トラッキングに利用できない3rdパーティクッキー「CHIPS」の仕組み (partitioned属性) - ASnoKaze blog
3rd パーティクッキーの廃止計画が世間を賑わせています。一方で、3rdパーティクッキーには、トラッキング目的でないユースケースもあります。それらのために、3rdパーティクッキーの制限を緩和する「Cookies Having Independent Partitioned State (CHIPS)」という仕組みが検討されています。 この仕組みに則っていれば、制限のもと3rdパーティクッキーを使えるようになります。 もちろん、これはトラッキングが出来ないようになっています。 仕様: https://github.com/WICG/CHIPS Chromeの実装計画: 「Intent to Prototype: Cookies Having Independent Partitioned State (CHIPS)」 ユースケースについては、仕様の中で述べられていますのでそちらを参照ください
TechCrunch
When Julie Trias and Elizabeth Nammour were working together at Airbnb on the company’s data team, they had to deal with data spread across a variety of sources, and that growing sprawl led to chall
$200K 1 10th birthday 4 abusive ads 1 abusive notifications 2 accessibility 3 ad blockers 1 ad blocking 2 advanced capabilities 1 android 2 anti abuse 1 anti-deception 1 background periodic sync 1 badging 1 benchmarks 1 beta 83 better ads standards 1 billing 1 birthday 4 blink 2 browser 2 browser interoperability 1 bundles 1 capabilities 6 capable web 1 cds 1 cds18 2 cds2018 1 chrome 35 chrome 81
Cookie規制で企業のデータ保持はどう変わる？ GDPR・CCPAの動向もおさらい | 【レポート】デジタルマーケターズサミット2020 Winter
インターネット広告は、Webブラウザの閲覧履歴などを保存する「Cookie」の技術を活用したものが多い。しかし近年、そのCookieの利用を規制する動きが本格化しつつある。これは日本も例外ではない。 「デジタルマーケターズサミット 2020 Winter」の特別講演に、株式会社ビーアイシーピー・データの渡邉氏が登壇。欧米で先行する「GDPR」「CCPA」についての動向、そして日本企業への影響などを解説。企業の担当者として、どうデータを取り扱えばよいかに関しても言及した。 罰金制裁事例もすでに発生、欧州での施行から間もなく2年の「GDPR」渡邉氏は2004年、Web媒体の広告営業担当としてキャリアをスタート。SiteCatalyst（現Adobe Analytics）を用いたデータドリブン型広告、第三者配信、Cookieの代替としてのIDの台頭など、そのときどきのデジタル広告最新動向に触れ続
個人情報保護委員会は2019年11月25日、個人情報保護法の次期改正に向けてWebブラウザーのクッキー（Cookie）などの利用でデータの提供先企業が個人情報を扱う場合について、新たな規律を検討すると公表した。同委員会は2020年1月からの通常国会に提出する法改正案の内容を年内に示す方針だ。 新たな規律の検討はリクルートキャリアが就職活動中の学生のサイト閲覧履歴などを基に内定辞退の指標を採用企業に提供していた「リクナビ問題」を受けたものだ。 現行法はデータ提供元の企業が内部で他の情報と容易に組み合わせて特定の個人を識別できる場合、個人情報として扱うことを求めている。しかし同委員会はIT化の進展で、データの提供元企業が提供先企業で個人情報となることを知りながら「提供元では個人が特定できないとして、本人同意なくデータが第三者提供される事例が存在する」と問題を提起した。 インターネットのターゲテ
Googleはすでに数々の独禁法違反で提訴されている最中ですが、Googleが構築＆テスト中であるCookieレスの広告の仕組み「プライバシーサンドボックス」も、ライバルを排除してGoogleによる広告市場の独占を強化する疑いがあるとして、独占禁止法(反トラスト法)違反で調査され始めたことが判明しました。調査の結果次第では、新たな訴訟が起こる可能性があるとみられています。 Exclusive: Google’s privacy push draws U.S. antitrust scrutiny - sources | Reuters https://www.reuters.com/article/us-tech-antitrust-google-exclusive-idUKKBN2BA10I Google's Next-Gen FLoC Ad Tracking Tech Draws U.
