Appleは2021年8月に、iOSデバイス上やiCloudに保存された画像をスキャンして「児童の性的搾取に関連するデータ(CSAM)」をハッシュからチェックする仕組みを、2021年後半にリリースされる予定のiOS 15に組み込むと発表しています。このハッシュ照合アルゴリズム「NeuralHash」には異なる画像から同じハッシュが検出される「ハッシュ衝突」の欠陥があるという指摘がセキュリティ研究者から上がっています。 GitHub - AsuharietYgvar/AppleNeuralHash2ONNX: Convert Apple NeuralHash model for CSAM Detection to ONNX. https://github.com/AsuharietYgvar/AppleNeuralHash2ONNX Apple says collision in child

本日、TRUSTeマーク認証を取得している株式会社ネットマーケティング（サービス名：Omiai）において、大規模な情報漏えいインシデントの発生が発表されました。 当機構では本インシデントの詳細について、同社と締結のTRUSTeライセンス契約に基づき、発生の経緯、再発防止策等の聴取を行い、TRUSTeマーク認証の継続に関する検討を行います。 検討の結果については後日、公表いたします。

#SaveAnonymity：「あんしん」のための本人確認・年齢確認の義務化から匿名性を守るために投稿者: heatwave_p2p 投稿日: 2021/3/232021/3/23 この数日、ソーシャルメディア・アカウントの開設の際に、本人確認が可能な身分証明書の提示を法的に義務づけるべきだという嘆願書がネット上で出回っている。多くのソーシャルメディアユーザがこれに対抗して「#SaveAnonymity」と題したキャンペーンを開始し、プライバシーや表現の自由の権利を守るために、オンラインの匿名性に頼らねばならない理由を語っている。 Photo by Brian A (CC BY 2.0) Open Rights Groupは「#SaveAnonymity」キャンペーンに賛同する。我々は、本人確認の義務化がLGBTQコミュティなどの一部の人々を脅かす可能性があることを理解している。そして、あ

中国・韓国等でユーザーの個人データを取り扱っていた件で釈明に追われているLINEが、プライバシーポリシーの改訂を発表。どのような点に修正が必要となるのでしょうか。 LINEが個人情報の外国企業への委託についてプレスリリースおよび記者会見を実施 2021年3月17日、SNS大手のLINEが、外国企業への個人情報の委託について不備があったのではないかとの報道 が、話題となっています。 ▼ LINEの個人情報管理に不備　中国の委託先が接続可能（朝日新聞デジタル2021年3月17日） 無料通信アプリ「LINE」が、中国にある関連会社にシステム開発を委託するなどし、中国人技術者らが日本のサーバーにある利用者の個人情報にアクセスできる状態にしていたことがわかった。LINEはプライバシーポリシーでそうした状況を十分説明しておらず、対応に不備があったと判断。政府の個人情報保護委員会に報告する一方、近く調査

Zホールディングス社からもLINE社からも釈明文書が出ていた本件、もともとは俺たちの朝日新聞屈指のエリーツ委員・峯村健司大先生が一連の砲撃を加えた一部報道であったわけですが、このクソ忙しいさなか見物にいったわけですよ。 【韓国のデータセンターで保管されているデータ】 画像・動画・Keep・アルバム・ノート・タイムライン・LINE Payの取引情報*1 *1 氏名住所など本人確認に必要な情報は国内で保管されています ほうほう、旧LINE社運営「LINE」の「画像、動画、アルバム、ノート、LINE Payの取引情報（決済情報）は韓国NAVERさんのデータベースに収納されている」と、そうおっしゃるんですね。 で、その下にこんな但し書きがあるから、きっと画像や動画、LINE Payの決済情報などはLINEによって暗号化されてるんじゃないかって、みんなそう思うんじゃないかと感じます。 ユーザー間のト

sneak.berlin コリィ・ドクトロウのブログ（ニュースレター）Pluralistic の Digital manorialism vs neofeudalism で宣伝されているローカス・マガジンの連載記事 Neofeudalism and the Digital Manor（日本語訳）経由で知ったブログ記事である。 恥ずかしい話だが、ワタシはこの記事で書かれている最近のバージョンの macOS のおそるべきユーザ支配について、これが書かれた昨年11月に話題になっていたことを知らなかった。 しかし、このエントリのはてなブックマークを見ても、その内容を考えると数が控えめで、もしかするとワタシのように知らない人も多いのかもと思ったので、ここで紹介しておいたほうがよいと思った次第である。 最近のバージョンの macOS では、君はコンピューターの利用ログを記録されていて、ログデータを送信

