[B! 個人情報] igrepのブックマーク

Microsoftのお騒がせ機能「Recall」をマネできるツールが爆誕だって？：783rd Lap

MicrosoftのAI PC﹁Copilot+ PC﹂には﹁Recall﹂という画面操作を記録する機能の実装が予定されていた。だがプライバシーの配慮に欠けるとして、実装は見送られた。その機能を“マネできる”ツールがリリースされて、話題になっているらしい。 MicrosoftはAI戦略の一環として﹁Copilot+ PC﹂を発表した。Copilot+ PCには新たなAI機能﹁Recall﹂が搭載されるはずだった。PCの操作をスクリーンショットで記録し、データベースに保存することで、過去にどのような操作をしたかをさかのぼって確認できる機能だ。これに対して、Microsoftは﹁プライバシーを侵害する機能だ﹂と多方から批判を浴びた。その結果、Recall機能の搭載は見送られることとなった。だが、そのRecall機能を誰でもマネできるツールが登場したという。まずは、Copilot+ PCとR

igrep 2024/06/21

初めて聞いたときは無邪気に「便利そうだな」と思ったけどなくなっちゃったんだ！

リンク

第三者が個人情報15万人分ダウンロード　労務管理クラウド「WelcomeHR」で漏えい　マイナカードや免許証の画像も

カオナビ子会社のワークスタイルテック︵東京都港区︶は3月29日、同社の労務管理クラウドサービス﹁WelcomeHR﹂について、ユーザー情報が外部から閲覧可能な状態になっていたと発表した。16万2830人分の情報が閲覧可能だったとしており、うち15万4650人分の情報が実際に第三者にダウンロードされたという。 2020年1月5日から24年3月22日にかけて、ユーザーの氏名、性別、住所、電話番号、ユーザーがアップロードした身分証明書︵マイナンバーカード、運転免許証、パスポートなど︶や履歴書の画像が閲覧可能だった。情報がダウンロードされたのは23年12月28日から29日にかけてだったという。3月29日時点では二次被害は確認していないとしている。﹁本来　ユーザーがストレージサーバに保存するファイルの一覧は外部からアクセスできない仕様とすべきところ、当該サーバのアクセス権限の誤設定により、閲覧可能

igrep 2024/04/01

リンク

マイナンバーカード、本人確認を緩和へ　高齢者ら交付時　利便と安全の両立探る - 日本経済新聞

政府は2024年秋にマイナンバーカード取得が実質的に必須となるのに合わせ、利便性向上の検討を始めた。申請や交付時の本人確認を緩和し、寝たきりの高齢者らが市役所などに出向かなくて済むようにする方向だ。使い勝手の改善とともに情報流出の不安払拭や安全性との両立を探る。政府は24年秋に現行の健康保険証を廃止し、マイナカードと一体となった保険証に一本化する。国民皆保険制度の日本ではほとんどの国民にとって

igrep 2022/12/07

リンク

Major VPN services shut down in India over anti-privacy law

igrep 2022/09/02

リンク

破産者DBサイトまた出現、苦情400件　停止命令に運営者反発：朝日新聞デジタル

破産者について、名前や住所を含む情報を検索できるデータベースサイトが相次いで現れている。いずれも、政府が毎日発行する「官報」に載せている破産者情報をまとめたもの。政府の個人情報保護委員会は、破産者本人の同意なしに官報情報を無断転載して公開することを個人情報保護法違反と判断。委員会は見つけしだい、閉鎖を指導したり命じたりしてきた。しかし2019年以降、閉鎖の確認と類似サイトの開設のいたちごっこが続く。「やっと消えたのに」「またか」……。破産者の訴えが相次いでいる。

igrep 2022/06/28

個人情報

リンク

Braveはフォントを取得できないようにした。いっぽうChromeはフォントを根刮ぎ取得しようとしている。 - Qiita

Braveはフォントを取得できないようにした。いっぽうChromeはフォントを根刮ぎ取得しようとしている。Chrome Google Security braveブラウザフィンガープリント JavaScriptから、現在表示されているフォントを取得することが可能です。仕組みを簡単に説明すると、フォントによって文字の横幅は異なるので、font-familyを変えてみてwidthが変わったらそのフォントがインストールされている、みたいな識別方法です。つまり、フォントを表示させて、そのフォントが入っているかどうかをチェックすることで、ブラウザフィンガープリントになります。 Braveはフォントを取得できないようにした How Brave defends against font fingerprintingの記事において、Braveはフォントによるフィンガープリント防止について解説しています。H

