入力中の個人情報が“送信ボタンを押す前に”収集されている問題　約10万のWebサイトを調査

テクノロジーカテゴリーの変更を依頼記事元:

www.itmedia.co.jp

503 usersがブックマークコメント

107

入力中の個人情報が“送信ボタンを押す前に”収集されている問題　約10万のWebサイトを調査

Innovative Tech：このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰... Innovative Tech：このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。ベルギーのKU Leuven、オランダのRadboud University、スイスのUniversity of Lausanneによる研究チームが発表した「Leaky Forms: A Study of Em ail and Password Exfiltration Before Form Submission」は、まだ送信していないのにもかかわらず、オンラインフォームで入力した個人情報（今回は電子メールアドレスとパスワード）が打ち込んだだけで収集されている問題を調査した論文だ。サインインやサービスへの登録、ニュースレターの購読など、さまざまな理由でオンラインフォームに個人情報を入力す

Falky 論文斜め読みした。あくまで3rd partyの広告トラッカー等経由で外部送信されてるケースを問題にしてるのね。それはダメだろ。//ブコメに勘違い多いけど、validation等のための1st partyへの送信はここでは論点外ですね

privacy

2022/05/20 リンク

ume-y フォームの入力途中でサイトを去ったら、「まだ途中ですよ」ってメールが来たことあったな。再訪すると、途中までの入力状態が維持されてた。

sqrt お年寄りにインターネット教えてると送信ボタンの押し忘れすごく多いので、サイト側がメアド保存してリマインドしたくなる気持ちは良く分かる。

prograti 3rdパーティに送る郵便番号⇒住所変換なんかもセンシティブな情報ではありますよね（郵便番号単体では個人特定できないでしょうけどOSINTを駆使すれば推測できる可能性もあるので）。

kamei_rio "ユーザーが欧州にいるときにWebサイトを訪れた場合と米国からWebサイトを訪れた場合の2つのシナリオを検討" 欧州ユーザーの方が若干少ないの、GDPRの威光なんだろうか

call_me_nots 最近、フォーム入力途中で自発的に離脱してもメールしてくるから明らか→“驚くべきことに、多くのWebサイトが送信ボタンを押していないのにもかかわらず、データの一部または全部を収集しているという”

causeless "@shiropen2 入力中の個人情報が“送信ボタンを押す前に”収集されている問題約10万のWebサイトを調査 Webフォームでメールアドレスとパスワードを入力,送信前でも既に取得され…" from https://twitter.com/i/web/status/1527421758587908097

2022/05/21 リンク