","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

TikTok、Hotels.comなどの人気iOSアプリが、ユーザーに断りなくペーストボードの情報を読み取っていることが判明しました。 重要な個人情報である場合も iOSデベロッパーのタラル・ハジ・バクリ氏とトミー・ミスク氏が、多くのiOSアプリが、アプリを開くたびに、ペーストボード（クリップボード）にあるテキストを勝手に読み込んでいることを発見しました。 両氏は「ペーストボードに残されたテキストは単なる買い物リストかも知れないが、パスワード、口座番号といった、重要な個人情報である場合もある」と指摘しています。 人気アプリの行動を観察 iOS/iPadOSアプリは、システム全体で使用されるペーストボードに制限なくアクセスすることができます。バクリ氏とミスク氏は以前から、アプリにペーストボードへのアクセスを許可することは、セキュリティ面で問題があると指摘してきました。 両氏は今回、App S

技術者としての良心に従ってこの記事を書きます。俺はセキュリティとプライバシーの人ではなく、JavaScriptとUIの人である。法律の勉強だって自分の生活と業務に関わりのある範囲でしかしないだろう。しかし少なくともJavaScriptやブラウザが絡むような部分については、確実に自分のほうが理解していると思っている。高木浩光さんが、あからさまに間違ったことを書いたり、おかしなことを書いていたりしても、徐々に誰も指摘しなくなってきたと思う。おかしなこと書いていたとしても、非技術者から見たときに「多少過激な物言いだけど、あの人は専門家だから言っていることは正論なのだろう」とか、あるいは技術者から見た時でも、専門分野が違えば間違ったことが書かれていても気付けないということもあるだろう。 もう自分には分からなくなっている。誰にでも検証できるような事実関係の間違い、あるいは、技術的な間違いが含まれてい

Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 携帯電話に搭載されている固有IDが波紋を呼んでいる。 問題の発端は、NTTドコモが開発者向けに開示した情報だった。公開されたのは、同社のスマートフォン向けコンテンツ開発に関する情報で、ドコモがスマートフォンにプリインストールする「メディアプレイヤー」アプリが、動画を再生する際にIMEIと呼ばれる端末一意の固有IDを送信する、というものだった。 この記述自体はその後、マイクロソフトの「PlayReady」と呼ばれるDRMを使った動画の再生時に「ライセンスが確認できない場合」のみ送信され、1回ごとにユーザーに送信の可否を問うダイアログが出る仕組みであると説明が追記（修正）され、問題自体は終息している。 しかし、これをきっかけに、スマートフォ

米Amazonの「Kindle Fire」に搭載されたWebブラウザ「Silk」では、同社のクラウドサービス経由でWebを閲覧する。この仕組みについてプライバシー問題を指摘する声が出ている。 米Amazonの新しいタブレット端末「Kindle Fire」に搭載されたWebブラウザ「Silk」をめぐり、プライバシー上の問題を指摘する声が上がっている。 セキュリティ企業の英Sophosはブログで、「Silkはモバイルブラウジングの高速化とバッテリー持続時間の延長を図ったAmazon独自のWebブラウザ」と解説。同社のクラウドサービス「Elastic Compute Cloud」（EC2）を経由させてWebページのオブジェクトを事前に処理することにより、Kindle Fireにかかる負荷を軽減する仕組みになっている。 つまり、Kindle FireからWebサイトを閲覧すると、目的のWebページ

(この写真は2009年に別の人が作ったコンセプト) カーネギーメロン大学のAlessandro Acquistiさんのチームが、市販の顔認識ソフトウェア、クラウドコンピューティングサービス、ソーシャルネットワークサービス […] (この写真は2009年に別の人が作ったコンセプト) カーネギーメロン大学のAlessandro Acquistiさんのチームが、市販の顔認識ソフトウェア、クラウドコンピューティングサービス、ソーシャルネットワークサービスの三つを組み合わせることで、オフラインの人物の顔と、オンライン側の情報を突き合わせるという実験を行なったそうです。 「自分の名前のタグがオンラインの写真につけられるようになったことで、これまで匿名性が守られると思われていた状況でも、他人があなたの名前とあなたの情報を結びつけることができるようになりつつあります」というコメント。近い将来は、あなたの友

