「たとえ無料で便利でもGoogleアナリティクスを使うべきではない」という主張
Googleは検索エンジンだけではなく、GmailやGoogleドキュメント、Googleアナリティクス、Googleスプレッドシートなど、さまざまなサービスを無料で提供しています。しかし、古くから「ただより高いものはない」といわれるように、無料で提供されるのにはそれだけの理由があるわけで、ウェブアプリ開発者のキャスパー・ブレーデ氏が「Googleアナリティクスは無料で提供されているが、使うのをやめるべきだ」と主張しています。 Google Analytics: Stop feeding the beast | Caspar von Wrede https://casparwre.de/blog/stop-using-google-analytics/ 近年のGoogleは検索エンジンを運営する小さく風変わりな会社ではなく、巨大な多国籍企業となりました。Googleの主な事業は検索エンジン
「私はロボットではありません」はワンクリックでなぜ人間を判別できる？ 仕組みとその限界を聞いてきた
2021.02.16 「私はロボットではありません」はワンクリックでなぜ人間を判別できる？ 仕組みとその限界を聞いてきた WebサイトにIDとパスワードを入力するとき、ときどき「私はロボットではありません」にチェックを求められることがあります。 僕はロボットではないので、当然チェックを入れて認証を進めるわけですが……。でもちょっと待ってください。なぜクリックひとつで、人間かロボットかを判断できるんでしょう。 これはきっと、人間ではないなんらかの不正アクセスを防ぐ仕組みのはず。でもチェックを入れるくらい、プログラムを作ってなんやかんやすれば、シュッとできるのでは？ 「私はロボットではありません」は、どんな仕組みで人間とロボットを判別しているのか。もっといい方法はないのか。これまでの歴史的経緯も含め、情報セキュリティ大学院大学の大久保隆夫教授に聞きました。 気づかないうちに「人間かロボットか」
耳が不自由で電話認証できない！ 「ゆうちょ銀行」アプリに陳情、SNSで反響...広報部「対応を検討」
「ゆうちょはん、お客様は全員聞こえるとは限りまへんで！」――。ゆうちょ銀行のスマートフォン向けアプリをめぐり、聴覚障害者には電話での本人確認が困難だとの訴えが、SNS上で拡散している。 ユニバーサルデザインの観点から対応を求める声が上がっており、同社は取材に「お客様への周知方法も含めて対応を検討していきます」と答えた。 「わたしも同じ立場で困ってました」 訴えは、2021年2月8日にツイッターに投稿された。ゆうちょ銀行アプリを利用したところ、電話で本人確認をする「IVR認証」をする必要があったが、耳が不自由なため難しく、「ゆうちょはん、お客様は全員聞こえるとは限りまへんで！」と投げかけている。 IVR認証は自動音声でパスコードが伝えられ、アプリ上で入力が求められる。ゆうちょ銀行以外のアプリでも導入されている。昨年秋に発覚したNTTドコモの電子決済サービス「ドコモ口座」の不正出金事件を機に、
「Firefox 85」でスーパークッキー対策--「Flash」廃止も
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Mozillaは米国時間1月26日、「Firefox 85」をStableチャネルにリリースした。このバージョンでは、「Adobe Flash Player」プラグインのサポートが削除されたほか、「スーパークッキー」に対するより総合的な保護が追加されたことでユーザーのプライバシーが向上している。 Flashプラグインの削除は、MozillaがAdobe、Apple、Google、Microsoft、Facebookと足並みをそろえて業界全体でFlashの非推奨化とサポート終了を進める計画の一環として、2017年7月発表された内容の1つだ。 サポート終了日は、AdobeがFlashに対するアップデートの提供を停止することに合意した日の翌日
