Twitterでは、IPアドレスが個人情報かどうかとか、IPアドレスが投稿者のものだったと公表するべきだったかどうかとか色々な意見を見ました。 諸先生方の解説が既にありますので重ねて説明するのもn番煎じ感がありますが、「情報セキュリティを物語の形で伝える」という活動をしていますので、個人情報保護法上の個人情報の定義を知っておくことの大切さや、サービス提供側の心得として何が大切かということについて、作品としてまとめたいと思います。 『もし京姫鉄道で同じようなインシデントが起きたら』という設定で、書いてみようと思います。標記のインシデントを参考にはしていますが、もちろん架空の設定ですので、細かい点は実際のインシデントとは異なります。 4コママンガにする予定ですが、ちょっと時間がかかるので先行して執筆中の脚本を先に公開します。内容について問題等があれば、ご指摘いただければ幸いです。 完成版と解説

ハッキリ言っておく。100対0で負けたって、私は謝罪もしないし、金も払わない。私には財産が無い。車や土地屋敷、着物類だって親名義、PCは仕事で使うので差し押さえ不可。私の給料は月5万以下で、社長は差し押さえ拒否すると言ってる。取れ… https://t.co/nRX6k2Vf20

キャッシュレス決済の筆頭としてPayPayやLINE PayといったQRコード決済が日本においても普及し始めていますが、QRコードがどのように生成されているのかを知る機会は多くありません。「Creating a QR Code step by step」は、好きな文字列を表すQRコードを簡単に生成でき、さらにQRコードの生成過程まで理解できるウェブアプリです。 Creating a QR Code step by step https://www.nayuki.io/page/creating-a-qr-code-step-by-step まずは「Creating a QR Code step by step」にアクセス。ひとまずオプションの理解は置いておいて「Text string」に「GIGAZINE」と入力し、「Force minimum version」を「2」に設定して「Gene

「みんなに自分のアカウントを使ってもらう」というややセキュリティにシビアなシステムを開発している者として今回の漏洩事件についての私見を書こうと思います！（詳しくはこちら：ミンナアイの自己紹介と人格分裂システム） * ミンナは専門家ではありません。ただwebシステムの開発者であり、セキュリティに関しても必要な知見は持ち合わせているつもりです。加えて今回は深い専門知識というよりも情報の基礎知識で十分に判断できる話だと思います。また、IPアドレスに関する知識や、今回の事件の技術的知見からの危険性については他に明るい記事がたくさんあるのであまり言及しません。 さて、今回のお騒がせ事件がこれです。 【お詫び】 noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合がありました。現在は修正済みです。 なお、一般的なIPアドレスから、個人情報を特定する

noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合が存在していました。 なお、一般的なIPアドレスから、個人情報を特定することはできません。 現在は、該当部分を修正し問題なくご利用いただける状態です上記のように運営からはアナウンスが出ておりますが、GoogleはWebサイトのキャッシュを定期的に保存しており、今現在もnote運営による修正作業前の記事ページのソースが保存されており、問題となっているIPアドレスは2020/8/14 18:52 現在でも表示が可能です。 上の画像のように誰でも修正前の状態のソースを表示可能です。（被害拡大を防ぐ為詳細は省きます） 私自身の記事のキャッシュから私の自宅のIPアドレスが現在も表示されることを確認しています。 また、私もいくつかの記事を確認しただけで、公式からアナウンスも出ていないので定かではあ

【お詫び】 noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合がありました。現在は修正済みです。 なお、一般的なIPアドレスから、個人情報を特定することはできません。 ご… https://t.co/KfTShpafBW

僕が私見でやめた方がいいよって言ってるのは、「「IP一致でXXXは確定」みたいなツイートや拡散は、やらないほうがいいよ」」という話。インシデントそのものの声明や対応は、僕が独断や私見で勝手にツイートするべきものではないので、それは公式からでるほうをご参照ください。

この件でnoteが怒られるのは仕方ないし、もっともだ！と思います。 で僕としてはは、障害とは別に「不用意な確定・断定ツイート」を投稿したりRTして、あとで後悔する人、問題になるひと…そちらも減らしたい。

IPアドレスの一致は、同じ地域、同じ会社、同じビル、家族、遊びにきた人、携帯拾った人…etc、色々な可能性があるので…「 IPが一致したことだけを以て、XXXXは確定」みたいなのをバラまくと、色々なリスクを孕むかなと。なので、普通はやらないほうがよいです。

本件、公式と私見はわけたほうがよいので、公式の対応・声明は下記のほうに統一します。 @note_pr https://t.co/Nk6Z8Cszyz

非常に大事なことで、クリエイター保護を優先したいので個人的に先行で呟きますが…　「IPアドレスだけで、個人特定を確定はできません」。よって「IP一致、本人確定！みたいな煽りは、しないほうがよい」かなと。不用意に晒しやRTをすると、シンプルに名誉毀損や流言に参加するリスクを負います

8月14日(金)にお知らせしました、noteサービスにおいて記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまっていた不具合について、経緯および今後の再発防止策をご報告いたします。 改めて、みなさまの大切な情報をお預かりしているサービスにも関わらず、IPアドレスが閲覧できる状態だったこと、そして、みなさまに大きな不安や疑念を感じさせてしまったことについて、深くお詫び申し上げます。 原因及び再発防止策について 原因 投稿者のIPアドレスを意図せず露出してしまうコードが残っていました 対策 ・全ソースコードに対して、IPアドレス及びそれ以外のセンシティブな情報が露出するような同様の欠陥がないことを調査し、さらに対応するデータベースからIPアドレスのデータを削除しました ・CEO、CTO直轄の特別対策チームを結成して、直接の対策と構造的な課題や開発体制までを含めた徹底的な見

経緯と再発防止策について追加のご報告をいたしました。くわしくはこちらをご覧ください。https://note.jp/n/naf3775e93a58 （2020年8月14日 22:33追記）noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合が存在していました。 なお、一般的なIPアドレスから、個人情報を特定することはできません。 現在は、該当部分を修正し問題なくご利用いただける状態です。ご迷惑をおかけして、大変申し訳ありませんでした。 今回の不具合により、名誉毀損などの被害をこうむったクリエイターに対しては、ご本人と連携して法的措置を含めてnote社がサポートいたします。 以下、発生内容と今後の対策についてご報告します。 IPアドレスとは？ インターネットでの通信先の情報です。一般的にはIPアドレスは地域や建物、組織で同一の値が共有され