動画配信におけるコンテンツ保護の重要性とそれを実現する仕組みを自分なりにまとめてみた | DevelopersIO
こんにちは、大前です。 今日も今日とて MediaServices な日々を過ごしております。 今回は、動画配信において考慮がほぼ必須となるキーワード、コンテンツ保護 について書いていきたいと思います。 コンテンツ保護 とは そもそも コンテンツ保護 とは何を意味するのでしょうか。 特に明確な定義がある言葉ではないので、私なり考えを述べてみると、 意図したユーザに対してのみコンテンツを配信出来る様にし、コンテンツそのものの価値を下げない事 ではないかと考えています。 逆に、意図しないユーザがコンテンツを見れてしまう様な状態などは、「コンテンツが保護されていない」とも言えると思います。 コンテンツ保護が行われていないと何が起きるのか では、仮想のワークロードを例にあげつつ、コンテンツ保護が行われていないと何が起きるのか確認してみましょう。 下記に示した構成では、アプリケーション上でユーザの認
米Google（グーグル）といえば、生成AI（人工知能）やクラウドサービスで派手な技術を打ち出す印象が強い。ただサイバーセキュリティー分野では、派手さはないが実用的な技術やサービスをしばしば発表していて、筆者はひそかに楽しみにしている。以前にも「グーグルがオープンソースソフトウエア（OSS）にお墨付きを与える」という渋いサービスを取り上げたことがある。 そんなグーグルが2024年4月2日（米国時間）、また渋いセキュリティーの新技術を発表した。同社が「デバイス・バウンド・セッション・クレデンシャルズ（DBSC）」と呼ぶ技術である。まだあまり注目されていないが、「クッキー泥棒」ともいうべきサイバー攻撃への対策の決め手になる技術かもしれない。そう感じ、サイバーセキュリティーの専門家に取材することにした。 「ログインできるクッキー」が狙われている クッキー泥棒とは、ユーザーのWebブラウザーに保存
Is Secure Cookie secure? - CookieのSecure属性・__Host-プレフィックス・HSTSを正しく理解しよう - Flatt Security Blog
こんにちは、 @okazu_dm です。 前回の記事 に引き続きCookie関連のセキュリティに関する記事となります。 今回は、Cookieの仕様を定めたRFC6265(https://datatracker.ietf.org/doc/html/rfc6265)自体に含まれるSecure属性の問題点と、その対策について紹介していきます。 CookieのSecure属性自体は前回紹介したSameSite属性と比較してわかりやすいのもあり、かなり知名度が高いと思われますが、Secure属性単体で守れる範囲というのは実は限定的である、という点を本記事では実験も交えて示していきます。 なお、本記事はセキュリティ以外の分野を主業務とするソフトウェアエンジニアを主な想定読者として書いています。 記事内の検証につかったブラウザのバージョン Cookieについて 中間者攻撃の仕組み 実際に中間者攻撃をして
「Cookie使用への同意を求めるバナー」が画面の大部分に表示され、ウェブサイトが読みづらくなったり、Cookieを使用されないよう設定するために何度もクリックして疲弊したりといった経験をした人も多いはず。多くの国でウェブサイトに対して「Cookie使用への同意をユーザーに求めること」が法律で定められていますが、これがブラウジングのユーザビリティを下げているとして、新たにこのバナーを不要のものにする「Advanced Data Protection Control(高度なデータ保護制御／ADPC)」という標準が提案されています。 New browser signal could make cookie banners obsolete https://noyb.eu/en/new-browser-signal-could-make-cookie-banners-obsolete A new
Facebook広告に携わる方だけでなく、インターネット広告に少しでも関わっている方であれば、サードパーティCookieについて近頃騒がしいのはご存知かと思います。そして、その文脈でコンバージョンAPI（CAPI）という言葉も耳にしたことがある方もいらっしゃるのではないでしょうか？ 一方で、聞いたことはあるけどなんとなく分かったつもりで話を合わせている…重要だとは思うけど何となく踏み込めずにいる…という方も少なからずいらっしゃるのではないかと思います。 そこで、この記事では、コンバージョンAPI（CAPI）とは何か？を理解する前に、なぜコンバージョンAPIという概念や計測手段が登場したのか？という背景から実際の設定や導入方法についてまで、理解を深めていただくために説明します。 少々長いどころではないですが、最後まで読んでいただくことで、コンバージョンAPI（CAPI）については自信をもって
TechCrunch
Welcome to TechCrunch Fintech! This week, we’re looking at Stripe’s big product announcements, a bump in valuation for a Brazilian fintech startup and much more! To get a roundup of TechCrunc
