（この記事は、Dropbox社に対してフェアじゃないものになっています。続きの「Dropbox Businessは馬鹿が使うと非常に危険なことを検証しました」も読んでください）
最近、非常に重大な事故を起こしてしまったので報告します。実際の被害は、最高が7だとすると3か4ぐらい、しかし潜在的な危険度からいうと7段階で7、ってくらい重大。Dropboxでファイルを大量に失なってしまったばかりか、個人情報流出の危険をおかしてしまいました。（実際には流出といえるものはありませんでしたが）
- Dropbox Businessチームに招待され参加して「アカウントを統合」すると、自分では抜けられない状態になる
- それだけでなく、それまで自分がもっていたファイルもすべてチームのものになる
- 個人用の契約が勝手に解除されてしまう
- 私のアカウントを削除すると、管理者は私のファイルを自分のものにすることができる
- 管理者にアカウントを削除されるとなにもなくなる。アカウントがなくなるので、Dropboxに問い合せすらできない
- 管理者の協力でファイルはなんとか復旧できそうだけど、ためこんだPapersのファイルを失なう（復旧できないかもしれない）
ってなことが起こりました。
事の起こりは、世話になってるあるひと（A氏）が、少し大き目のファイルを共有するためにDropboxを使おうとしたことでした。どうもA氏はDropboxとか使ったことがなかったみたい。A氏はDropbox Business Advancedのトライアル版から関係者にチーム参加への招待を出したわけです。（チームに招待するんじゃなくてファイルを共有というか公開するだけで十分だったわけですが）
私はDropboxを長年課金してつかっていて、いまは個人用のProfessionalアカウントをもっていました[1] … Continue reading。
私はうっかりその招待のリンクを踏んでしまい、招待を受諾してしまいました。受諾すると「アカウントを統合する」と「新規アカウントを作成する」の二択になるわけですが、ここで「Dropboxの新規アカウントまた作るとか面倒だから、「アカウントを統合」でいいだろう」とそっち選んでしまったわけです。
https://help.dropbox.com/ja-jp/teams-admins/admin/invite-team
https://help.dropbox.com/ja-jp/teams-admins/team-member/join-business-team
現場猫好きなんですけどね
ところが！このチームに入って「アカウントを統合」すると、私は自分ではこのチームから退会することができないのです！
さらに、私がこれまでもっていたファイルもどうもチームの所有になってしまうらしく、手元のPC (Mac)のディレクトリも変更されている。チーム名のフォルダが勝手に作られ、そのなかに私がもとからもっていたファイルのフォルダがあるという状態。これは気持ち悪い。
さらに、それまで設定していたファイル共有などがすべて無効になってしまうようでした。共有は便利なので学生様たちといろいろやっていて、特に次の日の1回生のテスト範囲・予想問題などをPapersで公開してたので問い合わせ続出。ここらへんで「おかしい」と思いはじめました。
私のファイルを管理者(A氏)が見ることができるかどうかもよくわからない状態。いちおう下の説明では読めないってことになってるけど、ファイルが自分の知らない状態になっているというのはものすごく気持ち悪い。みなさんわかりますよね。ごくごく個人的な情報もDropboxとかに置いてるものだし、学生様の成績その他の個人情報や、大学その他の機密情報とか他人の目に触れるところにあったら懲戒懲罰ものです。
https://help.dropbox.com/ja-jp/teams-admins/team-member/team-access-to-files
自分では退会してもとの状態に戻すことができないので、A氏に「（チームから）私のアカウントを削除してください」とおねがいしたわけです。（私は管理権がないのでどういう状態になってるかわからない）
次の日、A氏から「削除した」という連絡がはいって確かめると、MacのDropboxのファイルはすべてなくなっており、またブラウザからログインもできない。ログインできないとDropboxは問い合わせ窓口さえなくなります。ここらへんから本気であわてました。（実は、私の前にもう一人同じ状態になってしまった人がいたのですが、それはおいておいて。）
あとで調べると、アカウントを削除するときに、管理者はメンバー抹消以外の選択肢を選ぶこともできたのですが、私から「削除しろ」って言われたわけだから、A氏は「アカウントの削除」を選択した。アカウントを削除するときに、管理者は「このメンバーのファイル コンテンツを移行する」を選択することができて、A氏は安全のためにそっちを選択した。これはわかる。私もそれをお願いした。しかしそれによって、A氏は私のファイル群（2TB)をまるごと自分のフォルダに置き自由にすることができるのです。しかしこれおそろしいでしょ。本当おそろしい。
https://help.dropbox.com/ja-jp/teams-admins/admin/delete-member
というわけでここまでで何が起こったかというと、私はチームに参加して「アカウント統合」するというワンクリックで、自分のデータ財産とアカウントの生命をA氏に渡してしまい、（A氏は意図してなかったけど）アカウントを殺されて財産を奪われた、という形なわけです。もちろんA氏は意図していたわけではないが結果的にそういうかたちになってしまった。
