海外の反応
2026年11月6日
【海外の反応】ジムの入館アプリに”SNS機能”を強制され、利用者が自作改造
あるジムの入館アプリは、QRコードでの入退館機能に加えて、トレーニング後に"体験談"の投稿を促すSNS風のフィード機能を組み込んでいた。これを煩わしく感じた利用者がアプリを解析し、入館に必要なQRコード生成部分だけを取り出す仕組みを独自に作って公開したところ、Hacker Newsで反応を集めた。スマホを常に持ち歩かなければ生活が成立しない社会への批判、15秒ごとに切り替わるQRコードの仕組みへの指摘、広告を避ける行為は"盗み"に当たるのかという倫理的な論争まで、話は多方向に広がった。
ジムが無理やり押し付けてきたSNS機能。だから私はそのアプリをリバースエンジニアリングした
出典: shayon.work / 元記事はこちら
2
海外の名無しさん
2026-11-05 18:15
もっと大きな問題は、このジムを使うにはスマホを持って、トレーニング中も常に携帯していなければならないということ。もうスマホを身につけていないと生きていけない世界への逆算が始まっている。ディストピアだな。
20
海外の名無しさん
2026-11-05 18:33
>>2 今の社会でスマホなしで積極的に参加するのはほぼ不可能だよ。それに結局は個人の選択で、別のジムを選ぶこともできる。自分のジムはQR入館だから、スタッフがいないクリスマスとかの休日でも24時間365日開いていて助かってる。好きな時にいつでも行けるんだから、その代わりとしては悪くないトレードオフだと思ってる。
21
海外の名無しさん
2026-11-05 18:23
>>2 心配いらないよ、スマホは安いし、ユーザーが自分で簡単にアップグレードできて、買い替えなしで10年以上使えるんだから。……だよね?
23
海外の名無しさん
2026-11-05 18:23
>>2 日本の銀行がついこの前、口座関連の操作をウェブからできなくして、専用アプリのスマホ必須にしたって話があった。昨日それについて書き込んだ気がする。
3
海外の名無しさん
2026-11-05 18:18
ここのネガティブなコメントは何なんだ? 実際に"ハッキング"した話として普通に面白い記事だと思ったんだけど、必要だったかどうかは別として。ここ"HackerNews"だよね?
24
海外の名無しさん
2026-11-05 18:26
>>3 ポジティブな感想を書こうとしたんだけど、内容が『AIを使って生活の質を上げる賢い方法で、よくやった』って程度で、議論の種になるには基本的すぎると思って投稿しなかった。ネガティブな方が話のきっかけになるからね。
4
海外の名無しさん
2026-11-05 18:33
自分のジムはターンスタイルでスキャンするNFCキーフォブを発行してくれる(営業時間外はドアでも使う)。忘れたり失くしたりしないように、ジムバッグのストラップにクリップで留めてる。
5
海外の名無しさん
2026-11-05 18:33
『ジムと自分自身を特定されないように一部の詳細は省いている』って書いてるけど、だったら記事の最後に『GitHubとCV』へのリンクを貼るのはあまり良い考えじゃないかもね(笑)
6
海外の名無しさん
2026-11-05 18:22
ちょっと関連する話だけど、『RSA Authenticator (SecurID)』アプリって、起動後の最初の数秒だけFridaやptraceのフックを検知しようとして、それを過ぎると対称鍵のOTPシークレットをメモリに読み込むって知ってた? これで君も知った。
10
海外の名無しさん
2026-11-05 18:23
Androidには『ウォレット』機能がないの? 自分のジムもアプリ経由のQRコードで入館するんだけど、Appleならそのアプリをウォレットに追加すればQRがそこに出るから、クラスやプールのスケジュール確認くらいしかアプリ本体を開く必要がない。
27
海外の名無しさん
2026-11-05 18:27
>>10 あるよ、自分はジムのバーコードとNFCログインに使ってる。
11
海外の名無しさん
2026-11-05 18:22
これがAI時代のソフトウェアの未来だと思う。誰もが自分だけの超パーソナライズされたソフトウェアで、個人的でニッチな問題を解決できるようになる。
12
海外の名無しさん
2026-11-05 17:45
うわ、QRコードが15分ごとに変わるって…ロックコンサートの入場みたいだな。よくやった。
29
海外の名無しさん
2026-11-05 17:56
>>12 15秒だよ…TOTPの標準は30秒だから、標準と比べてもそんなにおかしくはない。とはいえ、そこまで速く更新する理由は正直無いけどね。
30
海外の名無しさん
2026-11-05 17:53
>>12 QRは15秒ごとに変わってたよ。
13
海外の名無しさん
2026-11-05 18:22
別の解決策として、TaskerやAutomateみたいなツールでアプリを起動して、今表示中の画面からQRを取り出して(これが肝心な部分)それだけを表示し、用が済んだら残りのアプリを閉じるっていうのもあったと思う。
14
海外の名無しさん
2026-11-05 18:24
『セッションの体験談を投稿するよう促される』だって。AIが生成した薄っぺらい『あなたの』体験談もどきを受け入れさせる、見事な入り口だな。長く書いて、最後にレシピでも添えておけば完璧。
31
海外の名無しさん
2026-11-05 18:29
>>14 マーケターは、マーケティングを手伝ってくれた人に対価を払わないのは失礼だってことに気づくべきだと思う。対価が『無し』なら、ロッカールームでハンドドライヤーを使って尻の谷間を乾かしてる男を見た、みたいな話を『体験談』として投稿するのがちょうど釣り合うと思う。
15
海外の名無しさん
2026-11-05 18:25
