRUSTe取得事業者を選択したところまでは良かったのですが、実際に送信されるメールまで確認されておらず、残念ながらあまり適切ではないメールになってしまっていることは、やはりサービスを選択したViber社側の自社サービス品質のレベルを間接的に表すことになるのではないかと感じます。これまでの経緯的に個人情報の取扱いを不安視されているViber社としては、こうしたシンプルな機能を利用する場合であっても、細心の注意を持って利用サービスを選択して欲しいと思います。

　Android版に興味があるので今回登録はしましたが、上記のような理由でテスター登録のリンクはここでは紹介いたしません。当該blogを直接訪れて登録されるのは自由ですが、少なくともリンク先には上記のような事情があることをご理解いただくことと、Android版がテスター提供された場合にはコンタクトの情報を適切に制限（万が一があっても問題ないように）してテストに望まれることを、強くお勧めいたします。