yukari

web director🪿8年生に突入｜愛知の制作会社にいます

[ひなた ✳︎ hinata-zakka.net @hinata_tani6]

ときちゃんが天才なので見てください😆

[関宮 @sekimiya]

GMO、社長とハッカーがレスバしてる不謹慎だけど笑ってしまう

[yukari @takiyuco]

ディレクション楽しいよなーーー

[yukari @takiyuco]

デザイナーさんに引き継ぎ終わると一仕事終えた感！お疲れ私🍺
進行管理はここからですけどね

[yukari @takiyuco]

終わっちゃった、休日

[yukari @takiyuco]

Q.どうして運動しても体重が減らないの？

A.何かあるごとにビールを飲むからです。

[yukari @takiyuco]

ジムいこう🥺

[yukari @takiyuco]

カプコーーーーン!!

[yukari @takiyuco]

@harukeee そうですね、無知でまだ毎日が学習の日々です。
ただこの件に関しては民間企業の名前を出すなんて、とより無知な方たちが多く見受けられたので、政府擁護ではなく物事の見方についての一意見です。

政治に関しては思うことはたくさんありますが政治家に舐められているとは思っておりません。

[えぬえす｜Studioホームページ制作 @nocodestyle]

Studioの不正アクセス。そして直近ではPHPにも重大な脆弱性が見つかりました。

こういうニュースが続くと、Studioを使ってクライアントワークをしている身として、

「これからお客様にStudioをどう説明すればいいんだろう？」と考えてしまいます。

僕自身、エンジニアではありません。

サーバーの内部まで理解しているわけでもなければ、脆弱性を発見したり、セキュリティの安全性を技術的に保証したりすることもできません。

だから今回、改めて考えました。

非エンジニアのStudioデザイナーは、今後どこでお客様から信頼してもらえばいいのか。

僕は、「Studioだから安全です」と言えることではないと思っています。

どんなサービスにも脆弱性が生まれる可能性はある。

今回のStudioの件もそうだし、自分たちでサーバーを持つWebサイトでも、PHPやCMS、プラグインなどのアップデートが必要になることがあります。

つまり、

「Studioなら安全」
「WordPressなら危険」

みたいな単純な話ではない。

その上で、Studioには大きな特徴があります。

サーバーやCMSなどの基盤をStudio側が管理しているので、僕ら制作者が案件ごとにPHPのバージョンを確認したり、サーバーへセキュリティパッチを当てたり、プラグインの脆弱性対応をしたりする運用とは少し違います。

これは非エンジニアの僕にとって、Studioを選ぶ理由のひとつです。

ただ今回の件で、

「自分で保守しなくていい」＝「何も知らなくていい」ではない

とも強く感じました。

Studio側で何か起きたときにやるべきことは、
・公式情報を確認する
・自分が制作したサイトが対象なのか調べる
・フォームにどんな情報が保存されているのか確認する
・必要ならクライアントへ状況を伝える。
・外部サービスとの連携や権限を確認する。

そして何よりも、
「ここまではStudioが対応する範囲」
「ここからはサイト運営者が対応する範囲」
「ここは制作者として僕がお手伝いできる範囲」
を整理する。

セキュリティそのものを直せなくても、状況を理解して、お客様が次に何をすればいいか整理することはできる。

ここは僕らが行うべき仕事だと思います。

むしろこれからお客様にStudioを提案するときは、
「ノーコードだから簡単ですよ」
「管理がラクですよ」
だけでは足りないのかもしれません。

Studioではインフラ部分をサービス側が管理していること。その一方で、アカウント管理、フォームで扱う情報、外部サービスとの連携など、サイト運営者側でも考えるべきことがあること。

万が一サービス側で問題が起きたときには、公式情報を確認しながら必要な対応を一緒に整理すること。

そこまで説明した上で提案したい。

これって、Studioの弱点をわざわざ説明しているように見えるかもしれません。

でも逆で、「絶対大丈夫です」と言う人より、何が自分にできて、何ができないかを説明できる人の方が頼みやすい。と思っています。

非エンジニアだからといって、
セキュリティの専門家になる必要はない。

でも、分からないことを分からないままにしない。

公式情報を追う。
必要なら専門家につなぐ。
お客様に影響することは、自分の言葉で説明できるようにする。
自分の責任範囲を曖昧にしない。

今回の件を受けて、Studioを使うことに少し不安を感じたデザイナーもいると思います。

僕も考えました。

でも結論としては、
Studioを使うのをやめる理由ではなく、
Studioを使って仕事をする側の姿勢を、もう一段上げるきっかけにしたい。と思っています。

僕らの価値は、
Studioのボタンを操作できることだけではない。

お客様の事業に合わせてサイトを設計して、公開まで伴走して、何かあったときには情報を整理して、必要な対応を一緒に考える。

距離感の取り方と立ち回りが上手い人になって、
AIとの差別化を図っていきましょう。

エンジニアではなくても、そんな制作者なら十分頼ってもらえる。

今回の一件を通して、改めてそこを目指したいと思いました。

[yukari @takiyuco]

デジ庁がどうだったかわかんないけど、入札って割とマジで？ってなるような低価格で決まってることもあるよね🫠
そりゃあまりに大金使われたら私たちの税金ｯ て思う人もたくさんいるだろうし、かといって予算取らなさすぎてセキュリティが甘くなるのはもってのほか。公共事業って難しいね。

[yukari @takiyuco]

なぜサイトやフォームくらい内製しないのかという意見もあるけど、制作の予算、納期、運用者のスキルと運用予算、まぁあとデザイン性も。いろんな兼ね合いで便利なツールに頼る、は間違いではないと私は思ってる

[yukari @takiyuco]

お客様の要望でCF7用にFlamingo入れてるサイトがぼちぼちあるんだけど、あれもサーバー上に問い合わせデータたまってるから、、、お客様がローカルで情報管理できるならプラグインも考えたほうがいいなぁ🫠

[小戸当麻@博士（歯学） @kawazoinoshiro]

宅配サービスの個人情報ならほぼ世帯レベルと考えていいと思います。
それでは日本の世帯数を見てみましょう。
約5732万世帯です。
ほとんど逝ってそうですね😇
お疲れ様でした。

[yukari @takiyuco]

世の中のエンジニアさんたち、本当にお疲れ様です

[yukari @takiyuco]

今週は大変な1週間でしたね🫠
おやすみなさい

[yukari @takiyuco]

@ayakamuraka3 ほんとうに😂

[yukari @takiyuco]

「Studioが何か」を知っているか知らないかでこんなにも捉え方が変わる。
これはStudio社がStudio利用者向けに出してくれてるテンプレを活用したものだし、問い合わせの漏洩(可能性)は本当にデジタル庁に非はないんだよ、、、

[yukari @takiyuco]

@env_k_k もちろんそれは承知の上で私の周りでも多くの利用企業が先週から公表、個人への通知等を行っています。

どちらかといえば第一報では、こちらが管理していると思っていた問い合わせ情報が、なぜStudioから漏れた？！と驚きでしたが、管理画面で見れるというリスクを考えなければと思いました、、、

[yukari @takiyuco]

自由な一人言の発散から、素早い情報共有、さまざまな知見の集まるTwitter最高だよ
毎日勉強だよ

[yukari @takiyuco]

@zyuukoudayo @hotcoffee_cake 安全と思い込んで利用する、という危険性を改めて考えてなければと思います。
どうしても日本人は「みんな使ってるから大丈夫」という感覚が無意識ながら強いです。

それを使用することを決めた本人はその責任を負いながら、よいサービスをベンダー、利用者どちらからも作り上げていきたいですね。