いくら私とA氏がDropbox Businessに不慣れだからといって、こんなのがワンクリックで生じるなんてことは私は考えもしませんでした。少なくともProfessionalアカウントで長年課金してるんだし、課金契約が解除されたというメールも届かなかったし。「チームへようこそ！」みたいなのが最後の連絡でした。
アカウントを削除されることによって、私、4台のマシンでDropboxのファイルをもっていたのですが、1台のこらず全部ファイルが消えました。わざわざぜんぶ一瞬で消してしまう仕組みなんですね。消すかどうかたずねもしない。（まあこれは同期というものはそうういうものだと思います。企業としては、社員クビにしたときにデータは問答無用ですべてひきあげる、ってことですね。）
しょうがないのでアカウント作りなおして、窓口に問い合わせとかしたんですが、まあファイルはA氏が保存していたのを「共有」したりしてとりもどせそうですが、Papersにあった大量のメモや教材みたいなのはもう復活はむずかしそう。窓口担当者によれば、「統合については管理者と参加者の同意なので」とか「アカウントを削除しても1週間は復活できるのだが、「ファイルを移行する」をするともう復活できない、問題が起きたときにすぐに相談してくれ」のような話で、つまりDropboxには責任はないというほのめかしだと思う。ここらへんで私は「ムキー！」。まあ責任あると認めちゃうと損害賠償とかされて面倒だから認めないでしょうね。
まあこんな大事故、ひさしぶりに起こした感じで、PCもネットも30年以上触っているのに恥かしい。結果的に、学生様の個人情報や他の守秘義務のある書類等は（たいていエクセルやワードなので）OneDriveにあったので、失なったり危険にさらしたのは私の個人情報とPapersにあったメモや教材なのですが、それでも打撃とショックは大きい[2]読書メモやこういうブログ記事なんかも、いったんPapersで書くクセがついていて、メモ段階で残ってるやつがけっこうあって相当痛い。。2TB近いファイルをダウンロードして別のにあげなおすのも数日がかりになること確定で、そのためにディスク用意しないとならんし。そのほかもろもろの調整もしないとならん。
A氏はこういうの不慣れだからしょうがないし（それはわかっていた）、私はあるていどわかってるつもりになってるのに「（Dropboxだから）さすがにそんな危険なことはないだろう」と思いこみがあってすごく馬鹿だというのはその通りなのです。しかし、こんな仕組み、悪意あるユーザーが誰かを招待して簡単にファイル奪ったり消したりできるってことなので、ほとんど許しがたいと思います。少なくとももっと何度も確認するべきだ。だって、自発的に奴隷になって、それ以降あらゆる権限がなくなる不可逆的な契約とまったく同じなんですよ？悪魔メフィストフェレスだって、魂奪う契約する前にもうすこし条件を説明してくれたはずだ。
Dropboxは便利だし信頼していたのに、ほんとに残念というかなんというか。「契約料金の残りの分はすでに返金している」みたいな連絡はもらったけど、正式な通知はなし。警告なしのワンクリックでこんなことになるなんて納得がいかないので、Dropboxにはクレームつけています。まあ詫び石とか要求するつもりはないけど。
んで、この話を授業でしゃべったら、学生様たちのなかには、自分たちの個人情報が流出したのではないかと不安になった人たちもいたようで、もうしわけないことをしました。当局の耳にもはいったみたいなので、まあ始末書ぐらい書かないとならんかもしれません。でもそれくらいですみそうで、潜在的な事故の大きさかさするとこれくらいですんでまだましだったとは思います。
追記
- まあ私が馬鹿なのは前からよくわかっているので、システム開発者の皆様には、私のような馬鹿にもやさしいシステムにしていただきたい、ということです。
- これに類した問題はずっと前に話題になってたのですね。おどろきました。そして恥ずかしい。GIGAZINE、「あなたの敵のDropboxを795ドルで消し去る方法」 https://gigazine.net/news/20121227-dropbox-terminate/「アカウントを統合」ができるようになっているので、この2012年の時点よりさらに危険になっていると思います。それにビジネスのトライアルアカウントで同じことができるので、795ドルじゃなくて無料でできちゃう。
- あとでわかったのですが、過去に他の人たちから私に共有してもらっていた(現在はしてないつもりだった)フォルダも管理者の手にわたっていました。これは危ない。信じられない。(それにも大学関連のは含まれていなくてよかった)
- コメントを見ると、もっと気をつけるべきだ、というもっともな意見がありますが、われわれの注意力には限界があるので、こうした問題が起こりにくい配慮をサービス会社は考えてほしいということです。今回についていえば、少なくとも4人がチームに参加してしまい、そのうち2名が爆死した感じです。これはかなり高い割合で、同種の事故は世界中で起こっていてこれからも起こるはずだと思います。
- ファイルを失なったというよりは、(私のような馬鹿が使うと)情報・データが自覚なしに他人の手に渡ってしまう、という方がずっと問題が大きいと思います。あとそもそもPapersはバックアップとりようがないし。これが一番痛かったんですが、同様の問題はもちろんGoogle DocsにもOneNoteにもありますね。でもさすがにこんな形でアカウントがぶっとぶというのはショック。
