ブラウザの追跡ブロック機能を回避する「CNAMEクローキング」を行うサービス・企業のリストが公開中
プライバシーへの懸念からウェブサイトや広告配信においてCookieの利用が制限されていく中で、Cookieを使わずにユーザーを追跡する手法を利用したケースが増加しています。このような手法の1つであり、検出・ブロックが難しいとされる「CNAMEクローキング」を行う企業・サービスのリストを、広告ブロッカーを開発するAdGuardが発表しました。 AdGuard names 6,000+ web trackers that use CNAME chicanery: Feel free to feed them into your browser's filter • The Register https://www.theregister.com/2021/03/04/adguard_cname_tracker/ Ad-Blocker Company Releases List of 6K Tr
Googleが導入予定の「FLoC」は最悪なものだと電子フロンティア財団が指摘
Googleは2022年までにCookieを使った広告配信を終了させ、新たな仕組みをGoogle Chromeに導入する予定です。その仕組みとして検討中のアイデアの1つに「FLoC」と呼ばれるものがありますが、電子フロンティア財団(EFF)はFLoCについて「最悪のアイデア」「実行しないで欲しい」と述べています。 Google’s FLoC Is a Terrible Idea | Electronic Frontier Foundation https://www.eff.org/deeplinks/2021/03/googles-floc-terrible-idea 2018年にEUの新データ保護規則「GDPR」が施行されて以降、SafariやFirefoxがサードパーティーCookieをブロックし、Googleも2020年に「2年以内にChromeでサードパーティーCookieのサポ
TechCrunch
Hyde Park Venture Partners is known for having visibility into more than 90% of mid-continent startups and being early backers of companies like ShipBob, FourKites, G2, LogicGate and Dentologie. When Joanna Strober was around 47, she stopped sleeping. While losing sleep is a common symptom of perimenopause, she first had to go to multiple providers, including driving 45 minutes out of San Fra
#Qiita ついにTreasure Data のオプトアウトに対応する （「Qiita」「Qiita Jobs」におけるユーザー情報の取り扱い不備について思うこと ＆ Qiita のユーザーページの件でオプトアウトを試す） - 人生100年!生涯エンジニア人生!
2020年5月12日 更新 Qiita ついにTreasure Data のオプトアウトに対応する 2020年5月8日にQiitaの利用規約が改定されました。 blog.qiita.com 同時にプライバシーポリシーも改定されました。 qiita.com そして、ずーっと私が言ってた！！オプトアウト設定が入りました！！ 2020年3月26日から騒いで、ここまで来ましたね。 現場のエンジニアさんも頑張ってくれました、対応に感謝します。 オプトアウトするにはQiitaにログインしてアカウントの設定を行います。 qiita.com このオプトアウトの文言を見ると、このように記載があります。 拒否すると、匿名情報のみがTreasure Dataに送信されます。と書いてあるので、利用情報は渡るようです。 これは匿名加工情報制度によるものなので違法ではないです。 （気分的に嫌と感じる人は、ログアウトし
Qiita利用規約改定のお知らせ - Qiita Blog
こんにちは、Qiita開発チームのgetty104です。 このたび、Qiitaの利用規約を改定し一部内容の追加を行います。 ※改定後の利用規約は、こちらから確認いただけます。 この記事では本変更がユーザーの方々にとってどのような影響があるのか、なぜ利用規約を変更するのかについて説明させていただきます。 どの箇所がどう変わるのか第11条(ユーザーに関する情報の利用)に、 「当社は、ユーザーがQiitaを利用することにより得られる情報を用いて当社の広告サービス、当社が本規約外で別途提供するQiita Jobsのサービス等で利用することがあります。なお、利用する情報は関心ワード、関心カテゴリ、行動ログ、アクセスした都道府県です。」 という内容を追加します。 なぜこの内容を追加するのかユーザーの皆さまの情報を活用することで、Qiitaをはじめとしたサービスを通してより良い体験を提供するためです。
2019年を振り返る | Getty's Blog
