政府向けシステムに関わったことがある身からすると、政府向けシステムの話をするときに前提として知っておいてほしいことは、住基ネット最高裁判決に「現行法上，本人確認情報の提供が認められている行政事務において取り扱われる個人情報を一元的に管理することができる機関又は主体は存在しない」という骨子があること。これによって政府向けシステムは個人情報を一元的に管理できず、個人情報は各自治体で分散管理しかできない。この文面でググれば政府がどれだけこの骨子を気にしているかは分かると思う。 今回の話は「国民マスターテーブルを持たずに認証するにはどうすべきか」という政府向けシステムで常に挙がる課題で、良いアイデアがある人は政府に提案しにいってほしい。個人情報保護法の目的外利用に違反しない上で。 はがき送りつけこれをできるのは自治体のみで防衛省はできない。防衛省は国民の住所氏名を知らないのではがきを送れない。防衛

調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら

テレビのインターネット接続機能 「テレビ視聴データに関する民放５社共同の技術検証および運用実証実験」ってニュースが流れてたけど、そもそも「テレビ視聴データって何？」「どうやって取ってるの？」「Dボタンを押さなくても勝手に通信するの？」と疑問が浮かび調べてみた。 この記事で扱っているデータは、5社共同実験の期間終了後なので、他社と視聴ログを共有しない「テレビ朝日 - 視聴データの取扱いについて」の挙動と考えます。 この記事では扱っておりませんが、他局（ フジテレビ / TBS / テレビ東京 / 日本テレビ / NHK ）からも同様の告知が出ていることから、他局も同様の機能を持っていると考えられます。 作業環境 スイッチは「NETGEAR GS108Ev2」 テレビを接続したポートからパケットキャプチャを接続したポートへのミラーポートを設定。 パケットキャプチャは「Wireshark」 「テ

日本で警察官に職務質問されると、運転免許証の提示を求められ、犯罪履歴等について無線で免許証番号を照会する間、待たされます。ちなみに、住基カードや保険証を出しても免許証を出せと言われるのは、免許証は警察が管理しているからです。 日本よりも管理が徹底している中国では、こんなドンくさいやり取りは不要のようです。広州市の警察関係部門では、職務質問のオンライン連動が実装されていると、10月18日に羊城晩報が伝えました。 職務質問で市民が身分証を提示すると、民警（警察関係部門人員）が「警務スマホ」を取り出し、警察が開発した「核査通APP」で読み取ると、「ピッ」という音がして5秒以内に、移民の身分情報がすぐに表示されます。このアプリは警察のデータベースと連動しており、スキャンすると同時にデータベースの情報と照合されるとのことです。 もし要注意人物ではなければ、アプリが『該当記録なし』と表示、もし逃亡犯或

今夏発売の携帯電話の新機種の一部から、捜査機関が、本人に通知することなく、ＧＰＳ（全地球測位システム）の位置情報を取得できるようになることがわかった。総務省が昨年、個人情報保護ガイドラインを改定し、本人通知を不要としたことを受けた措置で、機種は今後順次拡大していく見通し。犯罪捜査に役立つ一方、プライバシー侵害の懸念もある。 ＮＴＴドコモは、１１日発表の基本ソフト（ＯＳ）「アンドロイド」を使うスマートフォン５機種で対応を始めるという。１９日から順次発売する。 ＫＤＤＩ（ａｕ）は「捜査に関わるため、本人非通知の改修有無についてはコメントを控えるが、必要な対応を検討中」と回答。ソフトバンクも「運用を含めて検討中。詳細は回答を控えたい」とした。 携帯電話会社は、捜査機関の要請で、利用者端末の位置情報を提供することがある。総務省のガイドラインは従来、位置情報の取得に際し、①裁判所の令状、②位置情報取

日常に潜む様々な「ムダ」は人を苛立たせる。デジタル化の波に乗り遅れた「化石」のような幼稚園や学校も、働く保護者に無駄な労力を課す存在のひとつだ。 東京都内のPR会社で働く男性（33）は約2カ月に1度、息子の写真のために仕事を休んでいる。 息子の通う幼稚園では、行事などで撮影した写真が平日の10日間、午前11時まで張り出され、数百枚が長い廊下の両側に広がる。丁寧に見ていかないと見逃すし、首や腰も痛くなるほどだ。 幼稚園までは歩くと30分の距離。体が弱い妻に行かせるわけにもいかず、男性が犠牲になる。おまけに1枚150円で現金をちょうど用意しなければならない。初めてのときは小銭が足りなくて、いらない写真を3枚も買うはめになった。 男性は、仕事の関係でインターネット写真販売サービスの存在を知った。「スナップスナップ」というそのサービスは、スマホで、通勤途中や昼休みなどの隙間時間に写真を見て