アップル新OSから見える「広告とプライバシー」の近未来 - Media × Tech
2020年も秋に、アップルが同社製品向けのOSについて、新バージョンを公開する。ここ数年のアップルの新OSは、プライバシー関連の機能強化が目立っていた。そのことは、広告で運営されるWebメディアにとって少なからぬ影響をあたえる可能性がある。 正式公開を前に、新バージョンである「iOS 14」「iPadOS 14」「macOS Big Sur」のパブリックベータ版が公開された。このタイミングで、「今年のアップルの新OSがWebメディアにどういう影響を与えるのか」を考えてみよう。 macOSで可視化される「サイト越えトラッキングの防止」 アップルは、OSの新バージョンに合わせて、同社のWebブラウザである「Safari」のバージョンアップを行う。今年もそれは変わらない。特に目立つのは、macOSの新バージョンである「Big Sur」での機能の変化だ。 特にセキュリティ面で大きな変更となるのが、
なぜChromeはURLを殺そうとするのか？ (Chrome Dev Summit 2019) - ぼちぼち日記
今年もChrome開発者の集まりChrome Dev Summit 2019 (CDS) がサンフランシスコで開催されました。 今回、私が Chrome Customer Advisory Board (CAB) に選出していただいたこともあり、CDSに初めて参加しました。 これは、CDS終了後のCAB meetingで頂いたChrome Dinosaurフィギュアです。ちなみにゲームはできません。 タイトルの「なぜChromeはURLを殺そうとするのか？」は、2日目Chrome Leadsのパネルセッションで司会のGooglerが、Chrome UX担当のProduct Managerに対して一番最初に投げかけた問いです。 PMは直ちに「そんなことはしない」と即答しました。しかしChromeは、URLの表示領域からHTTPSの緑色表示の廃止・EV表示場所の移動・wwwサブドメイン表示の削
高木浩光＠自宅の日記 - 天動説設計から地動説設計へ：7payアプリのパスワードリマインダはなぜ壊れていたのか（序章）
■ 天動説設計から地動説設計へ：7payアプリのパスワードリマインダはなぜ壊れていたのか（序章） 7payの方式はなぜ許されないのか、なぜあんな設計になってしまったのか、どう設計するのが正しいのか、急ぎ書かなくてはいけないのだが、前置きが長くなっていつ完成するかも見えない。取り急ぎ以下のツイートでエッセンスを示しておいた*1が、すでにわかりかけている人達にしか刺さらなそうだ。 そもそもスマホアプリ の時代、もはやauthenticationですらないと思うのよね。（何を言ってるかわからねえだろうと思うが。） — Hiromitsu Takagi (@HiromitsuTakagi) July 8, 2019 同様のことは4年前にNISCのコラムに書いたが、消えてしまっているので、ひとまず、その原稿を以下に再掲しておく。 スマホ時代の「パスワード」のあり方を再考しよう 高木浩光 2015年2
日本郵便を装った不審メール及び架空Webサイトにご注意ください。 | 日本郵便株式会社
当社のサービス等を装った不審なメール・SMSが確認されています。 日本郵便を装ったお心当たりのない不審なメール・SMSについては、ウイルスの感染や、不正なアプリケーションをダウンロードさせる等、お客さまに被害を与える可能性があります。くれぐれもご注意ください。 なお、当社ではショートメールによるご不在連絡のお知らせは行っておらず、また、Webサイト等で使用するURLにおいて「.com」、「.net」および「.top」を使用しておりません。 不審メールの特徴 添付ファイルを印字し、最寄りの郵便局への問合せを求める内容とするメール ファイル（DOC形式）が添付されているメール 日本郵便、または日本郵便と誤認させる名称や、日本郵政および当社子会社の表記があるメール ゆうパック、郵便物、レターパックなどの配達を装ったメール Web集荷サービスを装ったメール 通関料の支払依頼を装うメール 「オリジナ
