セキュリティ評価の概要

セキュリティ企業は評価において意見が分かれており、疑わしいホスティングと大量のファイル共有に依存するフォーラムを評価することがいかに難しいかを反映しています。

主要なセキュリティリスク

研究者は、コンテンツとインフラの両方に関連する持続的な脅威を指摘している：

• マルウェアのベクター： キーストロークを記録するトロイの木馬、アーカイブに隠されたランサムウェア、CAPTCHAテストを装ったフィッシングポップアップ。
• トラッキングとプロファイリング： IPアドレス、デバイスフィンガープリント、閲覧データの収集。
• ドメインの評判： .su拡張子は、歴史的に規制が不十分なネットワークに関連しています。
• インフラストラクチャの問題： ベリーズに登録されたホスティング、オランダのサーバー、頻繁なダウンタイムと502エラー。

トラフィックとユーザーベース

警告にもかかわらず、トラフィックは非常に多いです：

• 毎日の訪問者数：約775,000人
• 月間訪問数: 約2350万
• 世界ランキング: #493 (HypeStat)
• 主なオーディエンス: アメリカ合衆国 (59%)、カナダ (10%)、ブラジル (5%)

この規模は、人気が安全性を意味すると考える未経験のユーザーを狙う攻撃者にとってサイトを魅力的にする。

ユーザー体験とレポート

Trustpilotのレビュー平均は2.5/5。苦情には以下が含まれる：

• 非同意または未成年の素材、管理者は削除要求を拒否。
• 管理者は苦情を処理する際に敵対的または無視的と説明されています。
• DMCA削除や法的基準に従うことを拒否します。

これに応じて、サイト管理者はメールホワイトリスト、レート制限、必須のパスワードリセットを導入しました。また、特定のサードパーティツールをブロックしました。これらの対策はアカウントの衛生を改善しますが、より深いコンテンツの問題には対処していません。

法的および倫理的リスク

二つの重なる領域が支配する：

• 著作権侵害: サブスクリプションコンテンツ（OnlyFans、Patreon）の広範なリーク。ユーザーは民事訴訟のリスクを負い、場合によっては刑事訴追を受ける可能性があります。
• プライバシーと同意: 同意のない未成年の素材の報告は、モデレーションと倫理的ガバナンスの失敗を浮き彫りにしています。

技術分析

技術的観点から、いくつかの問題が浮上しています：

• 基本的なHTTPSは存在するが、CSPのような最新のセキュリティヘッダーが欠如している。
• ブラウザレベルの影響: 悪意のあるドメインへのリダイレクト、侵入的な広告、プッシュ通知、検索結果の改変。
• ユーザーは頻繁に不安定さとセッションの破損を指摘します。

ユーザーへの推奨事項

• セキュリティと法的リスクのためにプラットフォームを完全に避けてください。
• OnlyFansやFanslyのような安全でライセンスされた代替を選択。
• 視聴者とクリエイターの両方を保護するモデレートされたサイトに依存してください。

コンテンツクリエイター向け

• 購読者ごとに動的な透かしを適用してください。
• 再アップロードを検出するための認識ツールを使用してください。
• DRMとスクリーンショット防止を検討してください。
• DMCAプロセスを施行のために準備しておいてください。