「権限要求多すぎ」──セブン-イレブンのTwitterキャンペーンに批判相次ぐ→中止に なぜこうなったかは「確認中」
セブン-イレブン・ジャパンが7月11日に始めたTwitterキャンペーンが波紋を呼んでいる。社名にちなんだ「セブン-イレブンの日」として無料クーポンをプレゼントする企画だったが、応募のためには個人のTwitterアカウントと外部アプリを連携させる必要があった。その際に要求される権限が不適切ではないかという声が上がり、同社は12日午後11時にキャンペーンの新規応募を中止した。 要求の中には「他のアカウントをフォロー、フォロー解除する」「他のアカウントをミュート、ブロック、報告する」「このアカウントでダイレクトメッセージを送信、確認、管理、削除する」など、アカウント情報を閲覧する以上の権限が含まれていた。 この要求を許可すると、セブン-イレブンが管理するサードパーティーアプリからツイートやフォロー、いいね、RT、プロフィール変更などの操作が可能となってしまう。これに対し、立命館大学の上原哲太郎
ブラウザの追跡ブロック機能を回避する「CNAMEクローキング」を行うサービス・企業のリストが公開中
プライバシーへの懸念からウェブサイトや広告配信においてCookieの利用が制限されていく中で、Cookieを使わずにユーザーを追跡する手法を利用したケースが増加しています。このような手法の1つであり、検出・ブロックが難しいとされる「CNAMEクローキング」を行う企業・サービスのリストを、広告ブロッカーを開発するAdGuardが発表しました。 AdGuard names 6,000+ web trackers that use CNAME chicanery: Feel free to feed them into your browser's filter • The Register https://www.theregister.com/2021/03/04/adguard_cname_tracker/ Ad-Blocker Company Releases List of 6K Tr
Googleに騙されてはいけない：FLoCは邪悪なアイデアである | p2ptk[.]org
Electronic Frontier Foundation サードパーティクッキーは死につつある。そしてGoogleはその代替手段を作ろうとしている。 ご承知の通り、クッキーの死を嘆く必要など微塵もない。サードパーティクッキーは20年以上に渡り、ウェブ上の不気味で胡散臭い、数十億ドル規模の広告監視産業の要であった。だが、その基盤に暗雲が立ち込めるようになったことで、最大手のプレイヤーはなんとか窮地を脱しようとしている。 Googleは、サードパーティクッキーを新たなターゲティング広告テクノロジーにリプレイスするべく奔走している。その提案のいくつかは、Googleが従来の監視ビジネスモデルへの批判から正しい教訓を学んでいないことを露わにしている。本稿では、おそらく最も野心的で、最も有害な影響を及ぼしうる提案の1つであるFLoCに焦点を当てる。 FLoCは、サードパーティトラッカーが行ってい
![Googleに騙されてはいけない：FLoCは邪悪なアイデアである | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/f02299819b2ed0ae3fcca408d7dbad468b2d27a2/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2021%2F03%2F5109080982_5e16ca6a30_e.jpg)
Googleが導入予定の「FLoC」は最悪なものだと電子フロンティア財団が指摘
Googleは2022年までにCookieを使った広告配信を終了させ、新たな仕組みをGoogle Chromeに導入する予定です。その仕組みとして検討中のアイデアの1つに「FLoC」と呼ばれるものがありますが、電子フロンティア財団(EFF)はFLoCについて「最悪のアイデア」「実行しないで欲しい」と述べています。 Google’s FLoC Is a Terrible Idea | Electronic Frontier Foundation https://www.eff.org/deeplinks/2021/03/googles-floc-terrible-idea 2018年にEUの新データ保護規則「GDPR」が施行されて以降、SafariやFirefoxがサードパーティーCookieをブロックし、Googleも2020年に「2年以内にChromeでサードパーティーCookieのサポ
TechCrunch
Hyde Park Venture Partners is known for having visibility into more than 90% of mid-continent startups and being early backers of companies like ShipBob, FourKites, G2, LogicGate and Dentologie. When Joanna Strober was around 47, she stopped sleeping. While losing sleep is a common symptom of perimenopause, she first had to go to multiple providers, including driving 45 minutes out of San Fra
Zoomのセキュリティとプライバシーへの影響
シュナイアーのブログより。 Zoomは、今日のCOVID-19の世界で選ばれるビデオ会議プラットフォームになってから、ここ数週間で使用が急増しています。(私の大学、ハーバード大学は、すべてのクラスでこれを使用しています。ボリス・ジョンソンは、Zoomで内閣の閣議を開催しました。) 同じ期間に、同社は、お粗末なプライバシーとお粗末なセキュリティの両方を抱えていることが明らかになりました。ここでの私の目標は、すべての問題をまとめ、解決策と回避策について話すことです。 一般的に、Zoomの問題は、(1) 不適切なプライバシー慣行、(2) 不適切なセキュリティ慣行、(3) 不適切なユーザー設定という3つの大きなバケットに分類されます。 最初にプライバシーです。Zoomは個人的な利益のためにユーザーをスパイします。誰もが注意を払い始めてから、これは幾分か整理したようですが、それでもまだあります。 同
