Googleフォントを使うと犯罪になる - Qiita
<link href="https://fonts.googleapis.com">って書くと罰金取られます。 以下はGerman Court Rules Websites Embedding Google Fonts Violates GDPRというニュースの紹介です。 German Court Rules Websites Embedding Google Fonts Violates GDPR ドイツのミュンヘン地方裁判所は、あるWebサイトの運営者が、ユーザの個人情報を本人の同意なしにフォントライブラリを経由してGoogleに提供したとして、100ユーロの賠償を命じました。 Webサイトが原告のIPアドレスをGoogleに無断で提供したことは、ユーザのプライバシー権の侵害に当たると判断しました。 さらに、Webサイトの運営者は収集した情報をその他のデータと突き合わせることで『IPア
セブンネットショッピングに不正アクセス カード番号15万件が閲覧された可能性
セブンネットショッピングは10月23日、ECサイト「セブンネットショッピング」が不正アクセスを受け、顧客のクレジットカード情報最大15万165件が不正に閲覧された可能性があると発表した。第三者が外部ネットサービスなどから不正に取得したID・パスワードを使って顧客になりすまし、サービスの不具合を利用してカード情報を閲覧したとみている。 不正アクセスがあったのは4月17日～7月26日。注文時の入力を一部省略できるサービス「いつもの注文」機能にカード情報を登録している顧客の一部で、商品届け先住所、氏名、電話番号、クレジットカード番号、カード有効期限が閲覧されたおそれがあるという。セキュリティーコードは保持しておらず、閲覧された可能性はないとしている。 不正アクセス犯は、「いつもの注文」のプログラムにあった不具合を利用し、クレジットカード情報を閲覧した可能性があるという。この不具合は7月26日に改
Chrome で Cookie を削除、許可、管理する - パソコン - Google Chrome ヘルプ
Chrome では Cookie に関して、既存の Cookie を削除したり、すべての Cookie を許可またはブロックしたり、特定のウェブサイトに対する設定を行ったりすることができます。 重要: トラッキング防止機能のテストグループに参加している場合は、サードパーティ Cookie を管理するための Chrome の新しい設定である「トラッキング防止機能」が表示されます。トラッキング防止機能について Cookie とは Cookie は、アクセスしたサイトによって作成されるファイルです。あなたのサイト訪問についての情報が保存されるため、オンラインのユーザー エクスペリエンスが向上します。たとえばサイトがユーザーのログイン状態を維持したり、ユーザーのサイトの利用設定を記憶したり、ユーザーの地域に関連する情報を提供したりすることができます。 Cookie には次の 2 種類があります。
【訂正】mixiは同意を得た上で規約違反のメッセージを消している＞mixiはメッセージを監視している？ - Togetter
証言をまとめました。（2012/11/11） その後発言者より訂正がありましたのでまとめなおしました。 このまとめも誤解を招いたかもしれません。関係者の方にご迷惑をかけたのならお詫びいたします。 ＩＴメディアによると面識がない（マイミクではない）異性に対してのみのようです。 続きを読む
Twitterの発言のみで住所特定が可能どうか、自分の発言を餌に試してみた - 偏読日記@はてな
「オフ会から帰る際には駅から自宅までの距離を悟られないようにするため、帰宅報告ツイートは実時間とずらす」基本をTL諸氏に周知徹底した上で、敢えて帰宅ジャストの帰宅報告ツイートをかますのがバーストリンク攻防戦の醍醐味なんじゃないんですか 2012-07-02 23:21:29 via Seesmic 例えばオフィスが35階にあるとして、そんなビルは日本にほとんど無いというか、その気になれば誰でも数えられる数ですよね。「線が止まってる」「今日からノーネクタイ」「新人が配属されて10日」あたりを組み合わせれば、職場はほぼ特定終了、場合によっては部署すら確定できますよね。 2012-06-29 00:14:34 via Seesmic そんな極端な例を出さなくても、「警戒線上のホライゾン」みたいな誤字をやらかせば、「あ、法曹関係か不動産関係の人ですね」と察しがつくし、全く本人が意図せず気付きもしな
高木浩光＠自宅の日記 - 適切な脆弱性修正告知の習慣はなんとか広まらないものか, 「はてなツールバー」がHTTPSサイトのURLを平文のまま送信していた問題,..