自分でAESの実装を作るのはかなり無謀で、明らかにまずい考えだ…
16
海外の名無しさん
2026-11-05 18:23
そんなジムは変えたほうがいい。こういう振る舞いを支持する価値はない。
18
海外の名無しさん
2026-11-05 18:15
この人、時間を持て余しすぎだろ。
35
海外の名無しさん
2026-11-05 18:32
>>18 と、Hacker Newsをスクロールし続けながら得意げに言う。
19
海外の名無しさん
2026-11-05 17:58
『この手の製品が嫌いだ』と言いながら『広告をブロックしてタダ乗りしてやる』というのは矛盾を感じる。影響はごく小さいとわかっていても、それって結局『盗み』じゃないのか。
36
海外の名無しさん
2026-11-05 18:08
>>19 CMの間にトイレに行くのも盗みってことになるね。いや、盗みじゃないのかもしれない。考えれば考えるほど、話はどんどん複雑になっていく。
38
海外の名無しさん
2026-11-05 18:10
>>19 自分は広告を消せるなら必ず金を払うタイプで、払う選択肢が無い時だけブロックする。盗みだと言われればそうかもしれないけど、強制的な広告は心理的な攻撃だと思っているから、全体としては道義的にフェアな立場にいると感じている。
39
海外の名無しさん
2026-11-05 18:31
>>19 彼はジムの会費を払っているはずだ。会費(全会員分合わせて)だけでジムの運営費はまかなえるべきで、もしそれで足りないなら、それはジム側の問題だと思う。
25
海外の名無しさん
2026-11-05 18:32
>>7 友人の『ビジター用パス』を自分でも使えるようにしようと30分粘ったけど、結局諦めた。受付の人は全く役に立たなくて、『全部アプリでできますよ』って書いた看板に置き換えても変わらなかったと思う。
26
海外の名無しさん
2026-11-05 18:28
>>8 そうだね、相手がソフトウェア業界で働いていることも踏まえて、これがどれだけ侵襲的で、不必要な攻撃対象領域をどれだけ広げているかを指摘しておくといいと思う。
32
海外の名無しさん
2026-11-05 18:21
>>17 なんで自分がそれを見なきゃいけないんだ? あれは人を引き込むように設計されてるんだから。禁酒中のアルコール依存症の人が、Amazonで買い物するたびにビールの広告を見せられるようなものを想像してみてよ。
34
海外の名無しさん
2026-11-05 18:11
>>17 ソーシャルメディアに参加せずにジムに行きたいだけなのに、なんて図々しいんだ! とんでもないクズ野郎だな!
50
海外の名無しさん
2026-11-05 18:14
>>34 両方が同時に成り立つこともあるよ、笑。
40
海外の名無しさん
2026-11-05 18:09
>>19 元記事はそのアプリに関連した広告については一言も触れていないし、広告があることすら示していない。唯一の言及は『広告があるからソーシャルメディアが嫌い』という、もっと広い話に過ぎない。
41
海外の名無しさん
2026-11-05 18:02
>>19 彼はもうジムの会費を払ってるんじゃないの?
42
海外の名無しさん
2026-11-05 18:22
>>19 『影響はごく小さいとわかっていても、それって結局盗みじゃないのか』 違うと思う。ジムの会費を払っているわけだから、入館用アプリのソーシャルフィードから"盗む"ものなんて文字通り何もない。
43
海外の名無しさん
2026-11-05 18:19
>>19 盗みではない。でも、大きな声で抗議しなければ、こういう会社にこの先も同じことを続けさせる免罪符を与えてしまう。
44
海外の名無しさん
2026-11-05 18:17
>>19 じゃあ盗んでやるとするよ。
47
海外の名無しさん
2026-11-05 18:04
>>19 そのアプリをよっぽど嫌っているなら、これは一種の"ダメージを与える"行為だと考えることもできる(広告を見ずにリソースだけ消費する)。影響は小さくても、気分はいいかもしれない。
49
海外の名無しさん
2026-11-05 18:06
>>29 アカウントの共有を防ぐためにやってるんじゃないかな。
52
海外の名無しさん
2026-11-05 18:23
>>49 それが答えだと思う。全国のジムが似たような仕組みを導入していて、入館時にバーコードやQRコードを必須にし、スタッフは会員同士での共有やスクリーンショットの転用に目を配るよう訓練されていて、コードの有効期限もかなり短い。
この話題の背景と論点
この議論の背景には、セキュリティ業界で広く共有される「自作の暗号を実装するな」という原則がある。QRコードがわずか15秒で切り替わる仕組みも、認証コードの標準規格であるTOTPが30秒更新であることを踏まえれば特別厳しい設計ではなく、アカウントの共有や画面のスクリーンショット転用を防ぐための一般的な対策とみられる。一方で、元の記事では広告の存在自体に触れられていないにもかかわらず、スレ内では「広告をブロックするのは盗みか」という別の論争に発展した点には注意が必要だ。これは海外のテックコミュニティで以前から繰り返されてきた古い論点で、今回の記事の内容とは直接関係しない。ジムの利用にスマートフォンの常時携帯を前提とする設計への批判も、記事そのものへの評価というより、スマホ依存社会全体への不満が投影された側面が大きい。
※本記事は海外掲示板 Hacker News のスレッド「My gym forced a social media down my throat. So I reverse-engineered its app」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
この記事のリアクション
まだコメントはありません。