Zoomの荒らし（ミーティングハッキング）も乗り越え、「NoCoders Meetup #2」を実施しました

2020年3月30日 19:07

こんにちは、Sho Tです。

先日は「【全国初大規模オンライン】NoCoders Meetup #2 」にご参加いただいた方、
また、ご支援いただいた方、誠にありがとうございました。

途中、海外のハッキング集団と思わしき方々に
通信を妨害されるなどのハプニング（以下参照）がありましたが、
なんとか最後までやりきることができたのも、
様々な方々のご協力・ご支援のおかげだと思っております。
（まさに「共創」と言える体験ができて嬉しいです）

今回はNo-Codeに関することだけでなく、
大規模オンラインミーティングでの教訓なども得ましたので、
その辺りを広く皆様と共有できればと考えております。

1. NoCoders Meetupとは？

今回は第二回となりますが、
「コードを書かずにアプリやサービスが作れる」という
No-Code（ノーコード）/Low-Code（ローコード）という潮流について
取り上げるMeetupとなります。

（参考）第一回NoCoders Meetup

後半でも紹介しますが、No-Codeは今後、
「誰もが発明家となる入り口」として広がっていく可能性が高く、
日本でもコミュニティ・エコシステムを広げていきたいという思いからスタートしました。

今後、オープンイノベーション的に、様々な方々との共創により
進めていけたらと考えています。

NoCoders JAPAN協会　公式HP　
※これもNo-Codeで作成しました

2. 謎のZoomハッキングに直面する

第二回目となる今回、コロナウイルスの関係もあり、
全国から参加できる大規模オンラインで行いました。
https://nocoders-japan.connpass.com/event/167872/

185名の方に参加表明をいただき、
開始後も100名以上がオンラインに接続している最中、
事件は起こりました・・・。

謎の海外からのハッキング集団の妨害に遭い、
画面を卑猥な言葉等でペイントされ、
音声も叫び声や自動アナウンス等により妨害されました。

「Fuc●●●●！！」
「●ig●er！」
等、私も初めて生で聞くような言葉で荒らされました・・・😨汗

突然の衝撃的な状況により、
かなり配信側は動転しましたが、
参加者の皆様からのSNSやメッセージ等による応援のお声や、
登壇者メンバー同士の協力の元、
なんとか別部屋にて再開し、やりきることができました。

その節はありがとうございました！

NoCode Ninja※さんのお知り合いからの情報によると、
海外では「ZoomBombing」と呼ばれる悪質な「オンライン会議の荒らし」という
新しいタイプの荒らしが出始めているとのことでした。
https://jp.techcrunch.com/2020/03/18/2020-03-17-zoombombing/
※さすが忍者だけあって、情報通ですね^^

しかし、今回のような事象を未然に防ぐにはどうしたら良いのか？
それを、今後オンラインミーティングをされる方々の参考なるよう、
共有できればと思っています。

3. 今回のようなZoomハプニングを未然に防止する対策について

まず、今回の前提として以下があります。

①ZoomミーティングのURLを公開していた
②ミーティングにパスワードを設定していなかった
③ミーティング部屋の「待機室を有効にしていなかった」

①
最大の原因は、ZoomのミーティングURLをイベントサイトに公開していたことです。
ミーティングURLが見つからないという事態を防ぎたいゆえに、
ユーザビリティの観点から公開していましたが、
これは失敗でした。
よくよく考えれば当たり前の話ですが、
ミーティングURLは「無料で行う大規模イベントであったとしても」、
参加者や関係者のみで共有するべきです。
ハプニング後は、参加登録いただいている皆様へ
Connpass経由で新しいミーティングURLを共有しました。

②
ミーティングURL入室へのパスワードも要設定です。
今回、こちらもユーザビリティの観点から
誰でもワンクリックで入室できるようにしていましたが、
「少し工夫・手間のいるパスワード」を案内することで、
愉快犯などを防止できるかと思います。

例えば以下キャプチャのようなイメージです。

スクリーンショット 2020-03-30 9.54.23

「パスワードの答え
東京スカイツリーの高さを、半角数字のみで入力ください」

このように、パスワードをダイレクトに書くのではなく、
少し検索しないとわからないパスワード等に設定することで、
参加者には手間ですが、愉快犯の防止になると思います。

③
これは上２つに比べると、プラスα的な
「あるとbetter」くらいなのですが、
ミーティングの待機室を有効にすると良いと思います。
我々はZoomのビジネスプランだからあった機能かもしれませんが、
待機室を有効にすると、入室前にアカウント名を見て
ホスト側で「許可」しないと入室できない仕組みになっています。

この機能により、
あからさまに愉快犯と思わしき入室を許可しないなどの工夫が可能になります。

上記のような原理原則とも言える対策により、
ある程度愉快犯の未然防止に繋がるのではないかと思っています。

なお、今回は「双方向性」を出したかったという天秤もあったのですが、
もしそうでない場合には、ウェビナーやライブのような、1対多の配信型にするという判断もあると思います。