高木浩光＠自宅の日記 - ヤフーの信用スコアはなぜ知恵袋スコアになってしまったのか
ヤフオク!における取引実績や評価、ショッピングでのレビュー回数、知恵袋での活躍度、Yahoo! JAPANへの支払い滞納の有無および回数、利用規約・ガイドライン違反の有無および回数、宿泊・飲食店等の予約キャンセル率、キャンセル連絡有無などの行動実績等 Yahoo!スコアの作成および利用は、お客様のプライバシーの保護に十分に配慮したうえで実施しております。 算出元データには、通信の秘密にあたる情報、スコア化することで不当な差別につながる可能性がある情報（要配慮個人情報、性別や職業等）は使用しません。 知恵袋での行動が知恵袋内での信用評価として使われるのは普通（そういうサービスだということ）だが、それが、知恵袋の外で、お金を借りるときとか、飲食店を予約するときに信用として必要になってしまう、そんな社会はまっぴらごめんだ。（だれにもわかりやすくてたいへんよい。） ヤフーが信用スコアの作成をオプト
「あなたの番です」が「あなたの番ナリ」に 民放公式テレビポータルサイト「TVer（ティーバー）」が不正アクセス認め謝罪
民放公式テレビポータルサイト「TVer（ティーバー）」が4月29日深夜に不正アクセスを受け、アプリ及びWebサイトで番組画像の改ざんなどが行われました。TVerは不正アクセスの事実を認め、「ご迷惑とご心配をおかけしましたことを深くお詫び申し上げます」とTwitter上で謝罪しました。 番組情報が改ざんされている様子（現在は削除済み／画像の一部は編集部で加工しています） 民放が連携した初めての公式テレビポータルTVerは、各局の人気ドラマやバラエティを好きなときに無料で動画視聴できるキャッチアップサービス。今回の不正アクセスでは、「あなたの番です」が「あなたの番ナリ」に、「集団左遷!!」が「集団予告!!」に、「俺のスカート、どこ行った？」が「当職のスカート、どこ行ったナリ？」など、複数のドラマ番組のタイトルが改変されていました。また、これらの作品は、あらすじ紹介の部分でもネットで話題になった
ワイモバイルのWebサイトで管理画面が表示されるトラブル | 日経 xTECH（クロステック）
「Y！mobile」関連だとみられるURLにアクセスすると、仮想化ソフトの管理画面が表示されるトラブルが2018年12月23日午後に確認された。Y！mobileを運営するソフトバンクは「このトラブルによる顧客情報の漏洩やWebサイトの改ざんは確認されていない」としている。
News Up 本物そっくり！？「偽・佐川」に厳重注意を！ | NHKニュース
「マジだまされたー」「本物そっくりのサイトにつながって…」。 うっかりだまされてアクセスすると、勝手にスマートフォンが、ショートメールをばらまき配信したり、大事な個人情報を抜き取られたりしてしまいます。急増している「偽・佐川」。厳重注意です。 （ネットワーク報道部記者 郡義之 飯田耕太）
パスワード「頻繁に変更はNG」 総務省が方針転換 - 日本経済新聞
定期的に変えるのはかえって危険――。総務省がインターネット利用時のパスワードについて、従来の"常識"を覆すような注意喚起を始めた。「推測しやすい文字列になって不正アクセスのリスクが増す」というのが理由で、複雑なパスワードを使い続けるよう呼びかけている。方針転換に困惑する声も少なくない。「定期的にパスワードを変更しましょう」。3月1日、総務省の「国民のための情報セキュリティサイト」からこんな記述
Chromeで信頼されなくなるSymantec発行のSSL証明書かどうか判定・確認する方法
