プレイヤー間のブラックリスト機能はこれまでキャラクター単位だったがアカウント単位に変更される
対象アカウントの全キャラクターをブラックリストで遮断することによりストーカー行為を対策する
しかし海外のユーザーがそれを利用したツールを公開する
・アカウント内の全キャラクター
・各キャラクターのマップ滞在履歴
・キャラクター名変更履歴
等がブラックリストのアカウント情報から解析可能になった
ブラックリスト機能の改修でゲームクライアントにプレイヤーのアカウントIDが送信されるようになり、これを悪用してサブキャラを特定したり滞在マップの履歴を閲覧できるツールが出ています。既に配信者のサブキャラリストが作成される等の被害あり
GitHub規約違反に該当するため有志による通報や、海外メディアからスクエニへ対応を問い合わせ中
#FF14

ちなみに6ヶ月前にredditで指摘されていた内容はこれ
ffxiv 6 mo.ago PSA: サブキャラクターが追跡可能に
【議論】
私たちは、ブラックリスト機能が1キャラクターだけでなくアカウント全体をブロックする仕組みになったことを喜んでいました。
しかし、この機能には1つ問題があります。
現在、すべてのキャラクターに「アカウントID」という一意の識別子が紐づいており、このIDは同じサービスアカウントに属するすべてのキャラクターで共通です。
ブラックリストシステムはクライアント側で動作します。
サーバー側で単純にキャラクターモデルやメッセージを非表示にするのではなく、すべての情報を送信した上で、現在のブラックリストに基づいてクライアントがフィルタリングしています。
このブラックリストが以前のキャラクターIDではなく、現在はアカウントIDを基準として動作しています。
では、アカウントIDをどうやって取得するのか? ゲームを改造しなければ取得することはできません。
ただし、技術的には非常に簡単で、いくつかのサードパーティツールを使えば取得可能です。
レイダーに愛用されている某三文字のツールを使えば、少しコードを書き足すだけでアカウントIDを引き出せます。
さらに最悪なのは、キャラクターを目視したり、キャラクターからメッセージを受け取ったりしなくてもアカウントIDを取得できる点です。
プレイヤー検索を開くだけで、検索結果に表示されたすべてのアカウントIDがクライアントに送信されます。
オフラインのプレイヤーのアカウントIDは取得できませんが、それ以外に大きな制限はありません。
そこから、アカウントIDとキャラクター名を紐づけて記録するツールを作成することも可能です。
このデータベースがあれば、一度でもオンラインになったことがあるサブキャラクターを特定することができます。
また、有料アカウントでなくても無料トライアルアカウントを使って、一日中検索を行い、データを記録することもできます。
このようなデータベースをクラウドソーシングで作成し、アクセスを販売することも十分可能です。
そして、それが起こるのは時間の問題です。
これが大問題なのか? 私には断言できませんが、人によっては深刻な影響を受ける可能性があります。
現在の挙動を保ちつつ、スクウェア・エニックスがブラックリスト機能を別の形で実装することは可能だったのでしょうか?もちろん可能です。
めちゃめちゃわかりやすいな
こんな丁寧に問題点を指摘してくれてたのに半年もなにやってたんだ
「半年なにやってんだ」だって?
過度な叱責はカスハラだぞ、言葉を慎めよ
サポートに電話してくるやつは敵だ!
通報してくるやつも敵だ!
ひとまず鯖落とすぐらいの緊急処置が必要なのに初動ミスってるし
有名タレントやアイドルのメインサブキャラはもちろん、開発者のキャラの紐付きも見えることになる
技術のぷよぷよ
特定の要素に執着して同じものばかり積み上げたらちょっとしたきっかけで跡形なく砕け散る
上手いと思う
光の戦士(闇)
汚職なんかで治安維持機関が麻痺して非合法組織がはびこる図
すごい界隈だな
フォーラムの投稿消されたからそうだよ
昔からマスキングデータぶっこ抜かれて攻略に使われてるが運営はだんまり
データ抜かれた程度ならそりゃそうだけど
他人のストーキングとかアカウントハックは捕まるでしょ?
どのゲームでもそうだよ?
ハックなんてしてないぞ
公式が勝手に垂れ流してるデータ見てるだけだ
コメント
サムネ画像を見てスプラトゥーンの話かと思ったぜw
スレタイにFF14ってあるのに…?
カスハラは止めてください
アカウント内のキャラが全部ばれるとか、運営の上の方の首が危ない個人情報漏洩案件やん
Y「うるせえカスハラそれより麻雀大会だ!」
カスハラ許さんぞ!スクエニの役員を守護れ!
これ、運営側のアカウントに紐づくサブキャラがバレて
そのサブキャラがまずいことやってたりしたら、相当問題になるんじゃないか
ユーザー検索するだけでも取得できるみたいだから、
下手したら公式放送とかに使われているアカウント名からテスト用アカウントなんかも見つけられちゃうんじゃないか
平壌運転
チーターしかいないゲー無の末路
もう先鋭化したヤバい人しかいないんだな
あれだけ関係者がクソムーブしているのに未だにFF14に入り浸っているモノなんてまともな奴いないだろうしどうでもいい…
どうせ現実では自分達とは絡まないのだから