質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

ただいまの
回答率

89.25%

「ツイッターのアカウントでログイン」は便利ですがツイッターが倒産したらどうするのでしょうか

解決済

回答 10

投稿

  • 評価
  • クリップ 0
  • VIEW 2,373

yayak

score 46

現在、ログイン機能を持った会員サイトを作ろうとしているのですが、

「メールアドレスとパスワードを登録してログイン」だと面倒くさがられるのではないか、という理由で、

「ツイッターのアカウントでログイン」というよく見かける機能の実装も検討しています。

しかし、そこでふと思ったのですが、ツイッターのAPIを利用する場合、もしツイッター社が倒産したらどうなるのでしょうか。

ツイッターのアカウントを利用してそのサービスにログインしていたユーザーは、ツイッター社が万一倒産したとき、ログインができなくなるということでしょうか。

「ツイッターのアカウントでログイン」の機能を持った様々なサービスを見かけますが、それらのサービスは上記のようなことを心配したりすることはないのでしょうか。。

どなたかお詳しい方がいらっしゃいましたら幸いです。

  • 気になる質問をクリップする

    クリップした質問は、後からいつでもマイページで確認できます。

    またクリップした質問に回答があった際、通知やメールを受け取ることができます。

    クリップを取り消します

  • 良い質問の評価を上げる

    以下のような質問は評価を上げましょう

    • 質問内容が明確
    • 自分も答えを知りたい
    • 質問者以外のユーザにも役立つ

    評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

    質問の評価を上げたことを取り消します

  • 評価を下げられる数の上限に達しました

    評価を下げることができません

    • 1日5回まで評価を下げられます
    • 1日に1ユーザに対して2回まで評価を下げられます

    質問の評価を下げる

    teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

    • プログラミングに関係のない質問
    • やってほしいことだけを記載した丸投げの質問
    • 問題・課題が含まれていない質問
    • 意図的に内容が抹消された質問
    • 過去に投稿した質問と同じ内容の質問
    • 広告と受け取られるような投稿

    評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

    質問の評価を下げたことを取り消します

    この機能は開放されていません

    評価を下げる条件を満たしてません

    評価を下げる理由を選択してください

    詳細な説明はこちら

    上記に当てはまらず、質問内容が明確になっていない質問には「情報の追加・修正依頼」機能からコメントをしてください。

    質問の評価を下げる機能の利用条件

    この機能を利用するためには、以下の事項を行う必要があります。

回答 10

+18

倒産までしなくても何らかの理由でサービスが一時的に停止することはあり得ます。
その際ユーザーに不便をかけないよう、複数のログイン方法は確保しておくのが良いでしょう。
メールアドレスによる認証は用意すべきと私は思いますし、それで不満を覚えるユーザーはほとんどいないでしょう。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2018/07/24 08:53

    ニパ子(ゴッドハンド公式プロモアカウント)凍結‥うう頭が

    キャンセル

  • 2018/07/24 08:59

    >またユーザーがツイッターを退会することもあります。
    その時にあなたのサービスを思い出すでしょうか?

    これは非常に重たい。

    キャンセル

  • 2018/07/24 09:00

    https://www.google.co.jp/amp/s/gaiax-socialmedialab.jp/post-54879/amp/
    ニパ子を知らなかったので調べていたらこんな記事がありました。
    割と簡単に凍結されるんですね。

    キャンセル

checkベストアンサー

+13

そもそもの前提として、ソーシャルログインに用いるSNSは社会的に信頼される企業でなければなりません。そうでないと、その企業がアカウントの悪用を考えるかもしれないからです。なので、倒産寸前の会社のSNSをソーシャルログインに使うというのはよくありません。twitter社は、今まで経営不安についてはたびたび報じられていますが、他の方の指摘のように、ある日突然なくなるとは考えにくく、また突然アカウント情報を悪用するようなことはないだろう、という程度の信頼はされているわけです。

とはいえ、倒産が絶対にないとは言えないので、リスクヘッジの方法は考えておいた方がよいでしょう。

たとえば、twitter以外にも複数のサイトとソーシャルログインができるようにしておくことが考えられます。ユーザーは通常時から複数サイトと連携しないまでも、「twitter社が倒産しそうだ」という情報が入った時点で、他の会社(Google、Facebookなど)にも連携をして、twitterの倒産に備えることができます。

前触れなくtwitter社が倒産したらどうか。その際には、アカウント回復の機能の応用が考えられます。メールアドレスをあらかじめ登録しておいてもらい、パスワードリセットと同じ要領でアカウントを回復します。

さて、ご質問への直接の回答ですが、

それらのサービスは上記のようなことを心配したりすることはないのでしょうか。。

各サービス提供者が「心配しているか否か」は分かりませんが、他の方が指摘されているようにあまり心配はしていないのではないかと想像します。ただし、倒産に対する備えはしておいた方がよく、それは可能です。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2018/07/24 22:22

    有難うございます。
    回答してくださった方全員、高評価ボタンを押させて頂きました。
    特に納得がいくものを選ぶのは、皆さま素敵すぎて悩みましたが、こちらをベストアンサーに選ばせて頂きました。

    キャンセル

+7

ソーシャルログイン
ユーザー名ログイン(メールアドレス含む)

の2種複数のログインは必須な作りでよいかと

teratailもソーシャルログインでユーザー登録したときはメールアドレス必須でパスワードは任意
そしてパスワードを登録しないと個人情報を登録させない対応をしていたと思います。

springbootのソーシャルログイン分離後に正式リリースを行えないほどそちらに興味のあるコミッターが多くないようですし

ソーシャルログイン自体が消えていくかも?

