続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする
noteのIPアドレス漏洩の本当の問題点｜竹洞 陽一郎
私は、セキュリティの専門家ではないです。 しかし、今回のnote株式会社の記事投稿者のIPアドレスが漏洩した件で、note株式会社がコメントで「なお、一般的なIPアドレスから、個人情報が特定されることはありません。 」と書いている事には大きな違和感を感じます。 IPアドレスから分かる事この問題を論じるには、まず、IPアドレスから何が分かるかを説明する必要があります。 ・使っているISPや携帯会社 ・郵便番号 ・住所 ・経度・緯度 ・企業が契約して利用している場合には企業名 例えば、IPデータベース会社の一つであるMaxMindで調べてみましょう。 以下は、今回、漏洩したIPアドレスの一つを使って調べたものです。 ・IPアドレス ・Country Code(国コード) … JP（日本） ・Location (住所) … Shinjuku, Tokyo, Japan, Asia(東京都新宿区)
テレビが勝手に通信してるを調べた時のメモ（テレビ朝日） - Qiita
テレビのインターネット接続機能 「テレビ視聴データに関する民放５社共同の技術検証および運用実証実験」ってニュースが流れてたけど、そもそも「テレビ視聴データって何？」「どうやって取ってるの？」「Dボタンを押さなくても勝手に通信するの？」と疑問が浮かび調べてみた。 この記事で扱っているデータは、5社共同実験の期間終了後なので、他社と視聴ログを共有しない「テレビ朝日 - 視聴データの取扱いについて」の挙動と考えます。 この記事では扱っておりませんが、他局（ フジテレビ / TBS / テレビ東京 / 日本テレビ / NHK ）からも同様の告知が出ていることから、他局も同様の機能を持っていると考えられます。 作業環境 スイッチは「NETGEAR GS108Ev2」 テレビを接続したポートからパケットキャプチャを接続したポートへのミラーポートを設定。 パケットキャプチャは「Wireshark」 「テ
32歳子育て社員が「オンライン飲み会」に閉口した理由（毎日新聞） - Yahoo!ニュース
テレワーク（在宅勤務）をする人が増えるとともに、オンライン飲み会も増加しています。2人の子供を持つA子さん（32）は、職場のオンライン飲み会に参加したところ、とても困惑することになりました。なぜでしょうか。特定社会保険労務士の井寄奈美さんが事例をもとに解説します。【毎日新聞経済プレミア】 A子さんは、従業員数約400人の中堅商社で営業事務をしています。新型コロナウイルス感染拡大を受け、国が緊急事態宣言を発令して以降、在宅勤務をしています。上司や同僚とはオンラインのビデオ会議システムで連絡を取っていますが、終業後に行われるオンラインの飲み会に困っています。 ◇在宅勤務でもスムーズに業務をこなす A子さんは夫と4歳、2歳の子供との4人暮らしです。普段は2人の子供の保育園への送り迎えがあるため短時間勤務ですが、在宅勤務になってフルタイムで働いています。 もともとA子さんは、仕事とプライベートをし
高木浩光＠自宅の日記 - ヤフーの信用スコアはなぜ知恵袋スコアになってしまったのか
ヤフオク!における取引実績や評価、ショッピングでのレビュー回数、知恵袋での活躍度、Yahoo! JAPANへの支払い滞納の有無および回数、利用規約・ガイドライン違反の有無および回数、宿泊・飲食店等の予約キャンセル率、キャンセル連絡有無などの行動実績等 Yahoo!スコアの作成および利用は、お客様のプライバシーの保護に十分に配慮したうえで実施しております。 算出元データには、通信の秘密にあたる情報、スコア化することで不当な差別につながる可能性がある情報（要配慮個人情報、性別や職業等）は使用しません。 知恵袋での行動が知恵袋内での信用評価として使われるのは普通（そういうサービスだということ）だが、それが、知恵袋の外で、お金を借りるときとか、飲食店を予約するときに信用として必要になってしまう、そんな社会はまっぴらごめんだ。（だれにもわかりやすくてたいへんよい。） ヤフーが信用スコアの作成をオプト
nginx で EU からのアクセスを拒否する - えいのうにっき