P3Pとは？ † P3P(The Platform for Privacy Preferences)とはWebサイトが収集しえるプライバシー情報の取り扱い方（プライバシーポリシー）を自然言語ではなく、XMLで定義し、表明する文書です。従来、「顧客情報の取り扱い」「プライバシーポリシー」といったコンテンツで自然言語で表現されていたプライバシーポリシーをP3Pを使うことでプログラムが読める形にし、これによってユーザはあらかじめ自分のポリシーをクライアント（Webブラウザなど）に設定しておくことで当該Webサイトのポリシーが自身が設定しておいたポリシーに抵触しないかを自動的にチェックすることができます。 ただし、P3Pはあくまで当該Webサイトが自身のプライバシーポリシーを表明し、ユーザに通知することを自動化する手段です。つまり、当該Webサイトが実際にプライバシーポリシーに沿った運用をしている

「iPhone」および「iPad」上のモバイルアプリケーションがユーザーの許可なく広告ネットワークに個人情報を送信することを可能にしている疑いがあるとして、Appleが提訴された。 Bloombergの米国時間2010年12月28日付記事によると、提訴したのはJonathan Lalo氏という人物で、同氏は12月23日にカリフォルニア州サンノゼの米連邦地方裁判所に訴状を提出したという。Lalo氏はこの中で、AppleのiPhoneとiPadを使用すると、ユーザーがダウンロードするアプリケーションの種類や、こうしたアプリケーションの使用頻度および時間が広告ネットワークに追跡されてしまうと主張している。 具体的には、広告ネットワークがUDID（Unique Device Identifier）を使用して、iPhoneまたはiPadを追跡できると訴状では主張している。UDIDは各端末に固有の番号

米国などには、わずらわしい勧誘電話から一般消費者を守るために「Do Not Callレジストリ」があり、このレジストリに登録された電話番号には一切の勧誘電話が禁止されています（日本にもぜひほしい制度ですね）。 米FTCはこの「Do Not Callレジストリ」と同様に、オンラインでも消費者を守るため「Do Not Track」システムの提案を行っています。現在、多くのWebサイトが何らかの手段で利用者のオンライン上の行動を追跡し把握しようとしていますが、そうした追跡を消費者自身で制御可能にすることで、消費者のプライバシーを守ろうという趣旨です。 この「Do Not Tarck」機能をマイクロソフトとモジラがそれぞれ、現在開発中のWebブラウザの最新版で実装する見通しです。 追記（12/24）：Firefox 4ではDo Not Track機能は実装されないとMozillaから公式の連絡をい

Mozillaは、CSSを利用することで利用者の訪問履歴が漏洩する可能性のあるWebブラウザの機能を改善することを明らかにしました。これは、楽天ad4Uのような、CSSやJavaScriptを用いて利用者の履歴を取得しているインターネット広告への対策として考えられたものです。 利便性のための機能から訪問履歴が漏洩 Webブラウザ上のリンクは、訪問したことのあるリンク先に対して色や文字の大きさなどのスタイルを変更することができます。これは、Webブラウザの画面上でどのリンクが訪問済みなのかを知らせるための、ユーザーの利便性を想定して作られた機能です。 しかし一部のインターネット広告では、これを利用して広告の中に大量のリンクを埋め込み、そのリンクの中から訪問済みのスタイルになっているリンクを自動的に探しだすことでユーザーの訪問履歴を取得。履歴情報をいわゆる行動ターゲティング広告の手段としている

Alma Whitten氏は、Googleのプライバシーに対する取り組みの顔という、同社の中でもとりわけ重要な仕事を引き受けた。この仕事は、もしかすると遂行できないものかもしれない。 Whitten氏はGoogleに7年間勤めているエンジニアで、プライバシーとセキュリティの分野での経験がある。同氏がGoogleのプライバシー担当ディレクターに指名されたことを伝えたのは、米国時間10月22日のブログ記事だった。Googleはこの記事の中で、Wi-Fi情報の誤収集という大失態において電子メールアドレスとパスワードを不正に取得したことを認めている。同氏はすでにプライバシー問題に重点的に取り組むチームを率いているが、これまでよりも多くのリソースを手にして、さらに多くの責任を負い、Wi-Fi問題のような事故の再発を防止するとともに、Googleがプライバシーを真剣に考えていると人々に納得させることを

米オバマ政権が、FacebookやTwitterなどのソーシャルネットやSkypeなどのピア・ツー・ピア通信を含むすべてのインターネットサービスに対して、司法当局による通信傍受を可能にする技術の導入を義務づける法案を準備中だと、米国のメディアで一斉に報じられています。 Administration seeks ways to monitor Internet communications - The Washington Post U.S. Tries to Make It Easier to Wiretap the Internet - NYTimes.com Federal Government to Seek Web Message Surveillance Power - Security from eWeek Feds Want To Broaden Internet Wiret