SNSから個人情報を特定するモザイクアプローチの要因と対策
「◯◯線人身事故事故で遅刻しそう！」「I'm at ◯◯」など、日常的に何気なくつぶやいている方も多いと思います。しかし、こういったよく目にするツイートや写真の投稿が個人を特定する要因になるモザイクアプローチに注意しましょう。（更新中） モザイクアプローチとは単体では何気ない情報でも、そういった断片的な情報を複数組み合わせることにより個を特定する手法。例えば朝から昼までの間に「仕事前に駅前のスタバ寄っていこ」「電車が遅延して仕事遅刻しそう！」「やっと職場の最寄り着いたと思ったらゲリラ豪雨…」など、１つ１つの書き込みに対した情報はありませんが、これらを組み合わせ「スタバが近くにある駅」「0時頃に電車が遅延した路線」「0時頃にゲリラ豪雨が降った地域」を組み合わせることで、自宅や職場の最寄り駅が特定される可能性が出てきてしまいます。 子供の中学校と小学校と、住所が特定できたということは、通学路も
2YUAWCZs2dJ
政府が8月10日に開催した、「インターネット上の海賊版対策に関する勉強会」（議事録）の中で提案された、ある海賊版対策がネットで議論を呼んでいます。ブロッキングの代わりに、海賊版サイトに合法的なDoS攻撃を行うことで、サイトの閲覧を難しくさせようというもの。これは……アリなの……？ DoS攻撃のイメージ。サイバー攻撃の一種で、サーバやネットワークに一時的にアクセスを集中させ、負荷をかけて閲覧しにくくさせること 提案したのは、IT関連の団体により構成される「日本IT団体連盟」で、提案資料は政府のサイトでも見ることができます。 知的財産戦略本部・インターネット上の海賊版対策に関する検討会議への提案 資料内では「アクセス集中方式」と呼称されており、連盟側はこの方式について、「1億人の権利を犠牲にして得るものが少ないブロッキングに比べれば、海賊版サイトの運営者だけが影響を受け、回避手段を講ずるにはコ
自分のアドレスは大丈夫？ Firefox、流出被害をチェックできる新ツール提供
自分のメールアドレスやパスワードが流出していないかどうかチェックできるWebサイト「Have I been pwned？」とMozillaが提携し、新ツール「Firefox Monitor」のトライアルを開始する。 自分のメールアドレスやパスワードが流出していないかどうかチェックできるWebサイト「Have I been pwned？（HIBP）」と米Mozilla Foundationが提携し、Firefoxの新しいセキュリティツール「Firefox Monitor」を使って、ユーザーが流出情報を検索できるサービスのトライアルを開始する。 Webサイトや企業から大量のユーザー情報が流出する事案は後を絶たない。しかしHIBPを運営するセキュリティ研究者のトロイ・ハント氏によると、自分の情報が流出したことを知らないままのユーザーが大多数を占める。そうした状況の中、Mozillaとの提携を通じ
「電子署名=『秘密鍵で暗号化』」という良くある誤解の話 - Qiita
はじめに 「クラウドを支えるこれからの暗号技術」のデジタル署名の説明へのツッコミtweetをしたところ、著者の方との遣り取りが始まったのですが…。 ※togetterまとめ「電子署名=『秘密鍵で暗号化』」という良くある誤解の話に経緯があります 認識の齟齬についてtwitterでどうこうするのは難しいですし、批判ばかりなのも建設的ではないので、「自分ならこう書くだろう」という文面の形でまとめてみました。 ※なお、電子署名を含めた公開鍵暗号全般に対する私の説明を2つの公開鍵暗号(公開鍵暗号の基礎知識)にまとめています。 署名の説明案 前提 「クラウドを支えるこれからの暗号技術」Web公開されているPDF、2018/3/11時点(最終更新2017/11/11の4.6節デジタル署名(p.50)を、書き換えるとしたら、という前提で文面を作っています。 ※そのため既存の文面の流用や、他の節を参照する記
GoogleのようでGoogleではない謎のサイト「ɢoogle.com」が出現
Google Analyticsはスパマーのターゲットとなっていて、ユーザーがどこからやってきたのかチェックしている人をアクセス元であるかのように見せかけてスパムサイトへ誘導するという手口が存在します。そのアクセス元が「ɢoogle.com」となっていると「googleで何かの検索フレーズが引っかかったのだろうか」などと思ってしまいそうですが、この「ɢoogle.com」は「Google.com」ではないスパムサイトなので絶対にアクセスしないようにしてください。「G」が違います。 Here’s a secret: ɢoogle.com is not google.com – Analytics Edge http://www.analyticsedge.com/2016/11/heres-a-secret-%C9%A2oogle-com-is-not-google-com/ 「ɢoogle
バイドゥ株式会社がアンドロイド用日本語入力システム『Simeji（シメジ）』の事業を取得 - Baidu（バイドゥ）ニュース - Baidu.jp に関するニュース