Security and Privacy Implications of Zoom - Schneier on Security
Security and Privacy Implications of Zoom Over the past few weeks, Zoom’s use has exploded since it became the video conferencing platform of choice in today’s COVID-19 world. (My own university, Harvard, uses it for all of its classes. Boris Johnson had a cabinet meeting over Zoom.) Over that same period, the company has been exposed for having both lousy privacy and lousy security. My goal here
Better than Zoom: Try these free software tools for staying in touch — Free Software Foundation — Working together for free software
You are here: Home › Blogs › Community › Better than Zoom: Try these free software tools for staying in touch The COVID-19 pandemic has caused an enormous amount of changes in how people work, play, and communicate. By now, many of us have settled into the routine of using remote communication or videoconferencing tools to keep in touch with our friends and family. In the last few weeks we've also
Macのマイクが利用中になるとディスプレイ上に通知してくれるオープンソースのユーティリティ「Micro Sniff」がリリース。
Macのマイクが利用中(アクセスがある)になるとディスプレイ上に通知してくれるオープンソースのユーティリティ「Micro Sniff」がリリースされています。詳細は以下から。 Micro Sniffは、Hidden BarやBlurredなどを開発＆公開しているベトナムのソフトウェア会社Dwarves Foundationが新たに公開したMac用ユーティリティで、Macのマイクデバイスが使用中になるとディスプレイ上に通知を表示してくれる機能があります。 Micro Sniff is a utilities app for protecting your privacy. You will be notified instantly whenever your micro-device is being used. Micro Sniff – Mac App Store 同様の機能を持ったア
「DNSの暗号化方式」の覇権を巡る争いとは？
By TheDigitalArtist ブラウザとDNSの通信を暗号化する方式は、「DNS over HTTPS」と「DNS over TLS」という2種類の方式が主流です。米国の電気工学技術の学会誌IEEE SpectrumがDNSを暗号化する必要性と2種の暗号化方式の差について論じています。 The Fight Over Encrypted DNS: Explained IEEE Spectrum - IEEE Spectrum https://spectrum.ieee.org/tech-talk/telecom/security/the-fight-over-encrypted-dns-boils-over 「gigazine.net」といったドメイン名からIPアドレスを調べるDNSサーバーに対する問い合わせと応答は、通常は暗号化が施されていない平文で行われています。それゆえ、「ど
「クッキー」情報収集、公取委規制へ スマホ位置情報も：朝日新聞デジタル
ウェブ上で利用者がどんなページを見たかを記録する「クッキー」について、公正取引委員会は、利用者の同意なく収集して利用すれば独占禁止法違反になる恐れがあるとして規制する方向で検討に入った。巨大ＩＴ企業などが集める個人情報に網をかける公取委の方針に対し、経団連は「多くの企業に影響が出かねず、経済の発展を阻害する」と猛反発している。 公取委は８月末、「プラットフォーマー」（ＰＦ）と呼ばれる巨大ＩＴ企業などが個人情報を利用者の同意なく収集すれば、独禁法が禁じる「優越的地位の乱用」とみなすなどとしたガイドライン案を公表。杉本和行委員長は、規制対象になる個人情報を「現在の個人情報保護法の規定よりも、幅広くとらえる必要がある」と話している。 氏名などは記録しないクッキーは、単独では個人を特定できないため現在は個人情報保護法の対象にはなっていない。しかし、ほかの情報と結びつければ個人を特定でき、利用者のウ
リクナビ問題から考えるビッグデータビジネスの望ましい対応（2ペ…｜みがく経営｜日経BizGate
