入力中の個人情報が“送信ボタンを押す前に”収集されている問題 約10万のWebサイトを調査

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 ベルギーのKU Leuven、オランダのRadboud University、スイスのUniversity of Lausanneによる研究チームが発表した「Leaky Forms: A Study of Email and Password Exfiltration Before Form Submission」は、まだ送信していないのにもかかわらず、オンラインフォームで入力した個人情報（今回は電子メールアドレスとパスワード）が打ち込んだだけで収集されている問題を調査した論文だ。 サインインやサービスへの登録、ニュースレターの購読など、さまざまな理由でオンラインフォームに個人情報を入力す

[Arohn_A]

プライバシーポリシーに同意する前に収集されているなら大問題じゃないの

[Falky]

論文斜め読みした。あくまで3rd partyの広告トラッカー等経由で外部送信されてるケースを問題にしてるのね。それはダメだろ。//ブコメに勘違い多いけど、validation等のための1st partyへの送信はここでは論点外ですね

[ume-y]

フォームの入力途中でサイトを去ったら、「まだ途中ですよ」ってメールが来たことあったな。再訪すると、途中までの入力状態が維持されてた。

[srgy]

個人情報をフォームに入力したならッ！その時スデに収集は終わっているんだッ！

[htnmiki]

書いてからクリックする前にいやこれはちょっと寒いかなと思い直したブコメも収集されているというのかっ

[sqrt]

お年寄りにインターネット教えてると送信ボタンの押し忘れすごく多いので、サイト側がメアド保存してリマインドしたくなる気持ちは良く分かる。

[securecat]

アドテク界隈ってほんと信用ならんなあという印象しかないし実際事実だという

[prograti]

3rdパーティに送る郵便番号⇒住所変換なんかもセンシティブな情報ではありますよね（郵便番号単体では個人特定できないでしょうけどOSINTを駆使すれば推測できる可能性もあるので）。

[kamei_rio]

"ユーザーが欧州にいるときにWebサイトを訪れた場合と米国からWebサイトを訪れた場合の2つのシナリオを検討" 欧州ユーザーの方が若干少ないの、GDPRの威光なんだろうか

[call_me_nots]

最近、フォーム入力途中で自発的に離脱してもメールしてくるから明らか→“驚くべきことに、多くのWebサイトが送信ボタンを押していないのにもかかわらず、データの一部または全部を収集しているという”

[m_yanagisawa]

なんとまぁ

[causeless]

"@shiropen2 入力中の個人情報が“送信ボタンを押す前に”収集されている問題 約10万のWebサイトを調査 Webフォームでメールアドレスとパスワードを入力,送信前でも既に取得され…" from https://twitter.com/i/web/status/1527421758587908097

[diet55]

😱

[blueeyedpenguin]

国によるが法律的にヤバいやつ

[pertamahouse]

怖すぎますね。どういう仕組みかはわかりませんが、我々ユーザーは知らない間に色々取られているのですね。ひょっとしたらこのコメントを書いてる間にもどこかで。。

[ryunosinfx]

送信した瞬間に収集やろ・・・受信した瞬間やないで。間で聞き耳立ててる奴も居るだろうし。

[oriak]

インターネットこわい

[adsty]

多くのWebサイトが送信ボタンの押下前に入力情報を収集している。

[feel-think]

オンラインフォームに個人情報を入力する際はローカルで下書きを作成し、フォームに貼り付けるようにする。

[A-NA]

コワ〜〜。とりあえず最初はわざと間違えて入力しとけばええんかね。面倒だけど。

[sakahashi]

“驚くべきことに、多くのWebサイトが送信ボタンを押していないのにもかかわらず、データの一部または全部を収集しているという。”だろうね、とは思っていた。最近はQR作成とかPDFとか無料のあるけど、悩ましい。

[kijtra]

スマホのキーボードアプリとかそういうのかと思った

[programmablekinoko]

なんかもうブラウザ側で送信許可ボタン明示的に表示するしかねえんじゃねえかな、マイクロサービス化もあってどんだけ裏で通信してるかわからん。その方面でFirefox頑張れ

[dltlt]

ログイン画面に Metaピクセルを置かないようにしているサイトが多い気がするのは、こういうのがあるとわかっているからでは。（実際、何かボタンをクリックする度にペイロード入りの送信がfacebookドメインに行くし）

[fjwr38]

validate してるのはあるんじゃないかね // どうも違うらしい

[azumi_s]

Web系で予測変換とかサジェストやろうとすると入力中のものも都度サーバ送信してたりはするからなぁ…。

[kaiton]

知恵袋でよく似た質問があった記憶が、、一分の方は途中でも送られるかもと、実際に検証したと

[nrtn]

パスワードマネージャーが自動挿入した（または、クリックしてフォームに格納された）ときに飛んでないか気になるなぁ

[karkwind]

えーこれきついな

[TETSUYA01]

これ俺が他人のメルアドを入力して送信せずに消した場合、その人にメールで「まだ登録できてませんよ」と案内が届いたら俺が悪いの？　おかしくない？

[miki3k]

少なくとも、ログインページや個人情報やカード情報などの入力ページには、第三者のアナリティクスや広告などを設置しないべきなのでは

[magnitude99]

バックドアやハグの設置等の個人情報収集技術は、PC勃興期からの問題だ。それを陰謀論や偽情報論で糊塗し、問題を問題として誠意を以って公表せず、結果、99％層が真偽を検証討論出来ない環境こそ支配層の望む世界。

[brusky]

“Firefoxアドオン「LeakInspector」を開発”ここにきてFirefox

[strawberryhunter]

本当の意味ではサーバ側に保存されて初めて収集されていると言えるわけだが、どういった基準で判断したのだろうか。最後まで登録していないのにメールが来た（↓）という事例は収集されていると判断できるわけだが。

[si7mi10]

登録されてるかの確認という建前で情報抜いてるんだろうな

[AfroRay]

[]

[fashi]

なんならクラウド変換型のIMEが全部収集してるよね

[shoh8]

トラッカーが外部に送ってるのか。そりゃダメだろ

[harapeko_san]

これ知り合いが被害受けてたな。車の試乗をしようと予約用入力フォームに途中まで入力してやっぱり日程の都合が悪くなったかで送信せずにいたのに営業の電話がかかってきたって。その後検証したら入力途中で送ってた

[dot]

メールアドレスはRFCだったりパスワードも文字数/種とかのバリデーションすることあるから、収集目的じゃなくてご都合上そうなってたのかなという気も。もちろんView側で完結するように作ればいいだけだなんだけど。