ISO 27001 certified by BSI under certificate number IS 619805 for the information security management of Simeji
STEAMアカウントをハックしようとした13歳が逆にハックされる | | TABISAMANIKKI
この一連の会話がどこからやってきたのかは分かりませんが、面白かったので翻訳して掲載します。 STEAMアカウントをハッキングしようとValve社員になりすました13歳の子供のお話。 ちなみにタイピングミスっぽいのは原文でのスペリングミスの再現です。 簡単な英語読める人は元ネタのサイトで読もう。 Greg_ValveOLS: こんばんわ。 br0kenrabbit: 何だ？ Greg_ValveOLS: 私はValveのオンラインサポートチーム所属のグレッグです。 br0kenrabbit: MSNの？ Greg_ValveOLS: はい 🙂 br0kenrabbit: なぜ? Greg_ValveOLS: 複数のIPアドレスからあなたのSTEAMアカウントへの確認されたので、情報を確認ｓる必要があります。 br0kenrabbit: 俺の情報？ Greg_ValveOLS: 誰かがあなた
2ちゃんねるまとめサイトを狙ったフェイクGIF画像で、管理人の個人情報公開祭りに - Hagex-day info
これは凄いな～ 経緯まとめ ①カラケー民が時間経過で住所画像や殺害予告画像に変わる偽装gif画像を作成。 ②VIPにポケモンのぬいぐるみ画像（偽装gif画像）と共に「amazonのポケモンのぬいぐるみの値段の格差が酷すぎるｗｗｗ」というスレッドを立てる ③複数のアフィブログが上述のスレッドを画像ごと転載。（一分間で切り替わる偽装gifなので転載中に気付かない筈が無い。承知の上でPV数稼ぎのために転載か？） ④偽装gifを転載したブログの一つ、「ポケモンＸＹまとめ速報」が、ドメイン情報で住所氏名電話番号をセルフ開示していると話題に ⑤アフィカス顔面ブルージャイズで慌ててツイッター垢削除＆ブログ名変更するも、無事に特定祭りになる ⑥さらに「ゲームは一日10時間 」「大学五年生日記 」「あげあげニュース 」が同じアカウントで運営されているのではないか、との疑惑が浮上（ブログのソース文に共通の製作
トレンドマイクロ社より連続誤検知問題の根本原因だったウイルスバスター不具合の修正が完了した旨連絡がありました - INASOFT 管理人のふたこと
本文書は、Web上等で公開することを、トレンドマイクロ社にご了解いただいているものですが、公開にあたり、公印部分・文書番号部分・上席執行役員のお名前については公開しないようトレンドマイクロ社より要望がございましたので、マスクしております（一部メディアの記事には載っていることがあるようですが、少なくとも私に対してはそのように要望がありましたので、マスクをしております）。これにより、本文書の信憑性が薄れることはないと考えますが、万が一お疑いがある場合は、トレンドマイクロ社へ直接、お問い合わせ下さいますよう、お願いします。 ■補足事項 なお、トレンドマイクロ社のサポートサイトにおいても、同様の内容の発表がされていると、担当者より聞いております。 ■ご注意事項 上にも書いたとおり、私はトレンドマイクロ社の広報担当ではありませんし、多くのユーザーの代理人でもありませんので、トレンドマイクロ社への質問
JPNIC News & Views vol.197 column - JPNIC
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 【 3 】News & Views Column 「名刺2枚」 JPNIC CAとアプリケーション専門家チームメンバー 富士ゼロックス(株) 稲田龍 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ インターネットは、地球全土を結びつけ人類の活動範囲を大いに広げました。 実際、インターネット以前と以後では私たちの生活もずいぶん違ってきました。 インターネット以前では、調べ物をする場合、図書館や書店に行き書籍を調べ たり、論文を探したりと時間と労力がかかりました。今やGoogleで検索すれば 膨大な情報がすぐに手に入ります。 このような環境において、便利さを亨受しているのですが、その一方でSPAM メールも大きな社会問題となっています。また、活動範囲が広がり、多くのホ ストやWebサーバにアクセスで
Adobeから流出したパスワードでよく使われていたものトップ100が公開される
Adobeが290万人分のクレジットカード・ID・パスワード・名前を含むユーザー情報に不正アクセスされたことを発表していますが、実際はその13倍にあたる3800万以上のアカウントが攻撃を受けていたことが明らかになりました。それに伴い、今回流出したAdobeユーザーが使用していたパスワードトップ100もリスト化されて公開されています。 Adobe Breach Impacted At Least 38 Million Users — Krebs on Security http://krebsonsecurity.com/2013/10/adobe-breach-impacted-at-least-38-million-users/ Krebs on Securityによると、3800万人のアクティブユーザーのユーザー名・暗号化されたパスワードが盗まれ、2年以上アクセスのない不特定多数のユー
