MoneyLookのセキュリティ

認証情報の保管先がサーバー型、センター型でないことを売りにしている。

少し発想が貧弱だ。自分たちには直接的な責任が生じないことを主張しているだけだ。

ローカルに認証情報を置いていても、流出漏洩の危険は残る。センター一括でないから運営元には安心できるが、逆に言えば、個別のセキュリティ事故は頻繁に発生することになりかねない。その時の免責を主張しているに過ぎない。

ローカル環境で安全安心を確保するには、適度な注意喚起、適切な作りこみは欠かせない。バックアップファイルの管理に対しても言うべきことがあるはず。

事例の公表はされていない。事例がないのか、意図的に隠蔽しているのか分からない。

デファクトに近づくにつれて責任も大きなものになってくる。