【重要】お詫び：ユーザー登録機能の重要な機能の中止について

先週金曜日に『【お知らせ】ついにユーザー登録ができるようになりました！』のなかで、「ユーザー登録機能を実装した」と報告したばかりですが、さっそく、深刻な問題に直面してしまいました。当面、「ユーザー登録機能」は事実上、ストップ状態となってしまいそうです。せっかくユーザー登録をしていただいた皆さまには、心の底からお詫び申し上げます。

BuddyPressの深刻な脆弱性と使い勝手の悪さ

先週金曜日、『【お知らせ】ついにユーザー登録ができるようになりました！』のなかで、当ウェブサイトでついに「ユーザー登録機能を開始した」と報告いたしました。

しかし、「パーヨクの工作員」様からのコメントによりご指摘いただいたとおり、今回、私が使用した “BuddyPress” というプラグインには、ウェブサイト攻撃者に狙われる、深刻なリスクが内在していることが判明しました（※ただし、コメント主様のアドバイスどおり、コメント自体は削除済みです）。

当ウェブサイトにユーザー登録をする際に入力を要求される項目は、次の５つです。

アカウント詳細

• ユーザー名 (必須)
• メールアドレス (必須)
• パスワード入力 (必須)
• パスワード確認 (必須)

プロフィール詳細

• Name (必須)

このうち、「ユーザー名」はログインＩＤを兼ねていて、しかも、ユーザー登録をしていただいたうえでコメントを入力すると、そのコメント欄の表示名がこの「ユーザー名」になってしまいます。

これが、深刻な脆弱性のポイントです。

具体的に、何が問題なのかについては、当ウェブサイトでは詳しく申し上げません。この「ユーザー名」という表記が極めて紛らわしく、かつ、問題が非常に大きいという点だけを述べておくにとどめたいと思います。

一方、「プロフィール詳細」にある「Name (必須)」という項目についても、定義がよくわかりません。

本名を入力すれば良いのか、それともニックネームを入力すべきなのか、これだとまったくわからないのです。

さらに、せっかくここで「Name (必須)」を入力して頂いても、その「Name (必須)」をコメント欄に反映することができません。

金曜日時点で複数のコメント主様からご指摘を頂きましたが、「ユーザー名」がローマ字しか入力できないこと、せっかく「Name (必須)」欄にハンドルネームを入力しても、そのハンドルネームがコメント欄に表示されないこと、など、非常に使い勝手が悪いことがわかりました。

理想は「ハンドルネーム」を入力することだが…

私自身の理想は、当ウェブサイト上、ユーザー登録し、ログインしていただくことで、ユーザーの皆様同士がより一層、交流し、議論を深めていただき、結果的にコメント主の皆様、それらのコメントを読んでいる他の読者様、そして私自身の知的好奇心を満たすことにあります。

そのためには、基本的にどなたでもユーザー登録でき、かつ、安全性が高く、しかも使い勝手が良いウェブサイトでなければなりません。

ところが、「ユーザー登録」をしていただいた皆さまならお気付きのとおり、

• ローマ字でなければユーザー名を入れることができない
• 「Name (必須)」欄にハンドルネームを入れても、そのハンドルネームがコメント欄に反映されない
• そもそも「Name (必須)」が何を意味するのかわからない
• ユーザー名、「Name (必須)」欄の上限は何文字なのかわからない

など、非常に不親切かつ使い勝手が悪い設計となっているようです。

そこで、私はユーザー登録システムを、

• 入力必須項目は「ユーザーＩＤ」と「ハンドルネーム」とし、両者は別々の文字列とする
• 「ユーザーＩＤ」はローマ字のみとするが、「ハンドルネーム」は日本語ＯＫとし、上限値も決める
• 本名は入れても入れなくてもＯＫとする
• 「ユーザーＩＤ」がコメント欄に表示されることは避ける

といった具合に変更（カスタマイズ）したいと思っているのです。

しかし、これが一筋縄ではいきません。

現時点でカスタマイズは著しく困難

私は2016年７月に、ウェブ評論活動の場を、大手ブログサイト「アメブロ」に開設していたブログから、こちらの独立系のウェブサイトに切り替えました。これに伴い、大手ブログだったら運営者がやってくれるような項目（コメント欄のカスタマイズや日付表示など）を、すべて自力でやってきました。

しかし、私はもともとは「金融規制の専門家」であり、「WordPressやウェブ言語の専門家」ではありません。いや、むしろ、ほぼ素人です。このため、何か不具合が生じたときには、私はウェブサイトを検索し、似たような事例を探すことで、騙し騙し、ウェブサイトを構築してきたというのが実情に近いでしょう。

この点、WordPress自体に関して解説したウェブサイトは多く、たいていのことならば、検索すれば問題を解決することができます。

ただ、非常に残念なことに、私が先日導入した “BuddyPress” というプラグインは、日本語での解説が極端に少なく、また、いくつかのウェブサイトは「どのファイルのどの箇所を変更すれば良いのか」を明示していなかったり、記載内容自体が誤っていたりします。

