Meshtasticの動画が原因でLinkedInがブロック
(github.com/resiliencetheatre)- rpi4edgemapdisplayの管理者は、LinkedInアカウントへのアクセスに問題が発生したことを受け、GitHub Discussionsを開設し、Edgemap関連の連絡窓口として使うと告知
- アカウント問題は、2024年9月16日にLinkedInの非公開チャットでMeshtasticのYouTubeリンクをある連絡先に送った後に発生。管理者は、この連絡先とはウクライナのチーム支援に関する議論をしていたと説明
- 管理者はLinkedInに異議を申し立て、政府発行IDで認証したが、しばらくアクセスを失った。その後、アカウント名がResilience Theatreだったことと、プロフィール写真・実名要件が問題だったことが判明
- 途中の更新では、アカウントがいったん再有効化された後、再び制限された。管理者はGitHubプロフィール、Fediverse、個人Wikiを一時的な連絡先・進捗確認の経路として案内
- 最終的に管理者は、LinkedIn上のResilience Theatreは個人アカウントではなく会社/組織ページとして作成すべきだったと認め、新しいLinkedInページを作成したうえで、ほかのチャネルもGitHubプロフィールに整理した
LinkedInアカウント制限とGitHub Discussionsの開設
- rpi4edgemapdisplayの管理者は、LinkedInで「奇妙なこと」が起きたことを知らせるため、GitHub Discussionsセクションを有効化した
- LinkedInから受け取ったメッセージを共有し、その後LinkedInアカウントへのアクセスに問題が生じたと明らかにした
- 問題のアカウントはResilience Theatre名で運用されていたLinkedIn上の存在で、Edgemapプロジェクトに関連する議論・告知に使われていた
問題を引き起こした非公開メッセージ
- 管理者はLinkedInの非公開チャットで、ある連絡先にMeshtastic関連のYouTube動画のリンクを送った
- その連絡先とはウクライナのチーム支援に関する議論をしており、第三者を通じて紹介された信頼できる連絡先だと説明した
- 管理者は後に、このMeshtasticのYouTubeリンクが一連の出来事のきっかけだったと整理した
異議申し立て、認証、アクセス喪失
- 管理者はLinkedInのメッセージについて異議申し立てを行い、サポートチームに連絡したが、「別部署に転送された」といった回答を受けたと述べた
- その直後にLinkedInページ全体へのアクセスを失い、LinkedIn向けの政府発行ID認証も行ったが、しばらく進展がなかったという
- 別の事例として、直前の週にはLinkedInの非公開チャットでEdgemapの機能と関連技術について話していたところSignalグループへの招待を受け、その後iPhoneでSignalのインストール・ログイン中に「cannot complete」エラーを見たとも付け加えた
代替連絡チャネルとコミュニティの反応
- 管理者はLinkedInを見られない人向けに別のチャネルを案内した
- LinkedInの投稿はFediverseアカウントでも確認できると案内した
- 個人ドメインのWikiも提供した
- その後、GitHubプロフィールを一時的なランディングページとして使い、Edgemap関連プロジェクトの進捗状況と連絡先を更新すると述べた
- あるコメントは、GitLabのような代替手段を検討する時期かもしれないと提案した
- 別のコメントは、BrightCloudデータベースがNginx Proxy Managerのデフォルトページにある「proxy」という単語を見てIPをプロキシとして分類した事例を共有し、誤検知の解決に約3か月かかったと説明した
- さらに別のコメントは、FOSSサービスへ移行したほうがよいと提案した
LinkedInの復旧と最終整理
- 9月16日の更新でアカウントはいったん再有効化されたが、LinkedInはプロフィール写真に満足せず、アカウント名をResilience Theatreから実名に変更するよう求めた
- 管理者は、自分の実名ベースの基本アカウントが別にあり、オープンソースプロジェクト名をLinkedInのアカウント名として使う方式で問題ないと思っていたと述べた
- その時点でLinkedInのフォロワーは約1,000人おり、Edgemapプロジェクトを関心のある領域に紹介するのに役立っていたと評価した
- アカウント復旧後もフォロー一覧を失い、フォロワーがLinkedInによって減らされたとして、アカウントを一時的に休眠扱いにした