TechCrunch
ICONIQ Growth has raised $5.21 billion across two funds associated with the seventh growth fund family, according to SEC filings. However, the firm’s actual fundraise was $5.75 billion, accordin
先月ITP2.3が発表されましたね。 ITPの短い歴史では初めての事後発表になってしまい、リリースまでに対応できないサービスが多かったと思いますが、アドエビスは３月末から準備を進めていました。 3月20日に届いた、Slackに仕込んだ自動ITP仕様変更検知から始まりました。 7月に、他のブログ記事でも紹介されたように、 ITPの仕様変更はwebkitのコミット履歴やbugzillaを調査すればわかるのですが、いち早く変更を検知するために、ITP実装の心臓部であるResourceLoadStatisticsMemoryStore.cppというファイルのコミット履歴RSSをSlackに登録しています。なお、ITP2.1のdocument.cookieの制限ように、トラッカー(prevalent resource)判定に関係ない機能は別ファイルに実装されていてこの仕組みでは検知できないので注意が
キャッシュを補助する HTTP Availability Hints の仕様 - ASnoKaze blog
「HTTP Availability Hints」という提案仕様がMark Nottinghamによって提出されています。 この提案仕様では、キャッシュで使用されるVaryを補助します。この情報により、キャッシュサーバは効率が向上します。 背景 例えば Client 1から英語(en)のコンテンツが要求され、CDNは英語コンテンツをキャッシュする Client 2から日本語(ja)のコンテンツが要求される CDNがOriginからレスポンスを受け取った際に、"vary: Accept-Encoding" がついています。そのため、CDNはオリジンのコンテンツがaccept-languageに依存していると判断して、日本語(ja)の要求をOriginにプロキシします。 このとき、Originが日本語(ja)には対応しておらず結局英語(en)のコンテンツが返ってくることもあります。CDNは英語
iPhone・iPadアプリ内ブラウザで、ログイン状態が正常に反映されない状態になっています - はてなブログ開発ブログ
2020年10月1日（木）現在、iOS 14・iPadOS 14をインストールした端末で、iPhone・iPadアプリ「はてなブログ」内のブラウザでログイン状態が正常に反映されない問題を確認しております。 この問題により、アプリで実際にログインされていてもコメントやスターを追加できなかったり、アクセス解析のカウントが意図せず増えてしまうなど、ログアウト状態と同様の挙動になります。ご利用の皆様にはご不便をおかけしております。 本日リリースしたバージョン4.19にアップデートいただいた上で、iOS・iPadOSの「設定アプリ」から［はてなブログ］を開き、［Webサイト超えトラッキングを許可］を有効にしていただくことで解決いただけます。 以下で詳しい手順と原因、今後の対応についてお知らせさせていただきます。 設定アプリでの変更手順 以下の手順で、アプリ内のブラウザでもログイン状態が反映できるよう
Solo Stove Memorial Day sales cut up to $280 off Pi Ultimate pizza oven bundles
Stay organized with collections Save and categorize content based on your preferences. An initiative to develop technologies that protect privacy and provide tools to build thriving digital businesses: Develop new features to keep your information private. Enable publishers and developers to keep online content free. Collaborate with the industry to build new internet privacy standards. Privacy Sa
ウェブサイトはユーザーが後日アクセスしてきたときに識別できるようCookieを利用しており、閲覧履歴に基づいて広告が表示されます。しかし、FirefoxなどにはCookieをブロックして追跡させないようにする保護機能が搭載されていることから、Cookieの代わりとして用いられるようになってきているのが「フィンガープリント」です。この「フィンガープリント」はCookieを防いでいた手法が通用せず、タチが悪い存在だと開発者のbitestring氏が指摘しています。 Web fingerprinting is worse than I thought - Bitestring's Blog https://www.bitestring.com/posts/2023-03-19-web-fingerprinting-is-worse-than-I-thought.html bitestring氏は