igrep 2022/04/14

リンク

破産者情報サイトに停止命令、4月施行の改正個情法「不適正利用禁止」でも残る課題

破産者情報をWebサイトに掲載している事業者に対し、個人情報保護委員会は2022年3月23日、個人情報保護法に基づく停止命令を出した。同委員会が同法に基づく命令を出すのはこれが3回目で、過去の2回も同様に破産者情報をWebサイトに掲載している事業者が対象だ。2022年4月施行の改正個人情報保護法で新設される「不適正な利用の禁止」では、事業者が取得した個人情報の利用目的が「不適正」とされるものの禁止を明確化する。どう変わるのか。今回、同委員会が停止命令を出した事業者は、官報に掲載された破産者の氏名や住所などの個人情報をデータベース化し、Webサイトに掲載。命令は具体的には以下3点である。同サイトを通じた個人データ提供の停止、提供に当たっては本人同意を得るなどの措置をとること、措置の実施を同委員会が確認した通知を受け取るまでは同サイトを通じた個人データ提供を再開しないこと、である。同委員会

igrep 2022/03/30

リンク

総務省｜報道資料｜電気通信事業における個人情報保護に関するガイドライン及びその解説の改正案に対する意見募集

総務省は、﹁プラットフォームサービスに係る利用者情報の取扱いに関するワーキンググループ﹂︵以下﹁本ワーキンググループ﹂という。︶において、電気通信事業における個人情報保護に関するガイドライン︵平成29年9月14日総務省告示第152号。以下﹁ガイドライン﹂という。︶及びその解説の改正案︵以下﹁改正案﹂という。︶を作成しました。今般、改正案について、令和4年1月27日︵木︶から令和4年2月25日︵金︶までの間、広く意見を募集します。総務省は、本ワーキンググループ︵主査‥宍戸常寿　東京大学大学院法学政治学研究科教授︶において、ガイドライン及びその解説について、﹁個人情報の保護に関する法律等の一部を改正する法律﹂︵以下﹁令和2年改正個人情報保護法﹂という。︶及び﹁デジタル社会の形成を図るための関係法律の整備に関する法律の第50条による個人情報の保護に関する法律の改正に係る部分﹂︵以下﹁令和3年

igrep 2022/01/27

個人情報

リンク

Private Relay と IP Blindness による Fingerprint 対策 | blog.jxck.io

Intro iOS15 がリリースされたため、 Private Relay のベータを試すことができた。このようなサービスが提供されるようになった背景を踏まえ、挙動を簡単に確認しつつ、解説する。背景そもそも、なぜこのようなサービスが出てきたのかを理解するには、現在のインターネットが抱える問題の背景を理解する必要がある。特に Web において問題になっている﹁トラッキング﹂を防ぐために、法的な規制や業界団体の自主規制による対策は長いこと行われてきたが、それでも看過できないインシデントなどが目立ったために、 Apple の ITPを皮切りに 3rd Party Cookie の制限が始まった。ここで重要なのは、﹁本来防ぎたいのは 3rd party Cookie という技術ではなく Tracking というユースケースだ﹂という点だ。この前提が伝わっていない場合、トラッキングのユ

igrep 2021/09/23

リンク

Google、ブラウザーの閲覧履歴利用制限を23年に延期 - 日本経済新聞

【シリコンバレー=奥平和行】米グーグルは24日、インターネット閲覧ソフト（ブラウザー）「クローム」で外部企業による閲覧履歴などの利用を制限する時期を2023年後半に延期すると発表した。当初は22年初めをメドとしていた。英国で競争当局による調査が続いていることなどに対応する。同日にプライバシー担当の幹部が公式ブログで発表した。仕様変更によりグーグルのネット広告市場における支配力が強まることを懸念

