非公開会話が外部の面へ進む前に明示的な遷移を置く

元データと派生物を別オブジェクトとして列挙する

会話文、添付、文字起こし、自動タイトル、要約、保存メモリ、タグ、検索記録、確認フラグ、通知抜粋、共有プレビュー、書き出し、公開投稿を別々にし、元、状態、管理者、閲覧者、保持経路を書きます。元が非公開でも、要約から珍しい出来事、関係、日付が伝わる場合があります。OWASPはモデル出力や接続先を介した機密情報の開示をリスクとして扱い、最小化、サニタイズ、アクセス制限を示しています。実用上は、派生物もまず元の最も狭い境界を継承し、正確な完成物と新しい閲覧者を本人が確認するまで、勝手に公開度を下げないことが重要です。

状態と出力面の経路表を作る

状態を行、出力面を列にします。非公開元と派生物は公開プロフィール、発見、公開リンク、宣伝推薦へ遮断。確認用下書きは同じアカウントの私的プレビューだけ。限定共有には具体的な相手と取消しが必要です。公開は最終プレビュー後の能動的操作でのみ成立します。推薦も一つではありません。非公開会話が本人向け並び順へ影響することと、原文抜粋が表示されること、他の利用者へ推薦されることは別経路です。各セルは許可、遮断、不明のいずれかとし、不明を許可に読み替えません。公式説明がなければ閉じたままにするか、機密内容を入れません。

遷移前に完成物、表示名、閲覧者を見せる

外向き遷移のプレビューには最終の文やメディア、表示されるアカウント、投稿先、閲覧者、リンク範囲、ダウンロード、生成されるタイトルや縮小画像を含めます。編集画面だけでなく処理後を見ます。切り抜き、リンクカード、通知が選択外を表示することがあるためです。他人が登場する場合、元の私的会話への参加を公開同意と考えず、今回の閲覧者について確認します。FTCはオンライン投稿が広く届き複製され得ると案内しています。警告だけでなく明確な取消しが必要で、取消した時は元の非公開状態を変えてはいけません。

推薦、通知、共有、改善を別制御にする

個人化という一設定へまとめず、推薦順位、通知プレビュー、連絡先発見、公開投稿、リンク共有、フィードバック添付、モデル改善を別行にします。未来だけを変えるのか既存派生物も処理するのかも書きます。公開発見を切っても既存リンクが失効するとは限らず、投稿削除も送信済みフィードバックを撤回せず、通知停止も履歴の自動タイトルを消しません。NISTのプライバシーフレームワークは処理のライフサイクルと関係主体全体を対象にします。生成、推薦、表示、共有、削除の各状態を保持し、一つの総合点で違いを隠さないようにします。

遮断と取消しの両方を試す

固有の無害な短文と中立的な添付を含む会話を非公開にし、ホーム推薦、全体検索、通知、プロフィール、共有画面、ログアウト表示を確認します。遮断セルに本文、タイトル、添付が出てはいけません。次に確認用下書きを作り公開前に取り消し、公開URL、プレビュー、通知、フォロワー反応が残らないことを見ます。限定共有は自分が管理する宛先だけで行い、取消し後のページも確認します。版、アカウント、端末、経路、時刻、観察結果を記録します。意外な表示があれば可視物を制限し、リンクを無効にし、機能を止め、他端末と複製を確認します。削除でスクリーンショットまで回収したとは言いません。

このテーマをさらに見る