by ranveer cool GoogleはサードパーティーCookieなしの新しい広告の仕組み「FLoC」を開発していますが、FLoCは「最悪なものだ」と電子フロンティア財団から指摘されているほか、独占禁止法違反の疑いが持たれています。プライバシー重視のブラウザを開発するVivaldiのCEOであるJon von Tetzchner氏も「FLoCはプライバシーを侵害する追跡技術」であるとして、その理由やFLoCについての考えをつづっています。 No, Google! Vivaldi users will not get FloC’ed. | Vivaldi Browser https://vivaldi.com/blog/no-google-vivaldi-users-will-not-get-floced/ ◆FLoCはプライバシーを侵害する追跡技術 FLoCを使ったシステムはサード
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
米アップル社は2020年9月16日（日本時間では9月17日）にiPhoneやiPad、iPod touch向けの最新OSであるiOS 14をリリースしました。 iOS 14ではITP(Intelligent Tracking Prevention)機能、端末の広告識別子であるIDFA(Identifier For Advertising)の利用にユーザーの許可を必要とする機能といったプライバシー保護機能の強化が図られており、より個人のプライバシーが守れるようになった一方で、広告の効果測定やターゲティングに利用できるオーディエンスデータ（行動履歴や興味関心など）の取得がさらに厳しくなりました。 参考：Build trust through better privacy - WWDC 2020 - Videos - Apple Developer 今回発表や実装がされたiOS 14のアップデー
With an increasing number of breaches, intrusions, and data thefts, securing a web application is extremely important. On the other hand, programmers often do not have a strong grasp of how attacks work and how to mitigate them. This post attempts to close that gap a little. CSRF Cross-Site Request Forgery is an attack where a third party forces a user to execute actions against a site where they
米Google（グーグル）は2024年1月4日から自社ブラウザーChromeのユーザーの1％に対して、「サードパーティークッキー」の利用を無効にするテストを開始した。2024年後半にはサードパーティークッキーを使ったインターネットの行動ターゲティング広告などはほぼ不可能になり始めるだけに、ネット広告業界に変革を迫っている。 ChromeはパソコンのWebブラウザーとして国内外で6割のシェアを占める。使っているChromeでサードパーティークッキーの利用が無効にされている場合、「サードパーティ Cookie の段階的廃止のテストを有効にしています」と表示される。
TechCrunch
To give AI-focused women academics and others their well-deserved — and overdue — time in the spotlight, TechCrunch is launching a series of interviews focusing on remarkable women who’ve contr
Privacy Sandboxはなにを語るのか - 連載 The Privacy Sandbox | PLAID engineer blog
Webのプライバシー保護について各社が取り組んでいますが、なかでもGoogleが発表しているのがPrivacy Sandboxです。今回は全体像について読み解きます。
Googleは6月24日、同社の人気ウェブブラウザ「Chrome」におけるサードパーティCookieの廃止期限を、当初の2022年1月から2023年後半まで延長したと発表した。本記事では、GoogleがCookieの廃止を保留するという決定に至った理由について、わかっていることをまとめる。 Googleは、サードパーティーCookieの廃止を2年近く延期にすることにしたようだ。 Googleは6月24日、同社の人気ウェブブラウザ「Chrome」におけるサードパーティCookieの廃止期限を、当初の2022年1月から2023年後半まで延長したと発表した。しかし、この新しい期限でさえも、柔軟に構えているという。 本記事では、GoogleがCookieの廃止を保留し、デジタル広告のエコシステムにおける識別子利用をもう少しだけ認めるという決定に至った理由について、わかっていることをまとめる。 Ad