- 9月17日にはアカウントが再び制限され、個人アカウントで確認したところ会社・団体にも「非人物」アカウントがあるとして、なぜResilience Theatreが制限されたのかわからないと述べた
- 9月18日の最終更新で、管理者は自身の非営利活動をLinkedInに戻し、Resilience Theatreという存在をLinkedInで誤って作成していたことが問題だったと認めた
- 新たにResilience TheatreのLinkedInページを作成し、ほかのチャネルはGitHubプロフィールページに整理しておくと案内した
1件のコメント
Hacker Newsの意見
プロフェッショナルなネットワーキングのための、もっと良いプラットフォームが本当に必要だ
LinkedInは、メールを1通送っただけのことを「感動的な」ソーシャルメディア風の大げさな演出で語り、自分で自分を褒めちぎって肩が外れそうな人たちであふれている
ネットワーキングそのもののために最も熱心に「ネットワーキング」する人たちは、たいてい自己賛美や謙遜を装った自慢をするタイプなので、そういうプラットフォームではこうしたコンテンツが出てくるのも避けられないように見える
人々がそう振る舞うのはそれが通用するからであり、それが通用するのは、私たちが利益という名のもとに破滅へ向かって深く突き進んでいるからだ
平和、きれいな空気・水・土壌、住居、医療のような公共財を破壊して利益を得る人々が、政治家、メディア、軍隊までほぼすべてを所有している
こうした構造に反対の声を上げるのは耳障りで、短期的な生存から注意をそらすことにもなるので、大半の人は聞きたがらない
LinkedInが実質より表層性を報いるのは、社会が、特に職場文化がそうなっているからだ
すべてを商品化するシステムでは、真正性も革命も商品になり、結局のところ私たちの心と認識は可能なあらゆる方法でハックされてしまったということだ
ただ、別のプラットフォームがこれをどう変えられるのか、良いアイデアがあるならぜひ聞きたい
曖昧な「違反」を理由にアカウントを停止し、まともな人と話すことをほとんど不可能にしている
Franz Kafkaが誇りに思いそうな状況だ
どうしてもログインしなければならないときに何も見ないで済むよう、つながっている人を全員アンフォローしている
知らない人の娘のがん闘病のような更新が流れてくるが、「プロ向け」のネットワークでそんなものは見たくない
なぜそんなに私的なことを投稿するのかもよく分からない
Appleが分散型画像ハッシュのスキャン計画を押し通すのに成功していたら、まさにこういうことが起きていただろう
その場合、冤罪で名指しされた人はすぐに司法システムへ回され、証拠を隠したという前提のもとで莫大な防御費用を負わされていただろう
電話番号を変え、以前の番号にはアクセスできないのに、新しい番号は別のAmazonアカウントに紐づいているので何もできないと言われた
結局Amazonの利用を完全にやめ、必要な物は兄弟に代わりに注文してもらっている
しかもAppleに何かが送信される前に、ローカルで複数回一致しなければならないという数学的条件があった
その段階でも、措置の前に実際の人間が低解像度の画像を確認していただろう
たとえ誰かのスマホでハッシュ衝突によって猫の写真が何度も引っかかるようにできたとしても、最大の被害は低賃金の画像レビュアーがコールセンターで少し面倒を被る程度だっただろう
プラットフォームの場合、EUで大規模プラットフォームに仲裁者や手続きを求めているのはまさにこのためだ
ただ個人的には、そういうプラットフォームは避けるのが一番だと思う
ずっと気になっていた
大手テック企業のどこかが誤ってアカウントを閉鎖してしまったらどうなるのか
LinkedInは最近の求職でかなり重要で、新しいアカウントを作れないなら相当大きな問題になる
メールや、私たちが依存しているほかの大手サービスも同じだ
突然Gmailを失えば、外部アカウントや重要なデータへのアクセス権まで失いかねず、致命的になりうる
GoogleのAIに拒否されると、システムを突破してアカウントを取り戻せたという人はごく少ない
これは反Googleの論拠の1つで、もう1つの大きな論拠はGoogleが大きなプロジェクトをしばしば打ち切ることだ
その通りで、本当に致命的になりうるし、個人や事業のリスク管理に含めるべき要素だ
理想的には、メールは別途所有しているドメイン名にひも付けておくのがよい
そうすればGoogle、Microsoft、Appleのようなアカウントが止められても、メールを別のプロバイダーへ移してアクセスを維持できる
付け加えると、これが他社よりGoogleでひどいのかは分からない
ただ、私がGoogleエコシステムに大きく依存していて、関連する問題をGoogle中心に調べた結果、以前ほど依存しないように変えた
今ではGoogle関連のすべてが止まっても、1日ほど苦労すれば復旧できる状態だと思っている