「あ、EUからのアクセスを拒否したいな......」と思うこと、ありますよね。私も今日、そう思いました。 私は趣味と実益を兼ねて（いるつもり）、いくつかのしょうもないWebサービスを個人で運用してるのですが、そこに対するEUからのアクセスを遮断したいと思い、それを nginx で対応してみたので、そのメモです。 手順 基本的にはこちら↓の知見の固まりを参考文献としています。 inaba-serverdesign.jp EU加盟国は、外務省のページ（EU加盟国と地図 第5次拡大｜外務省）によると以下の28カ国。 アイルランド イタリア 英国 エストニア オーストリア オランダ キプロス ギリシャ クロアチア スウェーデン スペイン スロバキア スロベニア チェコ デンマーク ドイツ（加盟時西ドイツ） ハンガリー フィンランド フランス ブルガリア ベルギー ポーランド ポルトガル マルタ ラ
いいね！設置サイト、閲覧だけで個人情報送信 : 社会 : 読売新聞（YOMIURI ONLINE）
世界最大のＳＮＳ（ソーシャル・ネットワーキング・サービス）フェイスブック（ＦＢ）が、「いいね！」ボタンを設置した外部のウェブサイトを通じて、利用者の「個人情報」を大量に集めている。 「いいね！」の設置サイトを閲覧するとクリックしなくても自動的に端末情報などがＦＢに送られ、ＦＢの保有する利用者登録情報と紐（ひも）づけされるためだ。「いいね！」は国内の公的機関や企業をはじめ、医療情報サイトなどにも設置されているが、こうした機能があることを認識しているサイトは少ない。専門家は個人情報保護法に抵触する可能性を指摘している。 ＦＢの情報収集を巡っては今月、ベルギーの裁判所がプライバシー侵害を認定。ＦＢは「海外では対応を検討しているが、日本では予定はない」としている。 読売新聞がＦＢの「いいね！」「シェア」「ログイン」などの設置状況を調べたところ、１月末現在で全国上場企業の売上高トップ１００社のうち半
携帯のＧＰＳ情報、本人通知なしで捜査利用 一部新機種：朝日新聞デジタル
今夏発売の携帯電話の新機種の一部から、捜査機関が、本人に通知することなく、ＧＰＳ（全地球測位システム）の位置情報を取得できるようになることがわかった。総務省が昨年、個人情報保護ガイドラインを改定し、本人通知を不要としたことを受けた措置で、機種は今後順次拡大していく見通し。犯罪捜査に役立つ一方、プライバシー侵害の懸念もある。 ＮＴＴドコモは、１１日発表の基本ソフト（ＯＳ）「アンドロイド」を使うスマートフォン５機種で対応を始めるという。１９日から順次発売する。 ＫＤＤＩ（ａｕ）は「捜査に関わるため、本人非通知の改修有無についてはコメントを控えるが、必要な対応を検討中」と回答。ソフトバンクも「運用を含めて検討中。詳細は回答を控えたい」とした。 携帯電話会社は、捜査機関の要請で、利用者端末の位置情報を提供することがある。総務省のガイドラインは従来、位置情報の取得に際し、①裁判所の令状、②位置情報取
高木浩光＠自宅の日記 - 「食べログ」アプリの「ブックマーク」デフォルト公開で利用者の意図に反して特定個人識別される危険
■ 「食べログ」アプリの「ブックマーク」デフォルト公開で利用者の意図に反して特定個人識別される危険 「食べログ」は著名なサービスであるが、その利用者の多くは店を探す目的のみに使い、レビュー（「口コミ投稿」）を書く気は全くないという人がかなりの割合で存在すると推察される。私もその一人で、出先でGPSを使って近くの店を探すため、もっぱらスマホアプリ版の「食べログ」を使ってきた。 一昨年の2月まで、オレンジ色のアイコンだった旧版の「食べログ」アプリは、「ブックマーク」機能があり、これは、スマホにローカルに記憶しておくものであったため、ログインが不要であり、私も、ログインせずに、このローカルブックマーク機能を活用していた。このような利用者は、完全に匿名であり、閲覧するだけの利用であって、一切の情報の公開に関与していないという意識で「食べログ」を使っていただろう。 これが、一昨年、白アイコンの新版「
Amazonのカスタマーサービス経由でアカウント情報が流出したことが判明