コンテンツを無課金ユーザーからブロックするペイウォールの中には、Cookieで過去のアクセスを検知する仕組みのものがあり、Cookieを削除したり、シークレットモードでアクセスすることで回避できるケースがあります。Mozilla FirefoxやGoogle Chrome向けの拡張機能「Bypass Paywalls Clean」は、この「サイトのCookie削除」を自動化するものです。 magnolia1234 / Bypass Paywalls Firefox Clean · GitLab https://gitlab.com/magnolia1234/bypass-paywalls-firefox-clean Bypass Paywalls Clean – Firefox (ja) 向け拡張機能を入手 https://addons.mozilla.org/ja/firefox/add
Chrome 80で導入されたCookieのSameSite属性サポートが原因でCookieの長さが上限を超え不具合が出るケースが発生 | スラド IT
2月4日にリリースされたGoogle Chrome 80では「SameSite Cookie」のサポート強化が行われている（OSDN Magazine）。SameSite Cookieはcookieに「SameSite」属性を指定することでいわゆる「サードパーティCookie」の挙動を制御できるものだが（過去記事）、これに関連するChromeの仕様変更に対応しようとした結果、送信されるCookie文字列が長くなり、その影響で不具合が発生するというトラブルが発生していたという（hitode909の日記）。 問題が発生したのはAmazon Web Services（AWS）のApplication Load Balance（ALB）。Chrome 80対応のためCookieに「sameSite=None」属性を追加したが、単純に属性を追加したためにそれによってCookieの文字列が長くなってし
1. 最近 Chrome に表示される警告 最近 Chrome でコンソールを開いていると、以下の警告メッセージが頻繁に表示されるようになりました。 例えば、以下のメッセージです。 A cookie associated with a cross-site resource at http://example.com/ was set without the SameSite attribute. A future release of Chrome will only deliver cookies with cross-site requests if they are set with SameSite=None and Secure. You can review cookies in developer tools under Application>Storage>Cookie
総務省は2022年1月14日（金）、電気通信事業ガバナンス検討会（座長：大橋弘 東京大学公共政策大学院院長）において取りまとめられた報告書（案）について公開し、同年1月15日（土）から2月4日（金）まで意見募集を開始したことも合わせて公表されました。 参考：総務省｜報道資料｜電気通信事業ガバナンス検討会 報告書（案）に対する意見募集 この報告書（案）の中では、主要メディアでも報じられているとおり「ターゲティング広告」に関する規制についても触れられています（後述しますが、ターゲティング広告のみを制限するという趣旨ではなさそうです）。 報じられている内容については下記を一読ください。 参考：「ターゲティング広告」規制導入へ ネット利用者を保護 総務省 | IT・ネット | NHKニュース 本記事では、前述の報告書（案）で述べられている内容、法整備のタイムライン、検討するべき対応などについて概要
Cookie Status :: Current Status Of Browser Tracking Prevention | cookiestatus.com
Cookie Status The cookiestatus.com website is a knowledge sharing resource for the various tracking protection mechanisms implemented by the major browsers and browser engines. For more information about the service, please consult the FAQ. Please submit suggestions and corrections as issues in the GitHub project. Click here to find your way. Changes added in the latest release of each browser are
