「はてな便利ツール＠RSSを一気に登録」について

ちょっと、引っかかるところが多かったので、念のため注意喚起しておきます。

先日、はてなブックマークで話題になっていたこのツール。

http://hatena.satoru.net/bookmark/rss/

一応、はてなブックマークでも何人かの方がセキュリティ的な部分を気にしておられますが*1、宣伝疑惑の方*2が先行して、セキュリティ面での危険性を真剣に考慮している方が少ないような気がします。

このツールの何処が危険かというと、はてなという自分たちの運営しているものではないサービスのIDとパスワードの入力を促すところです。更に、フォームが暗号化されていないので、入力した情報は、第3者による傍受が可能です。
このようなサイトに対しては、まず、フィッシングを疑うべきでないかと思います。*3

私個人としては、件のサイトがそのような目的で作られているとは考えていませんが、基本的に他のサービスの会員情報の開示を求められるようなツール・サービスはセキュリティ上利用すべきではないと考えています。
また、サービス運営側も、仮に利用者にそういう行動を強いるものを公開するならば、そのサービスは安全であるという何らかの担保を示すべきだと思います。(ex. はてなと機密保持契約を結び、はてな側から安全であるといったのアナウンスがある等。)

「金融サービスの会員情報じゃないから大丈夫じゃないの？」という考え方もあるかもしれませんが、例えば以下の条件にあてはまる方のはてなIDとパスワードが漏出した場合の危険性を考えてみたら、そういう問題じゃないということがわかるでしょう。