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2018/07/31 13:21

    ざっと見た。。。
    めんどいw
    英語で書いたほうが審査早いよーとかもうかなりしんどいわ^^;

    情報ありがと

    キャンセル

  • 2018/08/09 18:43

    とおしてみたら、アプリの登録時(更新時)にも利用用途を書けが待っていた。

    アカウントの登録→300文字(英語で)
    アプリの登録→100文字(英語で)

    キャンセル

  • 2018/08/09 20:16

    おれも一度なんか適当な bot でも作ってみますw

    キャンセル

+4

一つの考え方

たとえば、スマートスピーカを使っているとして
電気の点灯、部屋の施錠までIoTで音声処理していたとして
肝心のスマートスピーカが壊れたらどうしますか?
電気は紐を引っ張ればつくし、施錠は鍵を使えばいいでしょう

この手の「便利な処理」は所詮「便利」なだけで
代替が効かない処理にしなければなんとでもなります
新技術はとみに便利なものが多いですが、依存しすぎるのは
リスクが高いことを理解し、オルタナティブなローテクを確保するのが
サービスの基本となります。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

+3

実際そのような経験があります。
今はブログ用フリーCMSというとWordpressが普通ですが、それ以前はブログ用フリーCMSというとMovableType(MT)が普通という時期がありました。そのMTの会社の運営するVOXというブログサービスがありましたが、数ヶ月の予告期間を以てサービスが終了しました。Wikipedia:VOX

あるサービスで用意されていたソーシャルログイン機能4つか5つのうちの1つがVOXだったので、それを使っていたのですが、使えなくなりました。そのサービスは、そのまま使うのを止めたはず。

普通は障害で止まってそのままサービス終了と言うことでもない限りは、数ヶ月の猶予期間があるので、その間に別のソーシャルログインに切り替える、または、メールアドレス登録と認証をするようユーザーを誘導すればいいかと思います。自前の認証を持たず、ソーシャルログインのみで運用するならば、最悪の時にそなえ、自前認証を1-2ヶ月で追加できるような心づもりをしていた方が良いでしょうね。

障害で止まったままサービス終了というと、NTTデータのDoblogというブログサービスを思い出します。ソーシャルログインプロバイダーではなかったと思いますが。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

+3

みなさん言われているように

「ツイッターのアカウントでもログイン」

はあっても

「ツイッターのアカウントでログイン」

だけは無い気はしますね。
買収されたりしたときでしょうか。(dialogflow[旧API.AI]もログイン画面でGoogleアカウントを推してきますけど、それ以前に作られたアカウントの入り口もありますし)

twitterがなければ成り立たないサイトなら認証がtwitter依存でも、という妥協が働くかもしれませんが、そうでないなら依存しないように作るべきでしょうね。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

+2

杞憂です。

ツイッター社が倒産するような事態が起きるようなことがあったとして
突如サービスが停止するようなことはありません。
ただし、これだけの大手が倒産するような事態が起きたとして、
その周辺のWebサービスへの影響は計り知れません。
つまりあなたのWebサイトに限らず、まともな状態ではない可能性も高いです。

しかしながら、そういうことを考えること自体がそもそも意味がありません。

teratailで質問するとき、回答するとき
「このサービスが終了したら・・・」と考えながら利用するでしょうか?
それと理屈は同じです。

もっと言えば自身が運営しているサイトですら何かがあってサービス停止(サーバー会社の倒産・規約違反など)が起きる可能性もあります。
それも含めて「杞憂です」と申し上げました。

「ツイッターのアカウントでログイン」の機能を持った様々なサービスを見かけますが、それらのサービスは上記のようなことを心配したりすることはないのでしょうか。。 

確かにSNSログインを設けているWebサイト・サービスは少なくないですが、
twitterだけではなく他のSNSのログインも併用しているケースが多いです、
「念のための対策」で設けているのだと思います。
心配であれば既に回答にあるように複数のSNSログイン+自前のログイン機能を設置すれば良いです。

投稿

編集

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2018/07/24 09:01

    自分のサービスを提供するのに、あまり外部にそのユーザー情報を丸投げするのは良くはないと思いますが

    キャンセル

  • 2018/07/25 09:05

    > 自分のサービスを提供するのに、あまり外部にそのユーザー情報を丸投げするのは良くはない

    これって、セキュリティ面から言うと間違っていて、「極力必要以上の情報は持たない」っていうのが原則です。
    サービス提供者の多くが、「マーケティングでいつか使う」って発想で過剰な情報を持ちたがりますが、切り捨てられるものは切り捨て、「ユーザが自己責任で信頼するサービス」に任せてしまうのが良いです。