By Zlatko Unger ウェブサービスに登録したアカウントを守るために、自動生成パスワードや2段階認証を使うといった方法を用いることが多いものですが、時には思いもよらぬところが抜け穴になってしまうこともあるようです。Amazonのサービスを利用していた「Eric」というユーザーは、自身のアカウント情報がAmazonの問い合わせ窓口であるカスタマーサービスを経由して流出していたことを突き止め、どれだけログイン情報のセキュリティを高めても、効果がない場合もあることを明らかにしています。 Amazon’s customer service backdoor — Hacker Daily — Medium https://medium.com/@espringe/amazon-s-customer-service-backdoor-be375b3428c4 ソフトウェアエンジニアのEric
ツタヤ、マイナンバーを本人確認に使用 国の求めに反し：朝日新聞デジタル
レンタル大手ＴＳＵＴＡＹＡ（ツタヤ＝東京都渋谷区）が、国が身分証明書として使わないよう求めていたマイナンバー（社会保障・税番号）の通知カードを、入会・更新手続きの本人確認に使えるようにして、ホームページなどで公表していた。マイナンバー違憲訴訟新潟弁護団の斎藤裕弁護士の指摘で２５日、分かった。 通知カードは昨秋から各世帯に送られ、表面にマイナンバーが記載されている。ツタヤの入会手続きでは、通知カードと住所が確認できる書類があれば本人確認ができるとされている。 内閣府や総務省は昨年８月、防犯カメラにうつったり店員がメモをとったりしてマイナンバーが流出する危険があるため、通知カードを身分証明書として使わないよう各省庁や自治体に通知を出し、経済産業省を通じてレンタル業界にも求めていた。 ツタヤの広報担当者は取材に対し、「国からの業界団体を通じた明確な通達は受け取っていなかった。マイナンバーを記録す
保険証情報の流出についてまとめてみた - piyolog
2015年12月30日、報道各社が健康保険証などの個人情報が流出し、一部名簿業者に転売されていたとして報じました。ここでは関連情報をまとめます。 公式発表 2016年5月31日 [PDF] 被保険者証の記号及び番号を含む個人情報流出次案に係る調査結果の概要及び被保険者証の記号及び番号の変更対応等について（依頼）【全国健康保険協会あて】 2016年5月31日 [PDF] 被保険者証の記号及び番号を含む個人情報流出次案に係る調査結果の概要及び被保険者証の記号及び番号の変更対応等について（依頼）【健康保険組合あて】 2016年5月31日 [PDF] 被保険者証の記号及び番号を含む個人情報流出次案に係る調査結果の概要及び被保険者証の記号及び番号の変更対応等について（依頼）【国民健康保険組合あて】 2016年5月31日 [PDF] 医療機関等における個人情報の適切な取扱いについて（再周知） タイムラ
五輪組織委、旧エンブレム応募者100人のメアド流出 BCCを誤ってTOに
東京五輪の組織委が送信したメールで、旧エンブレムに応募していたデザイナー100人のメアドが流出。BCCにすべき宛先を誤ってTOで送信していた。 2020年東京五輪・パラリンピックの組織委員会が、白紙撤回された旧エンブレムの選考に応募したデザイナー100人のメールアドレスを流出させていたことが分かった。12月21日午前に応募者に一斉送信したメールで、担当者が誤って全員に「TO」で送信したため、全員分のアドレスが分かるようになっていた。組織委は「誠に申し訳ない」と謝罪している。 旧エンブレムは、指定のデザイン賞を複数回受賞している実績を条件として募集。104作品（海外4作品含む）の応募があり、アートディレクターの佐野研二郎氏の作品が選ばれた。応募者名は公表されていなかった。 メールは、応募者のうち日本人100人に送られたもので、旧エンブレム選考過程について外部有識者による調査結果などを報告する
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ねとらぼ「予約キャンセルデータベースへの取材記事」に対するセキュリティ専門家高木浩光氏のツイート
Evernote、ユーザーの猛反発を受け、プライバシーポリシー改訂を取り下げ ～ユーザーの許諾ベースで機械学習を試験
ASKAタクシー内の映像流出…業界団体「普通考えられない」、関東運輸局に苦情も - 弁護士ドットコムニュース
時系列パーソナル・データの�プライバシー
TechCrunch
インターネット等にマイナンバーカード裏面のQRコードを掲載することに対 する注意喚起
「日本マイナンバー管理協会」の謎(山本一郎) - 個人 - Yahoo!ニュース