はじめに 2018年は人生の中でもかなり激動だったなと思っていたが、今年をそれさえも凌駕する激動の一年だった。本当に今年のはじめと終わりでは色々なことが変わった。周りを取り巻く環境も変わったし、僕自身もかなり変わったと思う。 この記事には、これから先も記録として残しておきたい出来事についてまとめていこうと思う。 3月 大学卒業 2018年を振り返るにも書いていたが、僕はもともと漠然と院に行こうと思っていた。それを学部として卒業すると決意し、親も説得しソフトウェアエンジニアとして働くという決断をしたのはそう昔のことではない。正直大学を卒業する頃は結構漠然とした不安を抱えていた。この決断は正しいと信じていたものの、先の見えない数十年を生きていく選択として最善であったのかはわからなかった（正直今もわかってはいない）。この頃に、この選択が少なくとも自分は最善だったと思えるように行動をしていこうと決
ユーザーページをリニューアルしました - Qiita Blog
※こちらの機能について2020/03/25にリリースしたユーザーページについて、現在の状況を共有いたしますを公開いたしました。 早急に「読んだ記事」の取り扱いに関する社内協議を全力で進め、適切に対応していく所存でございます。 こんにちは、Qiita開発チームのgetty104 です。 最近サウナにはまっていて、疲れた時にはだいたいサウナで整いながら物思いにふけっています！ さて、今回はユーザーページがリニューアルされたことをご連絡します。 よりアイデンティティを発見、表現できるページへ今までのユーザーページはあまり自己表現には向いていなかったと思います。 今回のリニューアルでは、より「どんなエンジニアなのか」を自分自身で見ても気づきを得られ、他の人が見れば自分がどんなエンジニアなのかがわかるページを目指しました。 新しいユーザーページのUIは以下のようになっています。 また、新しいユーザー
今後就活する学生 4割が「リクナビの利用抑える」 就職情報サイト大学生アンケート（上） - 日本経済新聞
就職活動に就職情報サイトは欠かせないけれど、どう付き合えばいいのか。「リクナビ」を運営するリクルートキャリア（東京・千代田）が学生の同意が不十分なまま、内定辞退率の予測データを企業に販売していた問題を受け、就活生の間ではその利用法について模索が続いている。日本経済新聞社が大学生を対象にアンケート調査を実施（有効回答数400）したところ、就活に就職情報サイトは欠かせないと考える学生が6割近くを占め
リクナビDMPフォロー？自称運用関係者曰く「自分達で生み出したものが間違った情報で叩かれるのは黙ってみていられない」
日本経済新聞 電子版（日経電子版） @nikkei 就活生が「選考や内定を辞退する確率」を本人の十分な同意なしに分析・予測し、販売していた「リクナビ」。個人情報保護委員会の聞き取りを受け、データ販売を休止しました。#日経イブニングスクープ s.nikkei.com/2K6rulU pic.twitter.com/P6w3fArcjG 2019-08-01 18:15:53 楠美義明@内部監査する社長 @kusumi517 これ私がいた時に却下した案じゃなかったかな？ 他にも普通に法律違反するのを戒めてたら、営業がわかってないと言われ干されるというパワハラ受けたのは、もはや教訓として今の仕事に活かしてます。 就活生の「辞退予測」情報、説明なく提供 リクナビ: 日本経済新聞 nikkei.com/article/DGXMZO… 2019-08-02 01:47:13 リンク 日本経済新聞 電子
リクナビの「内定辞退予測」廃止 プライバシーポリシーに不備、約8000人の学生から同意得ず
就職情報サイト「リクナビ」を運営するリクルートキャリアは8月5日、就活生が内定を辞退する可能性を予測し、企業に提供するサービス「リクナビDMPフォロー」を廃止すると発表した。 就職情報サイト「リクナビ」を運営するリクルートキャリアは8月5日、就活生が内定を辞退する可能性を予測し、企業に提供するサービス「リクナビDMPフォロー」を廃止すると発表した。1日時点では「学生がリクナビに登録する際に、プライバシーポリシー上で同意を得ていた」と説明していたが、その後の調査で、7893人の学生から同意を得ていなかったことが判明したため。同社は現在、データを提供した企業に対し、破棄するよう順次依頼しているという。 「学生から十分な同意を得ていない」など批判続出 リクナビDMPフォローは、前年度に応募した学生がリクナビ上で取った行動ログを解析した上で、今年度の応募者の行動ログと照合し、内定を辞退する可能性を
内定辞退率問題だけではない！「リクナビショック」で人材業界全体が震え上がる理由
Close-Up Enterprise 日々刻々、変化を続ける企業の経営環境。変化の中で各企業が模索する経営戦略とは何か?『週刊ダイヤモンド』編集部が徹底取材します。 バックナンバー一覧 「リクナビ」を利用した内定辞退率データを企業に販売していた問題が、人材業界全体を震え上がらせている。個人情報保護の観点だけではなく、人材データの利活用のあり方そのものが問われている。 （ダイヤモンド編集部 相馬留美） 本人の同意があっても 「内定辞退率」の外部提供はアウト 「リクナビがやったのは『オレオレ詐欺』みたいなもの。金を取る仕組みづくりはさすがだが、直感的にアウトでしょ」と新卒向けサービスを行う同業他社の事業担当者は苦笑する。 就職情報サイト「リクナビ」を利用した内定辞退率データの販売問題が波紋を広げている。 リクルートホールディングスのグループ会社・リクルートキャリアは、2018年3月「リクナビ
