日本と欧州の発想の違い　デジタルアイデンティティとその入れ物であるデジタルIDウォレットについて、当研究所所報第6号で取り上げた。当方の論文[i]では、欧州での法制の動きを技術仕様に踏み込んで紹介したところ、次のような質問を受けた。「日本ではマイナンバーカード機能をスマホに搭載する動きが進んでいるが、あれと同じようなものか？」。答えは「一見すると同じ機能のように見えるが、枠組みの発想法が異なるので別物」ということになろう。 論文のまとめでは、我が国の現状を、公的デジタルIDとしてマイナンバーカードの利用促進や機能拡張が進められてはいるが、デジタルIDウォレットのグランドデザインが存在していないと指摘した。この違いを理解するには、そもそもアイデンティティとは何かという定義から始めた方がよい。 アイデンティティとは、個人、組織、またはデバイス機器が一意に識別されるための情報や属性の集合体を指す

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

生成AIへのプロンプト入力時に問題となる個人情報保護法の論点をまとめました。 本稿作成時点(2023年9月1日)における見解であり、今後、個情委が公表する内容等によって内容はアップデートする可能性がある点についてご留意ください。 プロンプト入力時における個人情報保護法論点フローチャート 生成AIにプロンプトを入力するにあたり、個人情報保護法（個情法）上問題となり得る点をフローチャートにしてみました。 白色の帰結は、個情法に抵触せずに利用できる可能性が高い場合です。他方でグレーの帰結は、個情法に抵触するか（目的外利用）、本人（プロンプトに含まれる個人情報の主体）からの同意取得が必要になるため、適法に利用するためには一定の困難が生じる可能性がある場合です。以下、①から順番に解説していきます。 ①入力するプロンプトは個人情報か 入力するプロンプトが個人情報にあたらなければ、原則として個情法の問題

2022年6月28日に、Firefox 102の正式版がリリースされました。このFirefoxには、個人情報を追跡するためにURLにつけられた余分な文字列を自動的に切り取ってくれる機能があるとのことで、IT系ニュースサイトのBleepingComputerがその使い方を解説しています。 New Firefox privacy feature strips URLs of tracking parameters https://www.bleepingcomputer.com/news/security/new-firefox-privacy-feature-strips-urls-of-tracking-parameters/ 多くのSNSなどでは、リンクがクリックされたかどうかなどを追跡するために、URLにクエリパラメーターをつけています。例えば、Facebookの投稿や広告のURLは「

我々の位置情報はいかにしてデータブローカーに収集・販売・集約され、政府機関にわたっているのか投稿者: heatwave_p2p 投稿日: 2022/6/162022/6/16 Electronic Frontier Foundation この数年、データブローカーと軍、情報機関、法執行機関は、無数の市民の動きを監視するために、巨大かつ秘密のパートナーシップを構築してきた。我々のスマートフォンにインストールされた多数のモバイルアプリは、正確かつ頻繁に我々の行動を追跡している。データブローカーはアプリ開発者から我々の位置情報を収集し、政府機関に売却している。政府の手に渡ったデータは、軍による国外でのスパイ活動、ICEによる国内外の人物の監視、FBIやシークレットサービスなどの法執行機関に使用されている。本稿では、最近の調査や報道をもとに、この監視パートナーシップがどのように機能し、なぜ懸念しな

はじめに こんにちは。バックエンドエンジニアの小笠原です。 今回は、2022年2月18日から2022年3月4日にかけて発生していたこちらの障害に対し私達開発チームが実施した、session.cookieで定義しているCookieのkey名を変更するという影響範囲の大きい対応について、実施に至るまでの経緯や対応過程についてご紹介したいと思います。 ショップオーナー向けに掲載していたお知らせの内容 背景 全ては iOS14.5から端末識別子の取得に同意が必要になったことから始まった ことの発端は、iOS14.5以降からIDFA（端末ごとに持つ固有識別子）の取得に端末所有者の許可が必要になったことでした。 この変更は、端末所有者側から見ると情報の活用範囲を自身で管理できることでよりプライバシーに配慮されるようになった良い変更と言えるでしょう。 一方で、広告出稿側から見た場合は拒否をしたユーザーの

No-JS fingerprinting Fingerprinting is a way of identifying browsers without the use of cookies or data storage. Created using properties like language and installed fonts, your fingerprint stays the same even if your browser is in incognito mode. This demo further illustrates that fingerprinting is possible — even without JavaScript and cookies. To verify this, disable JavaScript and cookies, the

「フィンガープリント」とは、JavaScriptやCookieなしでウェブサイトのユーザーを識別するための固有識別子で、ユーザーの属性・行動・興味・関心といった詳細な情報をもとにマッチする広告を表示するターゲティング広告に用いられます。そんなフィンガープリントが、JavaScriptやCookieを使わずにどうやってユーザーを特定しているのかがよくわかるサイト「No-JavaScript fingerprinting」が公開されています。 No-JavaScript fingerprinting https://noscriptfingerprint.com/ 今回はGoogle ChromeからNo-JavaScript fingerprintingにアクセスしてみます。アクセスする前に、JavaScriptを使用しないようにあらかじめブラウザから設定しておきます。Chromeの右上にあ

Note that this is an explainer, the first step in the standardization process. The API is not finalized. The parameters below (e.g., taxonomy size, number of topics calculated per week, the number of topics returned per call, etc.) are subject to change as we incorporate ecosystem feedback and iterate on the API. document.browsingTopics() returns an array of up to three topics, one from each of th

