切腹 on Nostr: #ぷまソフト 続報 pmmasoft-backend.nem2.net ...

#ぷまソフト 続報
pmmasoft-backend.nem2.net に以下の情報を送信していることが判明しました。
これらの情報を見て、一つでも不安・不明に思うことがある場合は利用しないことを推奨します。

- BOOTHのニックネーム
- 起きたエラー
- ダウンロード商品のメタデータ
- ZIP内部でのUnityPackageのパス
- SHA-256
- 予め定義されたアバター
- MAのセットアップ要否
- プレハブのGUID
- 含まれているアセットのGUID
- 依存アセットのGUID
- 起動時にランダムに振られる「クライアントID」

quoting
nevent1q…786n

現時点で #ぷまソフト についてわかっていること及びその評価

◆ システム的な面
- 自動起動に自動的に登録する
- 例のごとく二重引用符が付いているパスではバグる
- ウィンドウを消してもプロセスが死なないでタスクトレイに入る
- OAuth っぽい何かでログインしている

◆UX的な面
- 初回で強制的にぷまちゃんを改変させられるので不親切
- 1衣装1プロジェクトっぽい
- 既存のやつに追加できるということもなく、毎回毎回作らされる
- プロジェクトの名前は選べるけど不親切
- 初めて読み込むファイルだと微妙に遅い

◆個人的な所感
- たしかに嘘はついていない
- 内部的に Unity を使用することによるプレビューなど
- 一方で、以下のような点についてはALCOMやVCCと比べたときに、問題になりうる点だと考える
- s2.booth.pm への大量リクエスト
- booth.pximg.net への大量リクエスト
- プライバシーポリシーが規定されていないこと
- スタートアップに自動登録されること
- ウィンドウを閉じてもタスクトレイに入ること
- 一度実行アプリを通さないとunitypackageが得られないことへの不信感

◆中間的なまとめ
1. 使用をおすすめできるか？
現時点ではおすすめできない。