Ｘがユーザーの生体情報や職歴・学歴も収集へ－ポリシー改定
ソーシャルネットワークのＸ（旧ツイッター）は、プライバシーポリシーを改定し、新たに生体情報なども収集する方針を示した。 同社は新たなポリシーで、「ユーザーの同意に基づき、当社は安全およびセキュリティーの確保や、身元確認を目的にユーザーの生体情報の収集や使用を行う」ことがあると説明。Ｘは何を生体情報と見なすかは定義していないが、他社は人の顔や目、指紋から得られるデータを指す言葉として使用している。 Ｘの担当者は新たなポリシー改定を確認したが、それ以上の説明は行わなかった。 ソーシャルメディア各社は以前から、個人の関心や検索履歴に合わせた広告の販売など、収集する情報やそのデータの使用方法を巡り、世界中のユーザーや規制当局から批判を受けてきた。Ｘがどのように生体情報を収集し、それをどう使用する可能性があるかは不明だ。 Ｘはユーザーの職歴や学歴に関する情報も収集する方針を示している。改定版プライバ
「通信の秘密の保護」に制限検討 サイバー攻撃への対処、政府が強化（朝日新聞デジタル） - Yahoo!ニュース
サイバー攻撃への対処能力を強化するため、「通信の秘密の保護」を規定する電気通信事業法など複数の法改正を政府が検討していることが分かった。来年の通常国会にも関連法改正案の提出をめざす。政府は今夏以降に有識者会議を立ち上げ、年内をめどに能力強化をめぐる課題を集中的に議論する方針だ。 【写真】「日本は個人情報集めやすい」と指摘する弁護士 複数の政府関係者が明らかにした。法改正は「通信の秘密」を保障する憲法21条との兼ね合いなど課題が多い。海外での攻撃的なサイバー活動の是非のほか、国内では政府による市民の監視にもつながりかねないなど、議論を呼びそうだ。 現在、海外からのサイバー攻撃には、防御や事後の対処といった受動的な対応にとどまっている。政府は、中国やロシア、北朝鮮などを念頭に、昨年12月に改定した国家安全保障戦略で「サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させる」「能動的サ
Ｔカード会社、４千万人分の顧客データを販売へ…「同意」は有効か
【読売新聞】 カルチュア・コンビニエンス・クラブ（ＣＣＣ）が、Ｔカード利用者の個人データ販売を本格化させる。使われるのは、全国５３００の提携企業から集めた私たちの利用履歴だ。ＣＣＣ側は「規約で説明し、利用者の同意は得ている」というが
Amazonによるルンバ開発元の買収は「最も危険で脅迫的な買収になる可能性がある」と有識者が警告
現地時間の2022年8月5日、Amazonがロボット掃除機のルンバを開発するiRobotを約17億ドル(約2300億円)で買収する契約を締結したと発表しました。これを受け、銀行・ブロードバンド・エネルギー・独立事業・廃棄物などの分野における持続可能なコミュニティ開発のためのローカルソリューションについて、コミュニティに技術支援を行うInstitute for Local Self-Reliance(ILSR)の上級研究者であるロン・ノックスさんが「Amazonの歴史上、最も危険で脅迫的な買収になる可能性がある」と指摘しています。 1. Hello. Amazon today announced it would pay $1.7 billion to acquire iRobot, the company behind the Roomba robotic vacuum. It may b
電力データを企業に販売 東電など、業務効率化後押し - 日本経済新聞
東京電力ホールディングス（HD）や関西電力などの電力大手が共同で、電力消費量データの外販に乗り出す。電気は消費量の変化で人の流れを把握できる。4月以降に佐川急便や損害保険ジャパンなどがデータを買い取って自社のビジネスに活用し、生産性の向上につなげる。4月に電気事業法が改正され、個人の同意が得られた一部の電力データを第三者に提供できるようになる。電力大手は電力の消費量を遠隔で把握するスマートメー
Revolutの本人確認プロセスがずさんな話