■ 適切な脆弱性修正告知の習慣はなんとか広まらないものか 2日の日記の件について、伊藤直也さんからトラックバックを頂いた。話は2つに分ける必要がある。1つ目は、一般にソフトウェア開発者・配布者が、配布しているソフトウェアに脆弱性が見つかって修正版をリリースしたときに、ユーザに伝えるべきことは何か、また、どのような方法で伝えるべきかという話。2つ目は、JVN側の改善の余地の話。 1つ目の話 はてなは以前から、Webアプリに脆弱性の指摘があって修正した場合、それを「はてな○○日記」で事実関係を公表してきた*1。これは、他のWebサイトの大半がそうした公表をしていない*2のと比べて、先進的な対応であると言える。 しかし、今回のはてなツールバーの脆弱性は、Webアプリの脆弱性ではなく、「ソフトウェア製品の脆弱性」である*3。一般に、Webサイトの脆弱性は、修正した時点でその危険性は解消するという性
高木浩光＠自宅の日記 - Tポイント曰く「あらかじめご了承ください」
■ Tポイント曰く「あらかじめご了承ください」 「Tポイントツールバー」なるものが登場し、8月8日ごろからぽつぽつと話題となり、13日には以下のように評されるに至った。 Tポイントツールバー（by CCCとオプト）が悪質すぎてむしろ爽快, やまもといちろうBLOG, 2012年8月13日 その13日の午後、一旦メンテナンス中の画面となり、夕方には新バージョン（1.0.1.0）がリリースされたのだが、15日には、「Tポイントツールバーに関する重要なお知らせ」が発表されて、「8月下旬」まで中止となった。非難の嵐が吹き荒れる中で堂々と新バージョンを出してきたにもかかわらず、なぜすぐに中止することになったのかは不明である。 この「Tポイントツールバー」とはいかなるものか。以下の通り検討する。 騙す気満々の誘導 刑法の不正指令電磁的記録供用罪（第168条の2第2項）は、「人が電子計算機を使用するに際
Tポイントツールバーを導入するとSSL通信の履歴までもが盗聴可能になる
twitterなどでTポイントツールバーの利用規約が話題になっています。このエントリでは、Tポイントツールバーを実際に導入して気づいた点を報告します。結論として、当該ツールバーを導入すると、利用者のアクセス履歴（SSL含む）が平文で送信され、盗聴可能な状態になります。 追記(2012/08/10 20:10) たくさんの方に読んでいただき、ありがとうございます。一部に誤解があるようですが、ツールバーが送信している内容はURLだけで、Cookieやレスポンスまでも送信しているわけではありません。URLを送信するだけでも、以下に示す危険性があるということです。 追記終わり 追記(2012/08/13 23:50) ポイントツールバーにバージョンアップがあり、WEB閲覧履歴の送信がSSL通信に変更されました。従って、WEB閲覧履歴が盗聴可能な状況は回避されました。本日22:50頃確認しました。
はてなブックマークボタンがマイクロアド社の新ガイドラインに従ったらこうなる - ockeghem's blog
すでにこちらでご案内の通り、私のブログ（徳丸浩の日記およびEGセキュアソリューションズオフィシャルブログ）に貼っていた「はてなブックマークボタン」により、読者の皆様の閲覧行動がマイクロアド社によりトラッキングされておりました。読者の皆様に断りなく不快な結果を強いていたことに対してお詫び申し上げます。既に当該ボタンは撤去しております。 その後、株式会社はてな社長の近藤淳也氏およびはてなの日記にて行動情報の提供をやめる旨のアナウンスが一昨日ありました（こことここ）。さらに、マイクロアド社からは、昨日以下のアナウンスがありました。 今後マイクロアドでは、ブログパーツや外部ボタン等、マイクロアドと直接提携関係にあるパートナー以外の第三者にあたる媒体・配信面に付与される可能性のあるものについて、それらの表示領域にマイクロアドからの行動履歴情報の蓄積を無効化するオプトアウトページへの導線設置を義務化い