SSL証明書が「信頼されない」とHTTPSサイト表示時にエラーが生じる 最初に「SSL証明書が信頼されない」とはどういうことか説明しよう。 Chromeに限らずWebブラウザは、HTTPSのWebサイトに接続する際、SSL証明書が正当なものかどうか検証する。もし有効期限や共通名（コモンネーム）、発行元（認証局）などに何かしら異常が見つかった場合、アドレスバー左端のアイコンやブラウザペインにその旨のエラーを表示してエンドユーザーに知らせる。 この状態ではHTTPSによる暗号化は信頼できず、通信中に盗聴や改ざん、なりすましの被害を受ける危険がある。 つまり、近い将来、Symantecの認証局から発行されたSSL証明書を組み込んであるWebサイトに対し、Chromeで閲覧したエンドユーザーにはこうしたエラーが表示されるようになる、ということだ。Webサイト運営・管理側としては何としても避けるべき
ウイルス感染の警告ページが突然表示される原因と対策・よくある質問まとめ（2018年10月23日発生継続中）
現在、ウェブサイトの閲覧中に突然何もしていないのに「ウイルスに感染しました」系の広告が繰り返し表示される問題が頻発しています（Android利用者が遭遇するケースが多いのですが、iPhoneユーザーでも発生する場合があります。また、発生の仕組みについては、Android・iPhone共通です）。 まず最初に「最近、危険度の高いサイトを訪問したため、あなたの携帯電話は危険なウイルスに感染していました（4）」等のポップアップが表示されてから、繰り返しいろいろな「ウイルス感染警告」の画面が表示され、最終的にウイルス対策アプリをインストールするように促されます。 この「ウイルス感染の警告」が何度も表示される問題や、ウイルス感染の有無、指定されたウイルス対策アプリをインストールした方が良いのかなどについて紹介します。 ※今回は突然ウイルス感染の警告ポップアップが表示されるに至る仕組みについて、その具
ダークウェブについて - Sh1ttyKids’s blog
前回まではダークウェブ上のウェブサイトに存在する致命的なミスについての話をしました。ではそもそもダークウェブとは一体何なのでしょうか?、どんな感じなのか?などを書いていきたいと思います。 - ダークウェブとは ダークウェブとは基本的に通常のgoogle検索などの検索に引っかからず、URLを入手できてもすぐにアクセスできないサイト群のことを指します。FireFoxをカスタマイズした専用のTor Browserと呼ばれるソフトウェアを使用することによってアクセスが可能となります。 絶対にアクセスしてはいけない場所なのか？ メディアは”ダークウェブとは通常我々がいつも見ているようなサイトではなくサーバーの所在が隠された犯罪者の溜まり場のようなものだ”と書いていたりしますが、私は決してそうではないと思います。実際のところどうなのかというと、100%悪い人たちがダークウェブを利用しているわけではあり
ネットのグニャグニャ文字認証、ＡＩが楽々突破：朝日新聞デジタル
ネット上の「文字認証」を簡単突破できる人工知能（ＡＩ）を、米ベンチャー企業が開発した。視覚にかかわる脳の機能を再現し、文字の特徴を効率的に学習できるようになったという。２７日付の米科学誌サイエンスに発表する。 ネットで会員登録する際などに使われる、グニャグニャとゆがんだ文字が乱雑な背景の上に書かれた文字認証「ＣＡＰＴＣＨＡ（キャプチャ）」は、人間には読み取れても、コンピューターが識別するのは難しいという特徴を応用した仕組みだ。 米ヴァイカリアス社は、人間の脳にある「視覚野」の構造をコンピューターで再現し、画像の「輪郭線」を見つけ出すことで、見たものの中に何があるかを把握できるＡＩを作った。 このＡＩを使って文字認証を解けるか試したところ、正解率は６６％だった。通常、数個つらなったアルファベットや数字を読み取る確率が１％を超えれば、認証は「突破された」とみなされるため、今回の結果は極めて高率
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
トレンドマイクロのシニアリサーチャーがループアラートが 非常に悪質な行為と言う資料を作って講演していたことが発覚 - Windows 2000 Blog
【訂正＆お詫びあり】パスワード使い回してないしリンクもクリックしてないのにmixiスパムに感染、というのは勘違いでした - カイ士伝