Revolutという資金移動サービスがある。 以下は日本での話。 アカウント作成後、本人確認を済ませることですべての機能を使えるようになるシステムだ。 本人確認には運転免許証かマイナンバーカードのどちらかが必要。 以下の鉤括弧内は要約。そのまま転載しちゃうのもなんかアレなので。 二重鉤括弧は原文ママ。少しでもニュアンスが変わるとまずい部分。 私自身が本人確認しようとした時の話12月上旬、アカウント作成後マイナンバーカードで本人確認の手続きをした。 マイナンバーカードの表裏両面の写真を撮影し、自撮りも撮る。 性別と臓器提供うんぬんを知られたくなかったので表面を撮影するときはプラスチックカバーに入れて、裏面はカバーを外して撮った。 そうしたら却下されてしまった。再撮影が必要らしい。 しかし何度再撮影→再申請しても却下される。アプリ内のサポートチャットに問い合わせた。 見当違いな回答をするチャッ
ブラウザのFavicon(ファビコン)でユーザーを追跡する「スーパークッキー」とは？
ブラウザのタブなどに表示されるFavicon(ファビコン)は、サイトのシンボルとして重要なアイコンです。しかし、このファビコンにはCookie(クッキー)のようにユーザーを追跡可能な「スーパークッキー」の問題が潜んでいると、研究者らが警鐘を鳴らしています。 Tales of Favicons and Caches – Persistent Tracking in Modern Browsers (PDFファイル)https://www.cs.uic.edu/~polakis/papers/solomos-ndss21.pdf supercookie • workwise https://supercookie.me/workwise ファビコンとは、サイトのシンボルマークとしてタブやURLの隣などに表示される小さなアイコンのことです。 イリノイ大学シカゴ校のセキュリティー研究者らは2021
【続報】当社アプリ（Android版）においてアプリの権限を求める件について | お知らせ | NEOBANK 住信SBIネット銀行
2020年8月18日 住信SBIネット銀行株式会社 【続報】当社アプリ（Android版）において アプリの権限を求める件について 当社アプリのAndroid版バージョン5.0において起動時にアプリの権限を求める件につきまして、多くのお客さまからご意見等をいただいておりますことを真摯に受け止め、当社にて再度検証をした結果、以下のとおりアプリを改修いたします。 「写真と動画の撮影」権限の削除（8月末から9月上旬削除予定） 現在、実装していない機能であるため、権限取得機能を削除いたします。 「電話の発信と管理」権限の削除・「デバイス内の写真やメディアへのアクセス」権限の削除（9月中旬から下旬削除予定） 上記権限は、スマート認証NEOの機能を実装するための権限でしたが、当社内において再検討および検証の結果、セキュリティレベルを維持したまま、権限を求めない方法に変更のうえ、上記スケジュールを目途に
ご報告とお詫び 「Qiita」「Qiita Jobs」におけるユーザー情報の取り扱い不備について - Qiita株式会社
ご報告とお詫び 「Qiita」「Qiita Jobs」におけるユーザー情報の取り扱い不備について各位 Increments株式会社（本社：東京都港区、代表取締役社長：柴田健介、以下「弊社」）の運営するプログラマー向け情報共有サービスQiitaのユーザーページ（以下「ユーザーページ」）において、本年3月25日にリリースした新機能に関し、Qiitaのユーザー様をはじめとする皆様にご心配・ご迷惑をおかけし、誠に申し訳ございません。 本件の事実関係については、弊社内で調査を進める中でQiita Blogにおいてもお知らせしておりましたが、事実関係の確認を行った結果につきまして、判明した事実を改めてご報告いたします。 本年3月25日にリリースした新機能は、ユーザーページにおいて、ユーザー様が閲覧されたQiita内の記事に付されたタグのうち出現割合が高かったもの上位5つ及びその割合を、「読んだ記事」と
牧歌的 Cookie の終焉 | blog.jxck.io
Intro Cookie は、ブラウザに一度保存すれば、次からその値を自動的に送ってくるという、非常に都合の良い仕様から始まった。 State Less が基本だった Web にセッションの概念をもたらし、今ではこれが無ければ実現できないユースケースの方が多い。 冷静に考えればふざけてるとして思えないヘッダ名からもわかるように、当初はこのヘッダがこんなに重宝され、 Web のあり方を変えるかもしれないくらい重要な議論を巻き起こすことになるとは、最初の実装者も思ってなかっただろう。 そんな Cookie が今どう使われ、 3rd Party Cookie (3rdPC) の何が問題になっているのかを踏まえ、これからどうなっていくのかについて考える。 Cookie のユースケース Web にある API の中でも Cookie はいくつかの点で特異な挙動をする 一度保存すれば、次から自動で送る