米Googleは1月25日（現地時間）、2021年3月に発表したサードパーティーcookieに代わる技術「FLoC」（Federated Learning of Cohorts）の開発を停止し、新たに「Topics」と呼ぶ技術のテストを年内に開始すると発表した。 同社は、ユーザーのWebプライバシーを改善しつつ適切な広告を表示するための取り組み「Privacy Sandbox」の技術としてFLoCを開発してきたが、ユーザーを特定できてしまう可能性を指摘されたり、この取り組みが独禁法に違反する可能性があるとされたりと、批判が高まっていた。 Googleは「Topicsは、FLoCのテストからの学習と幅広いコミュニティからのフィードバックに基づいて、FLoCに代わるものとして開発する」と語った。 Topicsの大まかな仕組みはこうだ。Webブラウザが、ユーザーのWeb閲覧履歴に基づいて、そのユ

インターネットサイトの閲覧履歴をもとに広告を表示するいわゆる「ターゲティング広告」について、総務省は利用者を保護するため、ウェブサイトの運営会社などが、データを提供することを事前に利用者に通知するなど新たな規制を導入することになりました。 「ターゲティング広告」は、インターネットサイトで特定の商品を閲覧すると閲覧履歴が広告業者などに渡り、このデータをもとに商品に関連する広告が繰り返し表示されるようになる仕組みです。 総務省の有識者会議が14日示した取りまとめの案では、インターネットの利用者を保護し、安心して使える環境を整備する必要があるとして、規制するための具体策が盛り込まれました。 具体的には、ウェブサイトやアプリの運営会社が、利用者の閲覧履歴を広告業者などに提供する場合は、事前に利用者に▽通知したり、ウェブサイトやアプリ内に明記したりすることや、▽同意を得る手続きなどを義務づけるとして

Alt-Svc allows the server to indicate to the web browser that a resource should be loaded on a different server. Because this is a persistent setting, it could be used to track users across websites if it is not correctly partitioned.write: async () => { // Clear Alt-Svc caching first. let responseText = ""; for (let i = 0; i < 3; ++i) { await fetch(altSvcOrigin + "/clear"); await sleepMs(100); }

※データクリーンルーム（Data Clean Room）とは？ 関連連載：知らなきゃ損する！データクリーンルーム活用術 個人情報保護の潮流を受けて、グーグルによるサードパーティークッキー(※1)の廃止や、アップルによるIDFA(※2)取得のオプトイン必須化など、いわゆる「Cookieフリー時代」が到来しようとしています。 そんな中、「プライバシー保護」と「企業のマーケティングニーズ」を両立させ、マーケティングの継続的なPDCAを実現させるデータ基盤が「データクリーンルーム」です。 本連載では、新時代のマーケティングに欠かせないデータクリーンルームの可能性と魅力を、ドコモの「docomo data square」を例に紹介していきます。 今回は、電通データ・テクノロジーセンターでデータクリーンルームの開発に携わる古池茜が、身近な事例を交えながらCookieフリー時代とデータクリーンルームの基

フリーソフトウェア財団が2021年9月30日に、トラッキングやデータ収集などJavaScriptを悪用したマルウェアによるリスクを軽減するブラウザ拡張機能「JShelter」を発表しました。 JShelter: Home https://jshelter.org/ FSF announces JShelter browser add-on to combat threats from nonfree JavaScript — Free Software Foundation — Working together for free software https://www.fsf.org/news/fsf-announces-jshelter-browser-add-on-to-combat-threats-from-nonfree-javascript JavaScriptを使えば、ブラウ

このブログ記事の概要 渋谷区などは施設予約システムなどにxID社のxIDを導入を計画しているとのことです。加賀市、兵庫県三田市、町田市などもこのxIDを電子申請システムなどに既に導入しているとのことです。 しかしxID社サイトの説明によると、xIDとは利用者からスマホアプリxIDにマイナンバー（個人番号）を入力させ、同アプリで当該マイナンバーからデジタルIDであるxIDを生成するものであるとのことですが、マイナンバー法を所管する個人情報保護委員会のマイナンバー法のガイドライン（事業者編）Q&A９－２は、「個人番号は、仮に暗号化等により秘匿化されていても、その秘匿化されたものについても個人番号を一定の法則に従って変換したものであることから、番号法第2条第8項に規定する個人番号に該当します。」としており、xID社のxIDはマイナンバー法２条８項かっこ書きによりマイナンバーと法的に同等のもの（「

「GMO Developers」は、GMOインターネットグループが開発者向けの技術情報やイベント情報をお届けするテックブログです。 NEW 未来のエンジニア育成: 九州大学でのIT授業の成果

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Apple’s new iCloud Private Relay service allows users to hide their IP addresses and DNS requests from websites and network service providers. In this article, we’ll demonstrate how this security feature can be circumvented and discuss what users can do to prevent their data from being leaked. You’ll need to turn on iCloud Private Relay to test the vulnerability. At the moment iCloud Private Relay

Intro iOS15 がリリースされたため、 Private Relay のベータを試すことができた。 このようなサービスが提供されるようになった背景を踏まえ、挙動を簡単に確認しつつ、解説する。 背景 そもそも、なぜこのようなサービスが出てきたのかを理解するには、現在のインターネットが抱える問題の背景を理解する必要がある。 特に Web において問題になっている「トラッキング」を防ぐために、法的な規制や業界団体の自主規制による対策は長いこと行われてきたが、それでも看過できないインシデントなどが目立ったために、 Apple の ITP を皮切りに 3rd Party Cookie の制限が始まった。 ここで重要なのは、「本来防ぎたいのは 3rd party Cookie という技術ではなく Tracking というユースケースだ」という点だ。 この前提が伝わっていない場合、トラッキングのユ

Send feedback Stay organized with collections Save and categorize content based on your preferences. The Privacy Sandbox initiative aims to create technologies that both protect people's privacy online and give companies and developers tools to build thriving digital businesses. The Privacy Sandbox reduces cross-site and cross-app tracking while helping to keep online content and services free for