"Find my car"機能で他人の車の位置を探せる

アメリカのショッピングモール「Westfield Malls」のiPhoneアプリ「Westfield Malls（App Store）」には「Find my car」という機能がありました。
これはショッピングモールの駐車場に備え付けられた監視カメラを使って、映った車のナンバーを把握し、駐車場のどこに停めたかという位置を表示する機能を持ったアプリです。要は、広い駐車場だと自分の車を見失うこともしばしばありますが、それをサポートするためのショッピングモール側のサービスでした。

ところがこのサービスは、ナンバーを入れれば誰の車でも検索ができたようです。しかも、iPhoneアプリ経由しなくても適切にHTTPリクエストさえ送れば、インターネットからでも利用ができたとのこと。現在ではサービスは停止中。

• Troy Hunt: Find my car, find your car, find everybody’s car; the Westfield’s iPhone app privacy smorgasbord

一見すると便利な機能ですが、誰の車でも探せるというのはプライバシー的に問題だと言う人が多そうですね。それがiPhoneアプリ限定やショッピングモール内限定だったとしても。
安全にするための設計はどうすればよかったんでしょうか？
サービスの利用登録をあらかじめしておいて、自分の車のナンバーを登録し、検索する際にはログインしてからというのがまだマシなところでしょうか。とはいえ、他人のナンバーを登録してしまえばそれまでですが…。