メルカリの問い合わせチャットの安全性について

質問

メルカリアプリのマイページのお問い合わせからメルカリに問い合わせをしたところ、
身分証明書の画像をチャットに添付するように連絡が来たのですが、
メルカリの問い合わせチャットは第3者がアクセスできてしまったりはしないのでしょうか？
問い合わせ後に送付されるメールのURLをクリックすると一応アプリが起動するようになっているようなのですが、
このようなところに身分証明書の画像を添付するような事は初めてのためわかる方が
いらっしゃいましたらご回答頂けると助かります。

回答No.2

t_ohta

＞　このhttpsで始まるURLは他のユーザーでは開けないという事に関しても問題ないでしょうか？

ログインしているユーザーを特定して表示内容を切り替えているようなサイトは、セッション管理と言ってログインしている人をしっかり認識できるよう作られております。
同じURLを開いたとしても他人には別のページとして見え、貴方の情報は見えなくなります。
セッション管理の手法などは独立行政法人情報処理推進機構などが策定したガイドラインに従って作られるのが一般的で、他人が簡単に貴方になりすまして情報を見ることが出来ないようになっています。

お礼

丁寧にご回答頂きありがとうございます。
その辺りの管理がされているかの確認方法等
改めて聞いてみたいと思います。

回答No.1

t_ohta

スマホのOSメーカーのアプリストアで配布されているアプリの場合、アプリとサーバ間の通信はSSL（ブラウザの鍵マークと同じモノ）の使用が義務付けられているので通信自体を第三者に盗聴される恐れは無いでしょう。

サーバに届いた後の安全性は基本的にメルカリが保証しているモノで、それを貴方が信用するかどうかです。

補足

ご回答頂きありがとうございます。
確かにチャットのURLはhttpsで始まっているのでSSLではないかと思っており、
通信中の内容が傍受されることは気にしておりませんが、
このhttpsで始まるURLは他のユーザーでは開けないという事に関しても問題ないでしょうか？
URLの末尾は一応乱数っぽくなっており、携帯で開くとアプリが立ち上がってチャット画面が開くのですが、
このURLが推測されたり、誤入力等で他のユーザーでも開けてしまわないのか気になっております。