（※昨日と一昨日、当ウェブサイトへのアクセスができなくなる事態が発生しましたが、それは、当ウェブサイトの根幹のシステムをいじって大失敗したからです。）

このため、先ほど申し上げたようなカスタマイズを実施したければ、おそらく英語のサイトを読みに行く必要があることに加え、実際にカスタマイズしようと思えば、変更しなければならないファイルも多数あるらしく、正直、私自身が現時点でこれをじっくり研究する時間を捻出することは、非常に困難です。

本来、ウェブサイトに充てる時間は、記事の本文を執筆することに費やしたいと思っているのですが、さすがに私自身が１人で当ウェブサイトを運営している現状で、先ほど申し上げたような変更を施すことは、非現実的なのです。

お詫び：ユーザー参照機能の一部停止につきまして

もちろん、せっかくユーザー登録ができるようにしたので、その機能については維持したいと思います。

しかし、先週金曜日にユーザー登録機能を入れたばかりですが、熟考の末、昨日から一部の機能を停止しました。

それが「メンバーの参照ページ」です。

これは、当ウェブサイトにユーザー登録している人のＩＤリストのページですが、さすがにこれを誰でも参照できる状態にしておくことは望ましくないので、私自身が考えた末に、 “BuddyPress” のカスタマイズができるようになるまでは機能として停止することにしました。

これにともない、お詫びがございます。すでにユーザー登録して頂いた方が、次のような機能を利用することができなくなってしまうことです。

• プロフィール写真のアップロード
• 「Name (必須)」欄の修正
• メールアドレスの変更
• 退会（ご自身でユーザー登録を抹消すること）

せっかくユーザー登録して頂いたにも関わらず、まことに情けないお話で大変申し訳ございません。

ウソをついていました

これに加えて、先週金曜日時点の説明で、２点のウソをついていたことをお詫び申し上げたいと思います。

１つ目は、「ユーザー登録して頂ければ、コメントの削除機能を使えるようになる」という説明です。これについては私の完全な勘違いで、デフォルトではコメントの削除機能が使えないようです。そして、これを使えるようになるためには、ウェブサイトの基本的なファイルを書き換えに行く必要があるのです。

２つ目は、「ご入力いただいたメールアドレスについては、管理者である私自身も知ることができない」と申し上げた点です（※パスワードについては私自身が知ることができないという点についてはウソではありませんでした）。

以上、２点については本当に申し訳ございませんでした。

（※なお、ご入力いただいたメールアドレスについては私が漏らすことは絶対にありませんし、私がそれらのメールアドレスに対して広告などのスパム・メールを打つことも絶対にありませんので、ご安心ください。）

当面の取扱い

いずれにせよ、この「ユーザー登録機能」について、当面は、次のような扱いとしたいと思います。

• ユーザー登録自体は自由とし、入力していただいたメールアドレスは事後的にすべて管理者権限にて削除し、存在しないメールアドレス（数字@shinjukuacc.com）と置き換える。
• ただし、ユーザーＩＤがログインＩＤを兼ねているという状態は望ましくないので、希望する方は別途、ハンドルネームをコメント欄かメール（ info@shinjukuacc.com ）にてお知らせいただき、それを管理人が手動で変更する（ハンドルネームは日本語可能）。
• スラッグ（ユーザーＵＲＬ末尾）はすべてＩＤと無関係のデタラメな文字列に変更する。
• プロフィール画像のアップロード機能、プロフィール欄の編集機能等は使えない（※すでにアップロードしていただいた場合も、そのプロフィール画像については消えてしまいます）。
• 他人のプロフィール欄などの参照もできない。
• すでにユーザー登録をした方で、ユーザー登録の削除、メールアドレスの変更・削除、ハンドルネームの変更を希望する場合は、個別にコメント欄かメールにてお知らせいただく。

また、重ねてのお知らせですが、ユーザー登録時に個人情報を入力された場合であっても、それらの情報を私が他人の漏洩することは絶対にありません。

また、万が一、あるユーザーが不正ログインされた場合であっても、すでにユーザー登録頂いている皆さまのメールアドレスについてはダミーに置き換えていますので、この点につきましてもご安心下さい。

いずれにせよ、せっかく金曜日にユーザー登録ができるようにしたばかりですが、さっそく、昨日から一部の機能を停止していること、せっかくプロフィール画像をアップロードして頂いた方はその画像が消えてしまっていること、プロフィール画面の編集ができなくなってしまっていることにつきまして、本当に申し訳ございません。

※　※　※　※　※　※　※

先ほども申し上げたとおり、当ウェブサイトの「理想形」は、「読んで下さった方々の知的好奇心を刺激する知的プラットフォーム」です。

この点、現時点においては、ご自身のプロフィール画面も、他のユーザーのプロフィールについても見ることができなくなっており、「使いやすくて安全なユーザー登録機能」という点では、残念ながら現時点においては第一歩でつまずいてしまった格好です。

つまり、非常に残念な話ですが、現時点において、当ウェブサイトにユーザー登録して頂いても、メリットはほぼありません。自分自身で導入した機能の意義を自分自身で否定してしまうのは、まことに情けない話だと思います。

しかし、この点については、今後もウェブサイトを運営していくなかで、必ず何らかの形で実現したいと思います。

引き続き、当ウェブサイトのご愛読と、お気軽な読者コメントの投稿を賜りますよう、何卒よろしくお願い申し上げます。