記事保存 日経BizGate会員の方のみご利用になれます。保存した記事はスマホやタブレットでもご覧いただけます。 倫理上・社会的要請上の問題 「リクナビ」問題は、「個人情報保護法上の同意の有無」などの法的な手続きの問題だけが問題なのではない。実際、同意があろうがなかろうが、内定辞退率を企業に提供する、というビジネスモデル自体への批判は強い。一方で、企業側に強いニーズがあることも事実であり、学生が納得して提供した情報に基づいて分析し、企業が真に内定者フォローにのみ活用するのであれば、存在を否定されるべきサービスではないとも思われる。 しかし、そのための法制度や運用は必ずしも整備されているとは言えない。どのような対応をすれば、社会的非難を受けないのか、望ましい対応を、主体的に考える必要がある。 まず、同意取得については、上記のように、ガイドラインに「合理的かつ適切な方法」とあるのみで、具体的な
1億4000万人の機密情報流出のEquifax、最大7億ドル（約755億円）支払いで合意
2017年に適切な対処を怠ったことで約1億4000万人の機密情報を流出させた米信用情報機関大手のEquifaxが、最大7億ドルを支払うことで米FTCなどと和解した。 米信用情報機関大手のEquifaxは7月22日（現地時間）、2017年に起きた個人情報流出を巡る米連邦取引委員会（FTC）、米消費者金融保護局（CFPB）、および50の米国の州および準州による調査で、最大7億ドル（約755億円）を支払うことで合意したと発表した。約1億4000万人の消費者の機密個人情報が流出した事件は、これで一段落した。 この個人情報流出は、Apache Strutsの脆弱性が修正されていなかったために発生した。この脆弱性は2017年3月に発覚して修正パッチが公開されたが、Equifaxがすぐにパッチを適用しなかったため、5月～7月にかけて不正アクセスされた。同年9月には会長兼CEOのリチャード・スミス氏が引責
DataSpii - A global catastrophic data leak via browser extensions
DataSpii: The catastrophic data leak via browser extensions Sam Jadali SecurityWithSam.com Abstract We present DataSpii (pronounced data-spy), the catastrophic data leak that occurs when any one of eight browser extensions collects browsing activity data — including personally identifiable information (PII) and corporate information (CI) — from unwitting Chrome and Firefox users. Our investigation
400万人以上の個人情報がChromeとFirefoxの拡張機能から流出してネット上で販売されていたことが判明
サイバーセキュリティ研究者のサム・ジャダリ氏は2019年7月20日、「ブラウザの拡張機能を介した壊滅的なデータ漏えい」として「DataSpii(データスパイ)」というセキュリティ問題を報告しました。ジャダリ氏によると、Google ChromeやMozilla Firefoxの拡張機能の一部が個人情報を含む閲覧履歴を収集し、入手した情報をインターネット上で販売していたとのことです。 DataSpii - A global catastrophic data leak via browser extensions https://securitywithsam.com/2019/07/dataspii-leak-via-browser-extensions/ My browser, the spy: How extensions slurped up browsing histories f
250億円！：GDPR 違反で、初の大型制裁金が科せられる | DIGIDAY［日本版］
英国の情報コミッショナーオフィス（以下、ICO）が現地時間7月8日、「一般データ保護規則（General Data Protection Regulation：以下、GDPR）」違反で、ブリティッシュ航空とマリオットホテルに巨額の制裁金を科した。施行から1年が経ち、締めつけをICOが強めはじめているようだ。 英国の個人情報保護監督機関、情報コミッショナーオフィス（以下、ICO）が現地時間7月8日、「一般データ保護規則（General Data Protection Regulation：以下、GDPR）」違反で、ブリティッシュ・エアウェイズ（British Airways）とマリオット・インターナショナル（Marriott International）に巨額の制裁金を科した。GDPRの施行から1年以上が経ち、違反を続けているところに対する締めつけをICOが強めはじめているようだ。 ICOは
人気のロシア製「老け顔化」アプリに懸念 各国の当局が調査
アプリ「FaceApp（フェイスアップ）」が表示されたスマートフォンの画面。(c)Kirill KUDRYAVTSEV / AFP 【7月19日 AFP】ポーランドとリトアニアは18日、ロシア製の顔写真編集アプリ「FaceApp（フェイスアップ）」について、使用することでセキュリティー上の危険が生じる可能性を調査していることを明らかにした。ソーシャルメディア上では、同アプリを使って「老け顔」にした自分撮り写真（セルフィー）の投稿が流行していた。 フェイスアップの開発元は使用に際する安全性を保障しているが、ポーランドのデジタル化省は、同アプリがユーザーの個人情報にもたらすセキュリティー上の危険を「分析している」と発表。 また、欧州連合（EU）に加盟する隣国リトアニアの副国防相は18日、AFPに対し、フェイスアップがユーザーの個人情報に影響を与え得る潜在的脅威について同国のサイバーセキュリティ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブロックチェーンを用いたマイクロソフトの「分散型ID」が、実装に向け動き始めた
Googleドライブのエロ画像が消された
『「クッキー」情報収集、公取委規制へ スマホ位置情報も：朝日新聞デジタル』へのコメント