最新のブラウザで変わるCookieの取り扱いやPrivacyの考え方
2020/02/13 DevSumi 発表資料
ネット広告「クッキー離れ」広がる 10兆円市場変調も - 日本経済新聞
ネット広告産業に変調の兆しが表れている。「クッキー」と呼ばれる閲覧履歴データを巡り、広告主企業の間で利用を見直す動きが広がっているためだ。クッキーは個人の趣味や嗜好を絞り込むターゲティング（狙う）広告に使われ、同広告の世界市場は2019年に初めて10兆円を超えたもよう。だが各国当局も規制に動いており、個人データ活用の巧拙やルール対応は企業のデジタル化競争に影響を及ぼしそうだ。キリンホールディングス
やっぱりNTT東日本の「個人PC等点検」はやっちゃダメだと思う - miyalog
先日、NTT東日本グループが従業員に対し、個人所有のPC等に会社指定の検閲ソフトを導入させてプライベートなデータの検査や、会社が指定したソフトウェアを利用できないようシステムに細工するセキュリティ向上施策を実施していたことが明らかになりSNSで話題になりました。 ntt-workers.net (16.11.18 N関労東 秋闘要求書を提出 の項) さらにその後、ITmedia が取材を行ない、同社は内容を否定しました。 nlab.itmedia.co.jp しかし上記の記事には「いや、やっぱり検閲してんじゃん」、「(SNSで言われていたことは)だいたいあってる」などと多くのコメントが多く寄せられている通り、なにが「事実と異なる」のかいまいち見えません。そこで本エントリでは同社の社員に配布された資料や労働組合の提言を参考に何が行われているのか、さらにいくつかの判例を参考にそれは問題ではない
クラウド上のエロ画像が消される仕組み
Googleドライブのエロ画像が消された https://anond.hatelabo.jp/20191113003537 これを見てると勘違いしてる人が多いので解説する。 私はGoogle社員ではないがレンタルサーバー系の会社で働いており、監視の仕組みは似たようなものだと推測する。 基本的にはプログラムが決められたルールに則って判断して自動で凍結をしているだけで、人間が中身を目視しているわけではない。 判断基準の中で最も重視されているのは「すでにアウトな画像と同一か」である。 つまりネット上で拾ったアウト画像はほぼ100%アウトだと判断される。 Google画像検索で同一画像を探してくれる仕組みと同じだと考えればわかりやすいと思う。 逆に自撮りなど自分自身しか持っていないものはアウト判断されづらい。 ただし閾値があって、アウト画像との一致率が高い画像はアウト判断されやすい。 自撮りだとし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
xID（クロスID）│ ソーシャルメディア等で頂いているxIDアプリに関するご意見について
'Apple is eating our lunch': Google employees admit in lawsuit that the company made it nearly impossible for users to keep their location private
[みんなのケータイ]電話番号しか教えていないのに、名前が出てきてあービックリした！![[みんなのケータイ]電話番号しか教えていないのに、名前が出てきてあービックリした！](https://cdn-ak-scissors.b.st-hatena.com/image/square/bf6b9a0d0959d1f0a775f0506ae4058f54b05370/height=288;version=1;width=512/https%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1299%2F715%2F000.jpg)
Engadget | Technology News & Reviews
ユーザーエージェント（UA）文字列は時代遅れ？ ～「Google Chrome」で凍結・非推奨に／早ければ「Google Chrome 81」から警告【やじうまの杜】
Googleドライブのエロ画像が消された