トレロで個人情報流出！？流出しているかの調べ方まとめ(※悪用厳禁！！)

こんにちは、shunです。

タスク管理ツールTrello(トレロ)をご存知ですか？
今回はトレロユーザの間で話題となっている、情報漏洩について解説します。
結論から先に言うと、トレロの運営がやらかしたとかではなく、ユーザ側の設定によって誰でも見れるような設定になっていたというオチです。

トレロユーザはもちろん、クラウド型のツールで個人情報や企業の業務情報などを扱っている人は、内容を確認しておきましょう。

トレロとは
情報漏洩の原因はトレロ運営ではなく、ユーザの設定ミス
どんな情報が流出した？？
自分の情報が流出していないか、確認方法(※悪用厳禁！！)
まとめ

トレロとは

トレロはタスク管理ツールで、パソコンはもちろん、iPhoneやAndroidのアプリでも利用可能です。
Webを介して、色々なユーザと共有することが可能です。(←今回の問題の原因)

個人で使うことはもちろん、共有機能を使って企業などで使われることもあります。

公式Web：https://trello.com/ja

特徴：付箋のようにシンプルで使いやすい

トレロの特徴として挙げられるのがシンプルな使いやすさ。

アナログでタスク管理をするとき、大きなボードに付箋を貼り付けて管理したりしませんか？
新しいタスクは付箋を貼るだけで良いですし、進捗や重要度に応じて付箋を移動させたり付箋を剥がしたりできるので、メンテナンス性が高いです。
また、ひと目で状況を確認できるのも嬉しいところです。

トレロはそのような「ボードと付箋」をデジタル化したイメージです。
下の図は使用例で、Boardの中に「未着手」「着手」「確認待ち」というListがあり、その中にそれぞれの状況のタスク(Card)があります。
これを見れば、ひと目でどんな状況かわかりますね。
もちろん、進捗以外にも重要度でわけるなども可能です。
(使い方について詳しく知りたい方は、こちらのページを御覧ください。少し前のものですが、とてもわかり易く解説されています。)

Trello 使い方 — https://seleck.cc/610　『無料＆日本語化！「Trello」でタスク管理がラクになる！使い方・始め方を解説します』　より

情報漏洩の原因はトレロ運営ではなく、ユーザの設定ミス

本題の情報漏洩についてです。

「情報漏洩」と聞くと、運営側の「個人情報売却」や「操作ミス」などが真っ先に疑われます。
しかし冒頭でも述べたように情報漏洩は、運営側のやらかしではなく、ユーザ側の設定ミスによって引き起こされていたのです。

原因はユーザによる「公開」設定

トレロでは、上図のようなボードを共有することができます。
これは「プライバシー設定」と呼ばれ、下の３つ(４つ)に分かれます。
・非公開　　　：原則的に閲覧&編集は本人のみ（デフォルト）
・チームに公開：予め作られたチームメンバーのみ閲覧&編集可能　※
・公開　　　　：世界中の全員が閲覧可能
※エンタープライズ版には、「組織に公開」というのものも存在する

デフォルトでは「非公開」設定になっているので、問題ありませんが、これがユーザの設定によって「公開」になると、URLを知っている人なら誰でも閲覧可能な状態になってしまいます。
設定時のミスであったり、チームメンバーに共有しようとして「公開」を選んでしまったケースがありますね。