攻撃者は電話番号を変え、すぐに2段階認証を追加したが、私のメールは掌握できなかった
アカウント復旧の過程でLinkedInはアカウントを停止し、政府発行の身分証明書の検証を行う第三者業者を通じた本人確認を求めた
検証は通り、LinkedInはログインしてリセットできると言ったが、アカウントは引き続き停止状態で、また身分証明書を求められた
おそらく自分たちの復旧フローの複雑さにはまり、エッジケースに引っかかったのだと思う
かなり深刻だ
最近Bunqに応募書類を書いたが、「Gmail推奨」と書かれていた
自分のドメインを使う意味がなくなったも同然だ
あるアクセラレーターに応募したが、Googleアカウントがないと手続き自体を進められなかった
14年前には、前の入居者が怪しい人物だったという理由でAmazonでの販売を禁止され、今もなお禁止されたままで、異議申し立ての手段もない
その規約には理由のないアカウント閉鎖が可能だと書かれている
ユーザーを1人失うコストは法務コストより無限に小さいので、怪しければ切ってしまえばいいという発想だ
GAFAMの社員に直接確認したこともある
小児科医、医療従事者、親たちが小児性愛者と誤認された事例が多く、彼らはアカウントを取り戻せなかった
ある団体にドメインと有料メールサービスを買い、Gmailに依存しないよう助言したが、聞き入れられなかった
2年後、Googleがスパム送信のような理由でアカウントを切り、彼らは仕入先への連絡メール、会計、請求書などをすべて失った
無料サービスのカスタマーサポートに期待しないほうがいい
あなたは顧客ではなく商品であり、少しでも問題があれば腐った果物のように捨てられる
午前5時、トレッドミルの上で私の大好きな植物性の腸活ドリンクを飲んでいる
一日を始めながら、健康で繁栄する「エコシステム」が私と私たちの組織の小さな人々にとってどれほど不可欠かを思う
腸内細菌がバランスを保つように、取るに足らない小さな人々と、彼らへの信頼・支援・エンパワーメントのささやかな瞬間が、私たちのチームを繁栄させてくれる
People Operationsでは、戦略だけでなく、すべての人が、機械の中で最も小さな歯車に至るまで、自分には価値があり、認められ、幸せだと感じられるようにすることが重要だ
彼らのニーズが満たされれば、システム全体がよりなめらかに回る
今のこの場を作ってくれている一人ひとりに感謝している
大きくても小さくても、皆さんの仕事が私たち全員を前へ進めてくれる
#Leadership #PeopleOperations #GutHealth #HealthyTeams #ThrivingEmployees
[0] https://youtube.com/watch?v=_o7qjN3KF8U
もう他の人たちはほとんど使っていないのに、すごくブーマーっぽく感じる
動画は明らかに誤って通報されたものだ
ただし、実名の基本アカウントがあるのに、オープンソースプロジェクト名義で別のLinkedInアカウントを使いたかったというやり方は、LinkedInの正しい使い方ではない
オープンソースプロジェクトは組織であってアカウントではない
利用規約にも、複数のアカウントは作れないと書かれている可能性が高い
問題の動画と思われるもの: https://www.youtube.com/watch?v=ZWIO_Ea6z4o
完全に理解できているかは分からないが、LinkedInがメッセージにおそらくAIベースのわいせつ物スキャンを有効化し、誤検知が起き、当人がサポートチームにエスカレーションできなかった状況のように聞こえる
政治的理由でブロックされたことを示唆しているのか?
ある人には分散型LoRa無線メッセージングプラットフォームであり、別の人には災害レジリエンスのためのプラットフォームであり、趣味のプロジェクトであり、検閲耐性ツールであり、その場しのぎの前線通信手段であり、また別の人には対テロAIブロックハンマーのトリガーになる
「We detected that your message don't comply with our Professional Community Policies」とあるが、professionalを名乗るならLinkedInには文法チェッカーくらいあってよいのではないか?
では、ここで示唆されているのは何なのか?
Microsoft/LinkedInはウクライナ関連コンテンツが気に入らないのか、メッシュネットワークのコンテンツが嫌なのか、ウクライナのメッシュネットワークが問題なのか、それとも規約ボットの誤検知なのか?
LinkedInのフラグは動画を「成人向けコンテンツ」と誤って表示したものなので、GitHubの件が関係していたかどうかはよく分からない。
LinkedInでブロックされると同時に、ほかの Microsoft所有サービス でもブロックされた人はいたのだろうか？ その可能性は低そうに見える