By jirkaejc ウェブブラウザに、ユーザーが閲覧したページの情報を一時的に保存するキャッシュや入力した情報を保存しておくCookieには、次回以降の閲覧時にウェブサイトを早く読み込んだり、IDやパスワード入力の手間を省いたりする役割があります。しかし、個人情報流出や予期せぬエラーの原因となってしまう可能性もあるため、場合によっては削除が必要になることもあります。各OSやブラウザごとに削除の手順が異なるので、キャッシュとCookieを削除する方法についてまとめてみました。 目次： ◆Windows＋Chrome ◆Windows＋IE ◆Windows＋Firefox ◆Windows＋Edge ◆macOS＋Chrome ◆macOS＋Safari ◆macOS＋Firefox ◆iOS＋Chrome ◆iOS＋Safari ◆iOS＋Firefox ◆Android＋Chrome
なんだかどこかで聞いたことがあるタイトルですが、皆さんいかがお過ごしでしょうか。 タイトルの通り、最近はすっかり改正電気通信事業法の外部送信規律（いわゆるcookie規制）一色という感じで、日々タグや情報収集モジュールと格闘しています。 ちょうど1年前（まだ1年前なんですね！）に改正個人情報保護法の対応をしているときにも思ったのですが、企業間の紛争とは直接関係ない領域での知見は、溜め込まず共有した方が皆が幸せだと思うので、本件に関して得た学び・悩みについて書いていきます。 皆で幸せな6月を迎えましょう。 改正電通法対応 #法務を最小文字数で鬱にさせるチャレンジ — 法務のいいださん🦈🐬 (@Iidasame) January 25, 2023 1.前提 (1)外部送信規律とは 昨年電気通信事業法が改正され、外部送信規律と呼ばれるルールが追加されました。 （https://www.sou
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Fighting cookie theft using device bound sessions
「Google Chrome 80」が正式リリース ～開発者は“SameSite Cookie”の仕様変更に注意／脆弱性の修正は56件
個人情報保護委、リクナビ問題を受けてクッキーを扱う場合の規律を検討
Googleが開発中で「最悪」と指摘される新システムが早くも独禁法違反で調査開始
オウンドメディアも対象になるって本当ですか!?／改正電気通信事業法について、弁護士の結城東輝さんに聞いてきた | Webのコト、教えてホシイの！
Googleが渋いセキュリティー新技術、「クッキー泥棒」対策の決め手になるか
毎度「Cookieを許可してください」といわれずに済む新標準「ADPC」が提案される
Facebook広告のコンバージョンAPI（CAPI）とは何か？を理解する前に知っておきたいこと｜アナグラム株式会社
「Firefox 85」が公開 ～“Supercookie”による追跡からユーザーを保護／ブックマーク機能やパスワードマネージャーも改善。Flashのサポートは完全に廃止
半年前からITP2.3対応を進めていた件といまだに理解されていない仕様の話｜AD EBiS マーテック研究会
Engadget | Technology News & Reviews
Privacy Sandbox | Google for Developers
ウェブサイトのユーザーを識別する「フィンガープリント」は考えられている以上にタチが悪いかもしれない
Googleが「プライバシー第一」とする新技術「FLoC」の本質はプライバシーを侵害する追跡技術だという主張
Cookie代替策：Google推奨のTurtledove、Criteo推奨のSparrowを紐解く
iOS 14による運用型広告の広告配信やトラッキングに対する影響まとめ｜アナグラム株式会社
CSRF, CORS, and HTTP Security headers Demystified
Googleがついに始めたサードパーティークッキー「段階的廃止」、ネット広告に衝撃
Google 「Cookie廃止」の延期、わかっていることすべて：要点まとめ | DIGIDAY［日本版］
Cookieなどを削除してペイウォールを解除するブラウザ拡張機能「Bypass Paywalls Clean」
Chrome で SameSite=None に関する Cookieについての警告が表示される
【一問一答】Googleの「 プライバシーサンドボックス 」とは？：Cookieの代わりとされる5つのAPI | DIGIDAY［日本版］
ターゲティング広告の規制に関する検討を総務省が開始、その内容とは？｜アナグラム株式会社
Chromeもサードパーティクッキーをブロック予定！Web担当者はどうすればいいんですか？ マーテクにくわしい柳井隆道さんに聞いてきた | Webのコト、教えてホシイの！
【一問一答】 Chrome の SameSite Cookie の変更とは？ ： Cookie への新たなアプローチ | DIGIDAY［日本版］
Chrome・Safari・IE・Firefox・EdgeのキャッシュとCookie削除方法まとめ
改正電気通信事業法をめぐる実務対応の最前線 第1回 - 思い出したいことがある