ブクログサービスご利用者　様 いつもブクログサービスをご利用いただきまして、誠にありがとうございます。 この度、ブクログサービスにおいて、ソースコード上にメールアドレスが認識される状態にあるとのご 指摘を受け、事実関係を調査いたしましたところ、各ご利用者様の本棚ページのソースコード上にご利 用者様ご本人のメールアドレスが表示されている事実を確認いたしました。 本棚を公開されているご利用者様におかれましては、不特定な人物にメールアドレスを見られてしまう 可能性があり、直ちにメールアドレスが記載されている個所を削除いたしました。 皆様には、大変なご迷惑とご心配をおかけしましたこと、深くお詫び申し上げます。 現在のところ、本件によるメールアドレスの流出や被害は報告されておりません。 このような事態を招いたことを重く受け止め、個人情報の取り扱いには厳重に注意するとともに、今 後、このような事態を起

note_vuln.md noteとインシデントハンドリングと広報の仕事 前提 この文章はmalaが書いています。個人の見解であり所属している企業とは関係ありません。 noteには知り合いが何人かいるし、中の人と直接コンタクトも取っているし相談もされているが、(10月2日時点で)正規の仕事としては請け負っていない。 10月2日追記 正規の仕事として請け負う可能性もありますが、自身の主張や脆弱性情報の公開に制限が掛かるのであれば引き受けないつもりです。 脆弱性の指摘や修正方法以外にも意見を伝えることがありますが、公表されている文章については、あくまでnote社内で検討されて発信されているものであり、必ずしも自分の意見が反映されたものではありません。(事前に確認などはしてません) 重要 この記事には、9月30日付けと、10月1日付けでnoteに報告した脆弱性についての解説を後ほど追記します。誠

ちょ!? Appleじゃないって、そこまで恥ずかしい？2020.09.04 09:0065,869 三浦一紀 あらら。iPhoneじゃないってそういうことなんですか？（ワラワラ） 本日、Apple（アップル）が新しいテレビCM動画を公開しました。その内容をちょっとだけご紹介しますね。 Image: Apple Japan/YouTube｢ねえねえ。今日、離婚弁護士のサイト、8つみたよ！｣ Image: Apple Japan/YouTube｢彼は苦手なんだけどww｣ Image: Apple Japan/YouTube｢美顔器と補正下着を4枚買ったの！｣ Image: Apple Japan/YouTube｢私のクレジットカード番号は…｣ かいつまんで解説すると、｢Appleの製品（つまりiPhone）を使っていないと、あなたの情報は世間の方々にダダ漏れなんですよ（笑）｣ってことです。つま

2020/8/14にnoteにおいて不具合が発生し、記事投稿者のIPアドレスが確認できてしまうという事態が発生したそうです。詳しくは下記リンク先にて説明があります。 このような情報漏洩はあってはならないことですが、運営する方々も人間である以上ミスもあると思います。現に無名な私を特定しようとする物好きな人もいないと思います。今回は、むしろ情報漏洩発生後のnote運営の対応に疑問を感じ、退会することを決めました。 別にいちいちこのような報告は不要だと思いますが、noteは個人的に気に入っていたサービスでもあったため、非常に残念な気持ちになり、どこかに吐き出したくて書きました。以下の内容は個人的な意見なので、多くの方の意見と異なると思いますが、1ユーザーとしての所感を書かせていただきます。 まず、不具合発生後にnote株式会社からツイートされた内容です。 【お詫び】 noteサービスにおいて、記

経緯と再発防止策について追加のご報告をいたしました。くわしくはこちらをご覧ください。https://note.jp/n/naf3775e93a58 （2020年8月14日 22:33追記）noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合が存在していました。 なお、一般的なIPアドレスから、個人情報を特定することはできません。 現在は、該当部分を修正し問題なくご利用いただける状態です。ご迷惑をおかけして、大変申し訳ありませんでした。 今回の不具合により、名誉毀損などの被害をこうむったクリエイターに対しては、ご本人と連携して法的措置を含めてnote社がサポートいたします。 以下、発生内容と今後の対策についてご報告します。 IPアドレスとは？ インターネットでの通信先の情報です。一般的にはIPアドレスは地域や建物、組織で同一の値が共有され