    「必要なときに必要な情報を外部から提供を受ける」というのはリスク管理として推奨すべき方針だと考えます。

    キャンセル

  • 2018/07/25 09:24 編集

    なるほど、勉強になります。
    ありがとうございます。

    キャンセル

+1

どこかの会社が買収して暫くはサービスが継続するんじゃないですかね。

本当に無くなるならユーザ告知して別の方法でログインできるようにすればいいかと思います。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2018/07/24 08:11

    DISNEY?:お前はだめだイメージの低下につながる。

    なようなことを言われたから買収は、
    多分 孫・ジャスティス の会社だけから増減はあったんだろうか

    キャンセル

+1

不評のようですので、下の方に自分が思うところをもうすこし書いておきます。以後、マイナス評価を付けるならそれを読んで、自分の名を名乗って、理由を書いてください。

--- 元のレス ---
直接の回答ではなくてすみません。

質問者さんが作っている「会員サイト」がどのようなものか分かりませんが、会員に求められる信頼度がある程度高い場合、バカッターとか言われている人も持っているツイッターアカウントを信用してログインを許可するのが果たして適切かというと、自分的には不適切と思います。

Google も同じですね。

そんな事は言われるまでもなく、十分考えた上での話ということであれば失礼しました。
--- ここまで ---

【2018/7/24 19:00 追記】

第三者認証を使うということは、少なくともその部分は、サイト管理者にとって重要なユーザー認証を外部の組織に丸投げするということですよね。

(1) その組織は信頼できるのですか? ツイッターの場合、捨て垢使って匿名で書いたり、複数垢使ってなりすましたりできるのではないですか?

(2) 匿名・なりすましの暴れ者が現れて、荒らしとか誹謗中傷しても一般ユーザーに迷惑をかけないように管理できるのですか?

注:OAuth/OpenId Provider から提供される情報は限定的です。古い情報で、変わっているかもしれませんが、以下の記事をを見てください。

Extra Information from OAuth/OpenId Provider
https://blogs.msdn.microsoft.com/webdev/2012/08/22/extra-information-from-oauthopenid-provider/

(3) 管理できるとしてそのために必要な負担と、ユーザーに便宜を図ることから得られるメリット(会員が増えるとか)を天秤にかけてどちらが重いですか?

上記の問いに答えられるでしょうか? もし不明な点があるなら、明確に答えられるようになるまで、第三者認証を使うのは保留した方がよさそうだと思います。

投稿

編集

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2018/07/25 12:29

    こっちはあれじゃね「別称」つかってるから<禁止事項>の「差別を助長する表現を含む情報」に引っかかるからとか

    キャンセル

  • 2018/07/25 12:52

    > 認証と承認のことを言っているのですよね?

    OAuth の話ではなく、認証後の自身の運営するサービスに対しての権限の話をしています。

    本来認証は、「認証要素保持者であることを認証要素によって証明する」だけの機能で、そこに権限の付与は含みません。

    しかし、一般的には認証によって証明された認証要素保持者が、そのアカウント情報と紐付けられ、そのアカウント情報の一部に権限情報が含まれるため、ゴッチャにしやすい状態になっています。

    認証要素保持者が、捨て垢や複垢でないという証明が必要であれば、それはサービスの提供側が、認証要素保持者に権限付与の条件として、単独の独立したアカウントであることを証明することとすればよいだけです。
    これは、認証を twitter に任せることとは独立した仕組みとなります。

    大量のマイナス評価は「荒らし」かどうか不明ですが、コメントなければただのノイズなんで、私は最近気にならなくなりました。
    むしろ、「この回答にマイナスつけてるやつ、大丈夫か?」と心配になるマイナスもありますw
    まぁ、コメント以外は気にしないで良いかと。

    > asahina1979 さん
    あぁ、そこかもしれないですね。まぁ、コメント無い限り気にしても仕方ないですけど。

    キャンセル

  • 2018/07/25 12:57

    > OAuth の話ではなく、認証後の自身の運営するサービスに対しての権限の話をしています。

    自分もその話をしているつもりです。

    キャンセル

+1

上記の回答の追記で。

インターネット全体をソーシャルネットワークにするData Transfer Project、大きな実りを期待したい
https://jp.techcrunch.com/2018/07/21/2018-07-20-data-transfer-project/

「私が死んでも代わりはいるもの」という状態になっていく可能性も考えられますな。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

15分調べてもわからないことは、teratailで質問しよう!

  • ただいまの回答率 89.25%
  • 質問をまとめることで、思考を整理して素早く解決
  • テンプレート機能で、簡単に質問をまとめられる
  • トップ
  • PHPに関する質問
  • 「ツイッターのアカウントでログイン」は便利ですがツイッターが倒産したらどうするのでしょうか