【Twitter実験】つぶやきだけで個人を特定できるのか？ | オモコロ
こんにちは、セブ山です。 みなさんはTwitterでどんなつぶやきをしていますか？ おそらく、今日の予定をつぶやいたり、ランチの写真をアップしたり、あなたの「今」を仲の良い友達に向けてつぶやいていることでしょう。 しかし、本当にそのツイートはあなたの友達だけが見ているのでしょうか？ もし、知らない誰かにあなたのつぶやきを覗かれていたとしたら…？ つぶやいた内容を手掛かりに個人を特定されてしまうかもしれませんよ！？ 今回は、そんな個人情報垂れ流し社会に警鐘を鳴らす実験をおこないます！！ ■ルール説明 １．Twitterの検索機能を使って「渋谷なう」とつぶやいているアカウントを探します。 ２．「渋谷なう」の検索結果をもとに、さらに詳細な個人情報を垂れ流しているアカウントを割り出します。 ３．そのアカウントのつぶやきをこっそり監視して、個人を特定し、実際に捕まえるためにハンター（セブ山）が渋谷の
はてなブックマーク開発ブログ
はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク数ランキング」。9月4日（月）〜9月10日（日）〔2023年9月第2週〕のトップ30です*1。 順位 タイトル 1位 OpenInterpreter / ついにAIがガチのアシスタントに!これは凄い、というか凄すぎる｜shi3z 2位 元給食営業マンが「ホーユー」の学校・警察での給食提供停止騒動の原因をざっくり解説してみた。 - Everything you've ever Dreamed 3位 横向きA4サイズの現代アート。霞が関の「ポンチ絵」はどうして生まれたか？ その知られざる使命とは｜narumi 4位 ダイヤモンドにかかった魔法が解ける日。天然ダイヤの終焉？｜nayadia 5位 小児性愛者だけど生きるのが辛い 6位 ジャニーズ事務所、ブランド名を温存について（9/8追記） - はてブの出来事 7位 (
オプトアウト版はてなブックマークボタンを使いたくても使えないはてなダイアリーユーザーはどう対処するのがいいか? - ARTIFACT@はてブロ
はてなダイアリーユーザーは、オプトアウト版のはてブボタンにしようにも、はてブボタンの設置はブログの設定からしかできないので対処できない。 設定→記事の設定で、ソーシャルメディアボタンなど設定を行うが、今回問題になっているのは画面キャプチャーで赤く示した部分だ。これは問題となった"http://b.st-hatena.com/js/bookmark_button.js"というJavaScriptで表示される。なので、このチェックボックスをはずせばいい。 青い部分の方の旧来使われていたブックマークボタンはブックマークページへのリンクとgif画像の呼び出しだけなので関係ない。こちらは表示しても大丈夫だ。どちらも同様に「はてブボタン」としか呼ばれないから、よくわからなくなるよね。 気になるのは黄色で示した部分。はてなスターとコメント表示はJavaScriptだから、行動情報を取得しようと思えばでき
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サードパーティーCookie廃止の代替案「Privacy SandBox」と新アルゴリズム「FloC」とは何か
メアド・パスワードの流出を警告する“Firefox Monitor”がメジャーバージョンアップ／新しい侵害ダッシュボードを追加。複数メールアドレスのチェックにも対応
TechCrunch
TechCrunch | Startup and Technology News
ggsoku.com
個人情報:ネット上の削除 「忘れられる権利」ＥＵが提言－ 毎日ｊｐ(毎日新聞)
情報倫理とセキュリティのためのクイックガイド
「実名制に異論を唱える人はいなくなった」Facebook日本上陸から2年の歩み -INTERNET Watch