noteをやめて、こちらのブログに移ってきた理由を書きます。 noteは、最近、IPアドレス流出事件があったのですが、それに対する、経営層の態度が、あまりにひどすぎると思いました。 こういうトラブルが起きたときに、不誠実な態度を取る人は、まず人として信頼できないなーと思ったので、noteのサービス利用自体をやめることにしました。 以下、詳細を書きます。 不誠実１・不適切な説明 【お詫び】IPアドレスが他者からも確認できてしまう不具合について｜note株式会社 https://note.jp/n/n3e6451c9b147 「一般的なIPアドレスから、個人情報を特定することはできません。」という、不適切な説明をしています。 ↓参考 「人によっては地域を特定されるだけでも困る人はいるでしょうし、IPアドレス単体ではなく、いくつかの情報を照合することによってより詳細な情報を入手する起点になり得ま

8月14日(金)にお知らせしました、noteサービスにおいて記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまっていた不具合について、経緯および今後の再発防止策をご報告いたします。 改めて、みなさまの大切な情報をお預かりしているサービスにも関わらず、IPアドレスが閲覧できる状態だったこと、そして、みなさまに大きな不安や疑念を感じさせてしまったことについて、深くお詫び申し上げます。 原因及び再発防止策について 原因 投稿者のIPアドレスを意図せず露出してしまうコードが残っていました 対策 ・全ソースコードに対して、IPアドレス及びそれ以外のセンシティブな情報が露出するような同様の欠陥がないことを調査し、さらに対応するデータベースからIPアドレスのデータを削除しました ・CEO、CTO直轄の特別対策チームを結成して、直接の対策と構造的な課題や開発体制までを含めた徹底的な見

2019年9月9日（月）に一橋講堂で一般財団法人情報法制研究所主催の「第2回JILIS情報法セミナー in 東京」が開催された。 学生の就職活動（就活）を支援する大手企業が、行動履歴などを人工知能（AI）で分析し、5段階にスコア化した「内定辞退予測」を一部本人に無断で企業に販売していたことが広く報道され、社会的に問題となった他、行動履歴などを分析し販売する「信用スコア」を問題視する声も聞かれていた。 本稿は、本セミナーの冒頭で行われた4人の有識者による討論（プライバシーフリーク・カフェ）の模様をお伝えする。 内定辞退予測スコア 山本一郎（以降、山本）　われわれは「プライバシーフリーク・カフェ（PFC）」という名称で5年にわたって活動しております。情報法と社会についてのいろいろなお話を、主に新潟大学の鈴木正朝先生、高木浩光先生、そして板倉陽一郎先生と私山本一郎の4人でやらせていただいているも

プライバシーは、 基本的人権です。 そして、Appleの中心にある大切な 理念の一つです。私たちはこの理念を 念頭に置いて製品やサービスを設計し、プライバシーを保護しています。 それが私たちの信じる イノベーションだからです。

Appleの公式Webサイトにある「プライバシー」のコーナーが全面リニューアルされ、新たに同社の「プライバシー」保護の取り組みを位置情報やWebブラウザ、サインインなど項目ごとに分けて紹介したホワイトペーパーも公開された。 同社は2019年1月、自身は参加していない家電見本市「CES 2019」の会場に向けてプライバシー保護を訴えた大型広告を掲載したり、iPhoneを始めとする同社製品でのプライバシー保護の姿勢を前面に打ち出した広告を展開するなど、「プライバシー」保護に関しては人一倍大きな声を上げているが、どうして今、プライバシーがこれほど重要なのか。 そして、同社の取り組みとはどのようなものなのか。 今、なぜプライバシー保護が、世界的にここまで大きな話題なのか？ 政府に批判的な声を上げると、すぐにそれを察知されて逮捕・投獄される。交通違反をすると監視カメラで撮影された顔がインターネットに

by Nikin 2019年7月30日に公開された「Google Chrome 76」ではシークレットモードが強化されており、無料ユーザーから有料記事をブロックするペイウォールの一部が回避可能になりました。しかし、これによりかえって情報がユーザーの手に届きにくいものになってしまうと、広告技術などのニュースを扱う海外メディアWhat's New in Publishingが指摘しています。 Google unlocks 33% of publisher paywalls on July 30. This is what happens next. | What’s New in Publishing | Digital Publishing News https://whatsnewinpublishing.com/google-unlocks-33-of-publisher-paywall