1億4000万人の機密情報流出のEquifax、最大7億ドル（約755億円）支払いで合意
2017年に適切な対処を怠ったことで約1億4000万人の機密情報を流出させた米信用情報機関大手のEquifaxが、最大7億ドルを支払うことで米FTCなどと和解した。 米信用情報機関大手のEquifaxは7月22日（現地時間）、2017年に起きた個人情報流出を巡る米連邦取引委員会（FTC）、米消費者金融保護局（CFPB）、および50の米国の州および準州による調査で、最大7億ドル（約755億円）を支払うことで合意したと発表した。約1億4000万人の消費者の機密個人情報が流出した事件は、これで一段落した。 この個人情報流出は、Apache Strutsの脆弱性が修正されていなかったために発生した。この脆弱性は2017年3月に発覚して修正パッチが公開されたが、Equifaxがすぐにパッチを適用しなかったため、5月～7月にかけて不正アクセスされた。同年9月には会長兼CEOのリチャード・スミス氏が引責
DataSpii - A global catastrophic data leak via browser extensions
DataSpii: The catastrophic data leak via browser extensions Sam Jadali SecurityWithSam.com Abstract We present DataSpii (pronounced data-spy), the catastrophic data leak that occurs when any one of eight browser extensions collects browsing activity data — including personally identifiable information (PII) and corporate information (CI) — from unwitting Chrome and Firefox users. Our investigation
400万人以上の個人情報がChromeとFirefoxの拡張機能から流出してネット上で販売されていたことが判明
サイバーセキュリティ研究者のサム・ジャダリ氏は2019年7月20日、「ブラウザの拡張機能を介した壊滅的なデータ漏えい」として「DataSpii(データスパイ)」というセキュリティ問題を報告しました。ジャダリ氏によると、Google ChromeやMozilla Firefoxの拡張機能の一部が個人情報を含む閲覧履歴を収集し、入手した情報をインターネット上で販売していたとのことです。 DataSpii - A global catastrophic data leak via browser extensions https://securitywithsam.com/2019/07/dataspii-leak-via-browser-extensions/ My browser, the spy: How extensions slurped up browsing histories f
独裁国家が政府認証のルート証明書導入を国民に強制、ISPによる中間者攻撃も確認される
by TheDigitalArtist 一党独裁体制で知られるカザフスタンでは、2016年から政府認証のルート証明書のインストールが国民に義務づけられました。しかし、このルート証明書を導入すると、暗号化されているHTTPS通信が政府に傍受される可能性があると批判されていました。2019年7月18日になって、Firefoxを開発するMozillaのフォーラムで、実際にカザフスタンからHTTPS通信を傍受する中間者攻撃が行われていたことが一部のユーザーから報告されています。 1567114 - MITM on all HTTPS traffic in Kazakhstan https://bugzilla.mozilla.org/show_bug.cgi?id=1567114 ブラウザが安全だと判定する証明書の署名をたどっていくと、ブラウザやOSにインストールされているルート証明書に行き着きま
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
にゃんだーすわん on Twitter: "Qiita、ユーザーが読んだ記事の傾向を勝手に晒してくるんだ。ふーーーーん。 https://t.co/I3TL1HdbIX https://t.co/xpUJgazdAp"
Googleドライブのエロ画像が消された
就活生の「辞退予測」情報、説明なく提供 リクナビ - 日本経済新聞
リクナビに行政指導 辞退率販売、職安法に違反 - 日本経済新聞
ぽりごん on Twitter: "これで最後にしますが、 何度も言っておりますが第三者提供に関しては同意の上で行なっております。"