akira_you on Twitter: "ブラウザのアドレスバーで検索できて便利やん。でもね、会社でつかうのはやめとき。 mDNSで同じLAN居る人全員に、このアドレス知りませんか？って検索ワードで聞きおるで。 Firefoxは検索窓がアドレスバーの右にあるからアドレス… https://t.co/zhn1fKxxe2"

ブラウザのアドレスバーで検索できて便利やん。でもね、会社でつかうのはやめとき。 mDNSで同じLAN居る人全員に、このアドレス知りませんか？って検索ワードで聞きおるで。 Firefoxは検索窓がアドレスバーの右にあるからアドレス… https://t.co/zhn1fKxxe2

[vbwmle]

そこ気にするより「情シスがプロキシログから不適切なアクセスチェックしとるぞ」のほうが100万倍くらい現実的では／技術的には面白い指摘なのに会社でバレちゃうぞとか無理に俗に落とすからよ…

[zkq]

そもそも会社のPCなんだから、挙動は全て筒抜け前提で使用している

[catan_coton]

この手の事でいつも思うけど、そんなもん気にしたところでスニファーかけてニチャッてる奴に知られるだけの事で実害は無いでしょうよ。業務で必要な事しか調べないし。いいから仕事しろ。

[hnw]

mDNSのクエリが平文で流れるよっていう面白い指摘だと思うけど、情シスなら元から見えるって言ってる人が結構いるなあ。MITMでHTTPSの通信内容を覗き見るタイプのフィルタリングかけてる会社ってそんなにある？

[osakana110]

いうほど会社のパソコンにWiresharkインストールの許可降りるか？ 許可してるようなズブズブの会社なら、アドレスバーで検索しても監視してる人おらんと思うぞ

[deztecjp]

全使用ログと画面の定期キャプチャが記録されているのに、同僚の密告を気にする人の感覚が、正直わからない。誰かが通報しなければ調査なしとの前提が謎。基本は自動検知とランダム抜き取り調査でしょうに。

[collectedseptember]

PCでは変なこと検索しないから良いんだけど社内wifi繋げた携帯からの検索も見られてると恥ずかしい(ｷｬｯ

[yamamoto_yama]

うんこー！って大きいAA付で同僚におふざけメール送ったら知らない部署の人に誤送しちゃって、業務中にいかがなものかとCCで全社員に晒された話する？

[anatoo]

管理者なら見れるって書いてるひといるけど、mDNSでクエリをマルチキャストしてて管理者じゃなくても見れたりするっていう話だから同じではないよ

[ifttt]

とりあえず「お前を見ているぞ」で検索した

[a2de]

零細には管理者なんぞいないので明日試してみよう

[algot]

「見てんだろ？ククク」的な中二検索をしてみよう

[nakayuki805]

会社なら筒抜けって言うけど、管理者にだけ筒抜けと不特定多数に筒抜けとじゃ全然違う 今回はLAN内なら誰でも覗ける

[TakamoriTarou]

知らなかった。Firefoxはどうなんだろ

[dame_maru]

いやーん！！

[buhoho]

なんとなくだけどFirefoxはそんな挙動やらないと思う(未確認)

[tettekete37564]

スペース区切り無しで検索した場合だけだね。いくらなんでもブラウザがそんなにホイホイ片っ端から mDNS 問い合わせするか？と思ったけど、やっぱりね。

[ShionAmasato]

ツリー内で挙がってる「アドレスバーで検索をするときは?を入れる」と言うやつ、今知ったのでためになった。/実害が無くてもいらないトラフィック投げられるの気持ち悪い感覚もあるし

[otihateten3510]

へー

[cinefuk]

SKYSEA Client Viewが取得するログ https://www.pc-webzine.com/entry/2017/10/pc-itskysea-client-view.html ・ファイル操作ログ ・クリップボードログ ・システムログ ・プリントログ ・Webアクセスログ ・送信メールログ ・ドライブ追加、削除ログ

[hase0510]

httpsのクエリストリングってプロキシログで見えます？

[amemiyashiro]

「見えてるけれど敢えて見ない」という振る舞いをするのが情シスの倫理。

[kaputte]

ブコメ「MITMでHTTPSの通信内容を覗き見るタイプのフィルタリングかけてる会社ってそんなにある？」大企業では普通じゃないですか。外のWebサイトの証明書のIssuerが内部っぽいホスト名にすり替わってるか見れば確認可能。

[KoshianX]

なんだそら、そんなことしてんのか Chrome

[portal18]

Firefoxもデフォルトの設定だとアドレスバーも検索窓もおなじ場所なんだけどね。プライバシーを気にする人は about:preferences#search から変更が必要。とはいえ他ブラウザーでもプライベートモードならこれは飛ばないのでは。

[akikonian]

私ぐらいになると全て筒抜けであることを前提にブクマ活動をしている。ただこういうのって通信の秘密に該当しないんだろうか。（会社の資産だから？？？）

[deep_one]

最近のブラウザって、検索窓なかったりするよね…／あ、デフォルトで消されてるだけで表示できるのか。

[kkrr]

検索するときは Ctrl+K を使いましょうというはなし？Ctrl+L でなく

[shikiarai]

性格ねじ曲がってる割にこれをどうやって悪用しようと考える人がいない存外ピュアな人が多いはてブ

[cive]

Wireshark入れれない会社あるの？コメントに驚いてる

[ys0000]

ゴミみたいなサイズとはいえ、必要ないトラフィックをNetworkに投げるって意味では行儀の悪いアプリだなぁと思った。会社で検索した内容は人に知られても恥ずかしくないから困らないけど、なんかすべきかもなぁ。

[AKIT]

mRNAワクチン怖い…

[gui1]

そんなことより。わたしの非力なセレロンPCにblanchcacheを保管する設定にした人は誰ですか。毎朝消すのが面倒です(´・ω・｀)

[saiyu99sp]

そんなことより何で鼻の穴光ってるの？

[new3]

お、DNS-over-HTTPS(DoH)の布教活動か？と思ったら本人もツリーぶら下げていないしブコメでも誰も指摘してないならやっぱ広まってないんだな。情強会社なら社内DNSにDoH設定しているもんなんだがな。

[nmcli]

ほんとよくないこの機能

[underd]

あとでよむ

[birds9328]

よもや会社からはてなブックマークつけてる輩なんておるまいて

[versatile]

自分が wireshark でだらだらパケット見てる間、他のみんなはもっと生産性のあることしてると思うとそんなアホなことしてられない