igrep 2021/06/25

リンク

Facebookにアップロードされた画像が追跡されている噂を検証してみた - Qiita

事の発端 #facebook is embedding tracking data inside photos you download. I noticed a structural abnormality when looking at a hex dump of an image file from an unknown origin only to discover it contained what I now understand is an IPTC special instruction. Shocking level of tracking.. pic.twitter.com/WC1u7Zh5gN — Edin Jusupovic (@oasace) July 11, 2019 どうやらfacebookの画像に追跡データが自動的に貼り付けられている、という内容 ※素人が検

igrep 2021/06/24

リンク

マッチングアプリ各社、退会者の個人情報いつまで保存?：朝日新聞デジタル

","naka5":"","naka6":"","naka6Sp":"","adcreative72":"\n\n\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">

igrep 2021/06/09

リンク

本人申告とは｜情報開示とは｜指定信用情報機関のCIC

本人申告とは、お客様ご本人からの申請に基づき、当社が保有する信用情報に申告情報を登録できる制度です。本人申告はこんなときにご利用いただけます運転免許証や保険証など本人確認書類の紛失・盗難にあい、第三者による不正利用が懸念されるとき自分の名義を他人あるいは第三者に悪用される恐れがあるとき自分の浪費を防止したいときなど当社の加盟会員︵クレジット会社等︶、および当社と提携する信用情報機関の加盟会員は、お客様からのクレジットやローンのお申込み時に契約者の支払能力を調査するため、CICの信用情報を参考にしますが、その際にお客様ご本人からの申告情報も併せて確認することで、より適切な与信判断を行うことができます。与信判断につきましては加盟会員が独自で行うものであり、CICがその効力を保証するものではありませんので、あらかじめご了承ください。本人申告時に必要な情報本人確認事項申告

igrep 2021/05/22

個人情報

リンク

「中国でLINE個人情報にアクセス可能」報道、LINEが説明 - すまほん!!

NHKは、LINEが日本の利用者の個人情報が、システム管理委託先の中国の会社の技術者からアクセスできる状態になっていたと報道。個人情報保護法は外国への個人情報の移転は利用者同意を定めており、LINEは説明不十分だったとして政府個人情報保護委員会に報告したと伝えています。これについてLINEがプレスリリースで説明。LINEに対して不正アクセスや情報漏洩は発生していないとし、アクセス権限は不正に活用されていないとしました。2021年2月から3月にかけてアクセスコントロールの強化を行ったとしています。 LINEによると、トークテキストやプライバシー性の高い個人情報︵名前・電話番号・メールアドレス・LINEID・トークテキストなど︶は、原則日本国内のサーバーで安全に管理。さらにユーザー間のトークテキストや通話の内容についてはLINEが開発した﹁Letter Sealing﹂によって暗号化され

igrep 2021/03/17

リンク

Engadget | Technology News & Reviews

FCC fines America's largest wireless carriers $200 million for selling customer location data

igrep 2021/03/15

タブを閉じても紐付けられていた情報がGoogleなどに残る、とかだったら主張は分かるけどまさかそうじゃないよね？全部閉じたら一旦リセットはされるよね？

リンク

Google、脱「クッキー」加速　4月から広告主と試験運用 - 日本経済新聞

【シリコンバレー=奥平和行】米グーグルがインターネットの閲覧履歴などを保存する「クッキー」の利用制限に向けた取り組みを加速する。広告主と協力し、代替技術の試験的な運用を4月に始める方針だ。消費者のプライバシーに対する意識が高まるなか、ネット広告の効率維持との両立を目指す。プライバシーなどを担当するグループプロダクトマネジャーのチェトナ・ビンドラ氏が25日、ブログを通じて代替技術の開発状況につい