.inドメイン名停止とwhois公開代行:Geekなぺーじ
今日(4月30日頃)、一部の人々の間で「うちのWebサイトで使ってる.inの名前解決が出来なくなった！」という悲鳴が聞こえています。 数年前、インドのccTLD(country code Top Level Domain)である「.in」を日本国内のWebサービスで使うのが流行しました。 「.in」は「イン」と読めるため語呂が良く、個人が気軽にWebサイトを作ったときに、ドメイン名も同時に登録するというのが流行ったわけですが、そのときにwhoisで世界に向けて連絡先(個人であれば氏名住所電話番号の場合もあり)を公開されるのは嫌だということで、whois情報公開代行サービス(もしくはプライバシー保護サービス)を使うというのが割と一般的に行われていました。 しかし、その.inのレジストリであるINRegistryが、whois情報公開代行サービスを利用しているドメイン名を次々と停止しているよう
記者が遠隔操作真犯人アカウントに不正ログインしていた履歴が公開される - satoru.netの自由帳
「記者がメールサイト入る 遠隔操作の取材で共同通信」このニュースの件の続報。 記者が不正アクセスをしてた同じ時期にログインしてた人が２ちゃんねるに降臨。 その時に撮ったと思われるログイン履歴の画面が斧ろだにうｐされた。 そこで、うｐされた画像をもとに、この不正アクセス履歴から分かる事の検証まとめた。 公開されたアクセス履歴から分かる事の検証まとめ ※注：検証の一部は２ちゃんねる嫌儲民スレの内容を参考にしている部分があります。 ■共同通信社(202.248.159.3)からのアクセス 202.248.159.3によるアクセスは、2012/10/16から始まり計10回。 202.248.159.3のIPの割り当てを調べると[共同通信社]のネットワークだと確認できる。 ■記者は真犯人のメール送信後付近でログイン 共同通信IPがログインしているのが、10/16〜10/17、2週間の日が開いて、11
朝日新聞デジタル：工場地帯の森は動物の庭 企業間の壁に専用の道 名古屋 - 社会
中央部のくぼみが「アニマルパスウェイ」と名付けられた秘密の抜け穴。トンネルを掘った大学生たちと、フェンス左側は新日鉄住金社員、フェンス右奥は大同特殊鋼社員＝愛知県東海市抜け穴を通るタヌキ＝日本エコロジスト支援協会提供名古屋港にあるＩＨＩ愛知事業所の森のような企業緑地＝日本エコロジスト支援協会提供名古屋港にあるＪＸ日鉱日石エネルギー知多製造所の企業緑地＝日本エコロジスト支援協会提供アニマルパスウェイ構想 【加藤勇介】ライバル企業を股にかけ、夜な夜な神出鬼没に忍び足。といっても産業スパイや泥棒ではなく、動物の話だ。名古屋港の工場群に出現した森を動物が行き来するトンネル「アニマルパスウェイ」構想が進んでいる。豊かな生態系を育てようという試みだ。 愛知県東海市の臨海部に、中部地方唯一の高炉を持つ新日鉄住金名古屋製鉄所と、特殊鋼最大手の大同特殊鋼知多工場が隣接する。国内有数の鉄鋼メーカーとして自
ＮＴＴ 「このアプリ入れてくれたらポイントあげるよ」→応募３万件→口座残高やクレカの暗証番号など全て送信される→批判殺到 : 痛いニュース(ﾉ∀`)
ＮＴＴ 「このアプリ入れてくれたらポイントあげるよ」→応募３万件→口座残高やクレカの暗証番号など全て送信される→批判殺到 1 ：☆ばぐた☆ ◆JSGFLSFOXQ ＠☆ば ぐ 太☆ Mkつーφ ★ ：2013/04/02(火) 12:38:37.44 ID:???0 ＮＴＴ、ネット調査中止…カード情報取得に批判 ＮＴＴグループが顧客を対象に予定していたインターネット利用調査で、クレジットカード情報やメールの内容がＮＴＴ側に送信される仕組みになっていたことが批判され、１日、調査を見送ることを決めたことが分かった。 同グループは「説明が不十分だった」と謝罪している。 調査は、パソコンやスマートフォン利用者を対象に、今月８日から７月３１日まで実施予定で、端末に ＮＴＴ側から配布されたアプリを入れると、閲覧したサイトの画面や位置情報、通話日時などがＮＴＴに 送られる仕組み。調査協力者には最大で９０
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
バイドゥ元職員、問題行為を暴露 - ライブドアニュース
http://blog.jippahitokarage.com/entry/2014/02/20/050020
総務省、国民が悪性サイトにアクセスしようとしたら注意画面を表示 
『幼稚園襲撃予告で再逮捕へ＝PC遠隔操作で片山容疑者―警視庁など （時事通信） - Yahoo!ニュース』へのコメント
Gooogle - アナルスティック