米Facebookは1月19日、Androidアプリで匿名化技術「Tor」を実験的にサポートする計画を発表した。数日中に機能を利用できるようにするという。 Torは「The Onion Router」の略で、TCP/IP接続の匿名化技術。Facebookではプライバシー情報が多くやりとりされるが、同社は2014年11月にTor専用のURLを用意し、デスクトップなどTorをインストールしたWebブラウザでのTor経由でのFacebook利用を可能にしている。Facebookによるとかなりの数のユーザーがこの機能を利用しており、ブラウザ以外のサポートの要求があったという。 AndroidアプリでのTorサポートはこれを受けてのものとなり、Android向けのTorといわれる無料のプロキシアプリ「Orbot」を利用することで実現する。Google PlayからOrbotをインストール後、Face

伊藤ロマ@金魚 @kingyo_roma 私は元ストーカーでございます。ストーキングしたいわけじゃないんだけどストーキング以外に愛情表現わかんない☆っていうたちの悪いストーカーでした。過去ね、過去。 住所とか職場とか電話番号とか家族構成寝る時間好きなもの、全部調べるの得意です。 で、昨日の夜ふと思い立った。 2015-06-20 12:51:56 伊藤ロマ@金魚 @kingyo_roma 絡みがあるわけではないけど、TLでたまに見かける人で、子供の写真を思いっきり晒してる人がいて… この人のこと、インターネットだけを使って、どれだけ調べられるかなぁ？と、試してみました。 結果… 2015-06-20 12:53:54 伊藤ロマ@金魚 @kingyo_roma 以下のことを、インターネットのみで特定することに成功しました。 ・本人と子供の本名 ・住所 ・電話番号 ・子供が取り組んでいるスポー

数百万件規模の個人情報漏洩であれば、過去にも10年前のYahoo! BB事件を筆頭に諸々あったけれども、それが実際に名簿屋で売買され、漏洩元の競合他社からDMが届くなど、露骨なデータ活用まで確認された事案としては史上最大規模ではないか。我が家にもジャストシステムからDMが届いたし、子持ちの知り合いには軒並み届いているようだ。データを販売した名簿屋が堂々と宣伝しているのも新時代の到来を感じさせる。別会社までつくって大層な力の入れようだが、社名と代表者を変えても同じCMS、キャッチフレーズ、代表挨拶、住所では頭隠して尻隠さず、よほど大きなビジネスチャンスと期待したのだろうか。こうやっていくつもの会社をつくって個人データを転売されてしまうと、個別にオプトアウトしても意味がなくなってしまう。 弊社が提供する通信教育サービス等のお客様に関する情報　約760万件（最大可能性　約2070万件） ・郵便番

iTunesを使ってiPhoneのバックアップを作成すると、通話履歴・写真・連絡先など重要なデータのほとんどすべてがパソコン内に保存されます。iPhoneを新しく買い替えた時や故障して端末を交換した時には、このバックアップを使ってiPhoneを元の状態に「復元」することができます。今日ご紹介するのは「iPhoneのバックアップの中身をパソコンで漁る（≒閲覧する/取り出す）方法」。これを使えば「iPhoneが手元に無い状態で連絡先や写真を取り出す」ことができます。しかし、悪意を持って使えば「自分以外のバックアップから個人情報を漁る」こともできてしまいます。なので、漁られないための対策もご紹介します。

EnterpriseZine（エンタープライズジン）編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

By LG전자 所有するLG製のスマートTVのホーム画面に広告が表示されていることに気づいたイギリス人の男性が、不思議に思い独自に調査を進めたところ、USBメモリ内のファイル名と閲覧記録が知らない間にLGのサーバに送信されていることを突き止めました。 DoctorBeet's Blog: LG Smart TVs logging USB filenames and viewing info to LG servers http://doctorbeet.blogspot.jp/2013/11/lg-smart-tvs-logging-usb-filenames-and.html イギリス人の男性DoctorBeetさんが独自に調査を進めたところ、LG製のスマートTVの「System Setting」の「Option」メニューに「Collection of watching info」という

By Kit ユーザーの行動履歴をもとに興味関心を推測しターゲットを絞ったインターネット広告の配信を行う手法は行動ターゲティング広告と呼ばれます。このターゲット広告にスマホの「加速度センサー」が悪用される危険性をスタンフォード大学の研究者が指摘しています。 Stanford researchers discover ‘alarming’ method for phone tracking, fingerprinting through sensor flaws | The Technology Chronicles | an SFGate.com blog http://blog.sfgate.com/techchron/2013/10/10/stanford-researchers-discover-alarming-method-for-phone-tracking-fingerpri

米Googleは10月11日（現地時間）、同社のサービス全般の「利用規約」を11月11日に更新すると発表した。主な変更点については「利用規約の更新情報」で、改訂版はこちらで見ることができる。 ユーザーにとって最も影響があるのは、「shared endorsements（共有のおすすめ情報）」で、アカウントに登録してあるユーザー名とプロフィール写真が広告で利用されるようになることだろう。 米Facebookは、「スポンサー記事」という広告で、広告主に「いいね！」しているユーザーの名前とプロフィール写真を、そのユーザーの友達の画面に表示させている。Googleもこれに似たユーザー情報の広告での利用を始めるということだ。 Googleの「共有のおすすめ情報」は、ユーザーが（Google PlayやYouTubeを含む）Googleのサービス上でコメントしたり、フォローしたり＋1したりすると、ユー