ウェブ決済システム「Stripe」はウェブサイト上のユーザーの動き全てを記録してStripeに送信している

ウェブ決済システム「Stripe」はアプリやプログラムにソースコードを貼り付けるだけで決済システムが導入できるとして、多くの企業や開発者が利用しています。決済システムにとってセキュリティは最重要事項といえますが、ソフトウェアエンジニアのマイケル・リンチさんがStripeを利用したところ、Stripeの公式JavaScriptライブラリ(Stripe.js)がウェブサイト上のユーザーの行動すべてを記録しStripeのサーバーに秘密裏に送信していたことが発見しました。 Stripe is Silently Recording Your Movements On its Customers' Websites · mtlynch.io https://mtlynch.io/stripe-recording-its-customers/ Stripe.jsが記録しStripeに送信していたデータは

[NOV1975]

仮に創業者にそういう意図がなくても買収されるタイミングでそういうことになっちゃう懸念があるからそもそもダメだと思うぜ

[fashi]

GoogleのreCAPTCHA v3も似たような仕様だった気がするし言い分はわからんでもない

[prograti]

Stripe Radarの提供が開始された時からこういうトラッキングを行っているだろうなとは思ってましたがGDPRやCCPA的にどうなんでしょうね？ https://stripe.com/jp/radar

[naglfar]

「問題は『詐欺対策としての収集かどうか』ではなく、『データ収集が合法かつ倫理的な方法で行われているか』です」、これ。

[Falky]

もちろん推測でしかないが、懸念しているような目的外利用はそうそうないと思う。知らんサイト上でのマウスの動きを分析して広告に転用なんて実際無理やで。//とはいえ気持ち悪いとか同意取得が不十分とかはわかるよ

[ryunosinfx]

どうしても使わざる得ない関門として立つことが出来るとこうして無邪気に邪悪なことを使命感持ってやっちゃうんだよね・・是非GDPR等法的にしばきあげられてほしいが。ちゃんと説明してオプトアウトできればいいのに

[kikuchi1201]

うーむおじさん！

[debtengineer]

セキュリティ対策って難しいね

[securecat]

GDPR的にはこういうデータ送信を拒否しつつもサービス利用はできなきゃいけないとかだから厄介だよな

[paradisemaker]

懸念する気持ちは分かるけど、設計的にこれやらないと詐欺防げないと思う。気になる人は api 使えるし。同意プロセスと情報公開が足りないのは問題だと思うけど。

[akahigeg]

うーむ

[strawberryhunter]

支払いのページだけに埋め込んだらいいんじゃないの？それ以外の無関係なページにも埋め込んでるからそういう事が可能なのではないか。

[garbagephilia]

誰による、どういう場合の個人情報のトラッキングと蓄積は許容でき、どういう場合は駄目なのか、いろいろな人の頭の中を覗いてみたい。皆それぞれに「この人、それOKなのに、これNG? あり得ない！」とか思っていそう。

[shimokiyo]

AI時代はデータ持ってる企業が最強なのでこうなるんだよな。

[rgfx]

「問題は『詐欺対策としての収集かどうか』ではなく、『データ収集が合法かつ倫理的な方法で行われているか』です」