igrep 2021/01/26

リンク

2020/03/25にリリースしたユーザーページについて - Qiita Blog

ユーザーページリニューアルについて最新のブログはこちらQiita開発チームより、昨日リリースしたユーザーページの﹁読んだ記事﹂に関してのご報告とお詫びを申し上げます。昨日リリースしたユーザーページでは﹁読んだ記事﹂という項目に、Qiitaの記事の閲覧情報をタグの割合へと変換した情報を掲載しています。この情報は元々投稿した記事だけではなく、読んだ記事の情報を用いることで技術スキルなどのエンジニアとしての自己表現をより広げることができるのではないか、という仮説のもと追加したものです。リリース後のユーザーの皆様からの、﹁読んだ記事﹂の情報は個人の行動履歴であり、そのような情報の取り扱いに一層配慮すべきと言う指摘を真摯に受け止めております。早急に﹁読んだ記事﹂の取り扱いに関する社内協議を全力で進め、適切に対応していく所存でございます。また、オプトアウトの方法のご案内に関しまして不備があ

igrep 2020/03/26

リンク

就活サイトが「内定辞退確率」ＡＩ予測、企業に販売（読売新聞オンライン） - Yahoo!ニュース

大手就職情報サイト﹁リクナビ﹂を運営するリクルートキャリア︵東京︶が、サイトに登録した学生の﹁内定を辞退する確率﹂を人工知能︵ＡＩ︶で予測し、企業に販売していたことが1日、わかった。同社は、登録時の規約で学生の同意を得ていたと説明しているが、7月上旬、個人情報保護委員会から、学生への説明が分かりにくいとの指摘を受けたことなどから、同31日に販売を一時休止した。同社によると、リクナビには毎年約80万人の就活生が登録。学生は企業の採用情報を閲覧したり、サイトを通じて企業に書類を提出したりしている。同社は２０１８年から、学生がサイト内でどの企業のページを閲覧したか、記録を収集。これをＡＩに分析させ、学生の﹁選考や内定を辞退する確率﹂を5段階で予測し、個人ごとに予測したデータを38社に販売したという。個人情報保護法では、個人情報の外部への提供には本人の同意が義務付けられている。リクナビは学生

igrep 2019/08/02

“閲覧した記録の分析結果などは企業に情報提供されることがあるものの、選考に使われることはない、とする規約” ややこしいな。学生個人の情報としてもらったら結局使うだろうし

個人情報

リンク

死後に自分のGoogleアカウントを自動的に消去する方法

by Matt Botsford GmailやGoogleドキュメント、Googleドライブなど、Googleの提供するさまざまな無料サービスが、日常生活を送る上で不可欠になっている人も多いはず。しかし、もし自分が死んでしまっても、自分のプライベートと密接に結びついたGoogleアカウントは、Googleが続く限りずっと残ってしまうこととなります。そんなときのために、自分の死後にGoogleアカウントを自動的に無効化したり削除したりする方法があることを海外メディア・CNBCが取り上げています。 How to set your Google account to delete itself after you die https://www.cnbc.com/2019/05/28/how-to-set-google-to-delete-everything-after-i-die.html

igrep 2019/05/31

お、これはありがたい。

リンク

Web における技術の解釈とエコシステムによる合意形成プロセスについて | blog.jxck.io

Intro ﹁ユーザが意図する挙動﹂とは何か。技術的に可能であるが﹁やらない方が良いこと﹂は、誰がどう決めるのか。 Web には仕様、実装、デプロイ、そしてユーザの利用とフィードバックによって、そうした合意がゆるやかに形成されていく仕組みがあると筆者は考えている。しかし、これは明文化されているわけでもなく、その全体像を把握するのは一般には難しいだろう。今回は、ちょうど何度目かの議論が再発している ping 属性を例に、この合意形成の概観について解説を試みる。リンクの ping 属性 <a> には ping という属性があり、以下のように URL を指定する。 <a href=https:example.com ping=/path/to/report>example.com</a> HTML Standard - ping Attribute このリンクは、クリックすると https

igrep 2019/04/27

リンク

はてなブックマーク

タグ

関連タグで絞り込む (70)

個人情報に関するigrepのブックマーク (79)

お知らせ

今週のはてなブックマーク数ランキング（2024年6月第4週）

今週のはてなブックマーク数ランキング（2024年6月第3週）

今週のはてなブックマーク数ランキング（2024年6月第2週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス