[B! privacy] mrknのブックマーク

高木浩光＠自宅の日記 - 個人情報保護委員会ゥァア゛ーッドガシャア

しかも、取得主体が個人情報保護委員会であるなら、.go.jp︵政府ドメイン名︶に置かないと、﹁政府機関の情報セキュリティ対策のための統一基準﹂の遵守事項︵6.3.2(1)︶違反だよ。何回言ったらわかるの？たかがドメイン名︵笑︶とバカにしてるんだろうが、政府ドメイン名の使用については、どういう風の吹き回しか知らない*3が、国会でも質問主意書が出る︵﹁政府ドメインの統一に関する質問主意書﹂2018年1月25日提出, 衆議院質問答弁経過情報︶くらい国会議員に注目されてる*4んだぞ。﹁閲覧者が偽サイトを政府の真正サイトと誤信し個人情報をだまし取られる﹁フィッシング詐欺﹂などの被害について早急な対応が必要と考えるが﹂とか言われてるんだぞ。国会で吊し上げられることになってももう知らんぞ。大事な原稿も落としたことだしもうぶっちゃけて言っちゃえば、事務局長に嫌われると﹁あいつらの話を聞くな﹂とか言わ

mrkn 2018/03/08

激おこ

privacy

リンク

404エラーページ|神戸新聞NEXT

指定されたページまたはファイルは削除されたか、存在しないため、見つかりませんでした。URL、ファイル名にタイプミスがないかご確認ください。

mrkn 2015/10/06

privacy

リンク

高木浩光＠自宅の日記 - 携帯電話販売店が本人同意を亡きものにする, 追記（21日）

■ 携帯電話販売店が本人同意を亡きものにする去年10月のこと。携帯電話をiPhone5に機種変更するために、auショップを訪れたのだが、そこで、大方予想していた通りの事態が起きた。店員は﹁接続テストをする﹂と言って、私の買ったばかりのiPhoneを、﹁ポポペポパポパ﹂と何も言わずに操作し、﹁できました﹂と言って、私に渡した。iPhoneの画面を見てみると、ホーム画面が出ていて、既に使える状態になっていた。

mrkn 2013/06/21

privacy
au

リンク

携帯電話GPSから見た「東日本大震災」発生時、東京の人の流れ（動画） at サイエンスライター森山和道

Tweet ﹁人の流れプロジェクト﹂において、﹁東京大学空間情報科学研究センターと共同研究を行っている(株)ゼンリンデータコムの﹁混雑統計(R)﹂データを用いて﹂、﹁携帯電話のGPSデータをもとに、2011年3月11日の東日本大震災時の人の流動を再現した﹂というこの動画は必見です。地震前には活発に動き回っている人たち。その人の流れが、地震発生時点、ピタっと止まります。まるで東京全体が電気ショックを受けたようです。その後、再び動き始めるのですが、その動きは非常にスロー。交通機関が止まったからです。23時を超えたあたりになって交通機関の復旧と共に、人の流れが徐々に高速に戻って行きます。人の動きが見事に視覚化されています。 GISと地理空間情報―ArcGIS10とダウンロードデータの活用 posted with amazlet at 13.01.10 古今書院売り上げラ

mrkn 2013/01/10

リンク

高木浩光＠自宅の日記 - Tポイントは本当は何をやっているのか

■ Tポイントは本当は何をやっているのか Tポイントが実際のところ何をやっているのかは、以前から確認する必要があると考えていたのだが*1、その加盟店に公共図書館をを加えるという話が出てきて*2、いよいよ待ったなしの段階に入ったと思い、5月から6月にかけて「Tカードサポートセンター」に問い合わせて確認していた。最初に問い合わせたのは5月8日で、「T会員規約にはこう書かれているが実際には何をやっているのか」と素朴に尋ねたところ、電話に出たオペレータからは、「ファミリーマートを利用した会員にガストでクーポンを出したり、ガストを利用した会員にファミリーマートでクーポンを出したりしている」という趣旨の説明があった。このオペレータは、このようなクーポン発行に、商品名レベルの購入履歴は使用しておらず、ファミリーマートの利用の有無（店舗レベル）に基づいてクーポンを発行しているという認識のようだった。そ

mrkn 2012/09/26

"自社・他社問わずデータを開示いたします"

privacy
law

リンク

高木浩光＠自宅の日記 - 企業秘密を含み得るメールの件名がNAVERへ送信されている

■ 企業秘密を含み得るメールの件名がNAVERへ送信されている前回の日記の件、あのようなサービス形態︵サービス内容の説明の構造を含む︶が偶然に誕生したとは考えにくい*1ことから、現場で早まって安易な(b)の選択をする*2のでなく、元々本来の設計は﹁モニタ登録﹂した場合だけ送信するはずのものでなかったのか*3、今一度ちゃんと経営の判断も含めて検討されるよう促せないかと思い、︵サポートデスクへの伝言では心許ないので︶前回の日記を書いたのであった。しかし、結局、翌日のサポートデスクからの電話回答は、利用規約の文言を変更するというもの、つまり(b)が選択されたものであった。以下のように、28日の午後*4に﹁必ずご確認ください﹂という注意書きが加えられていた。この対応について、Twitterでは、当該事業者︵NHN Japan︶の本件当事者と、永久不滅プラス利用者の反応が、それぞれ以下のように

mrkn 2012/09/03

"credit" カード会社が信用を損ねている。

リンク

高木浩光＠自宅の日記 - クレディセゾンへの信頼、明日、正念場

■ クレディセゾンへの信頼、明日、正念場クレディセゾンといえば、信頼のおけるクレジットカード会社という印象があり、﹁永久不滅.com﹂のサービスが現れたとき︵2006年︶も、きわどいなあと思いつつも、そういうサービスとわかってて使う人向けの構成になっていたので、まあいいかと思った記憶がある。しかし、昨年8月の﹁永久不滅プラス﹂なるツールバーの出現には気付かなかった。﹁永久不滅プラス﹂については、先日、8月18日の日記の中で書いたように、Tポイントツールバーと同様に、閲覧する全てのWebサイトのURLを全部送信するというきわどいもの*1ではあるものの、Tポイントツールバーとは違って、﹁モニター登録﹂という追加サービス︵毎月100ポイント貰える︶の導入を受け入れた人だけに対する機能として説明されているので、欺瞞的要素は見られず、きわどいサービスだけに誠意を尽くしているのだなと思った。とこ

mrkn 2012/09/03

リンク

高木浩光先生、やっぱり間違っています。もっと勉強してください。 | 樋渡啓祐物語（2005年５月ｰ2015年２月）

あの高木浩光先生が、不思議なことに、﹁武雄市個人情報保護条例はやはり欠陥だった﹂と、ブログを書いておられる。その中に、﹁そらみろ、条例でちゃんと明文化しないからこういうことになる。﹂と言われても、どういう論理展開であるか不明だが、以前に指摘したとおり、括弧書きがない場合も、括弧書きの対象である﹁他の情報と照合することができ、それにより特定の個人を識別することができることとなるものが機械的に除かれるわけではなく、﹁民間向けの﹁個人情報﹂定義よりもさらに狭い﹂わけではない。これは以前、書きました。良かったらご覧ください。高木さん、あなた、完全に間違っています。また、毎日新聞＋スポニチが、Ｔポイント付与を希望される利用者のＴカード番号をCCCに提供するのと同じく、武雄市立図書館もTカードを利用してTポイントが付くようにしてほしいと希望された利用者に関して同意に基づき、CCCにTカード番号

mrkn 2012/08/24

衆愚政治ってやつだ。この人には色々助言してくれる側近はいないのかな？

リンク

高木浩光＠自宅の日記 - 追跡されない自由を奪う技術を肯定的に捉えた珍しい学術論文の例

■ 追跡されない自由を奪う技術を肯定的に捉えた珍しい学術論文の例行動ターゲティング広告がオプトアウト方式で概ね許容されてきたのにはいくつかの理由がある*1が、その一つは、cookieはいつでも消去することができ、閲覧者側で追跡から逃れることができるからというものであった。実際、行動ターゲティング広告を展開している事業者は、そのようなエクスキューズ*2をしていることが多い。しかし、cookieを消しても、ブラウザの特徴的な挙動、たとえば、User-Agentが特殊なものであったり、利用しているプラグインのリストなどから、ある程度の確率で閲覧者を追跡できてしまうことが、研究成果として発表された例がある。 Peter Eckersley (Electronic Frontier Foundation), How Unique Is Your Web Browser?, Proceedings

mrkn 2012/07/01

村井純

リンク

はてなブックマーク開発ブログ

はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク数ランキング」。9月4日（月）〜9月10日（日）〔2023年9月第2週〕のトップ30です*1。順位タイトル 1位 OpenInterpreter / ついにAIがガチのアシスタントに!これは凄い、というか凄すぎる｜shi3z 2位元給食営業マンが「ホーユー」の学校・警察での給食提供停止騒動の原因をざっくり解説してみた。 - Everything you've ever Dreamed 3位横向きA4サイズの現代アート。霞が関の「ポンチ絵」はどうして生まれたか？その知られざる使命とは｜narumi 4位ダイヤモンドにかかった魔法が解ける日。天然ダイヤの終焉？｜nayadia 5位小児性愛者だけど生きるのが辛い 6位ジャニーズ事務所、ブランド名を温存について（9/8追記） - はてブの出来事 7位 (

mrkn 2012/03/13

リンク

2012-03-13

はてなブックマークボタンから収集した行動情報の第三者提供をやめます皆さま、大変申し訳ありません。はてなブックマークボタンで収集される行動情報の外部企業への提供をやめます。先週から、この情報提供について、多くの皆さまから反対のご意見をいただきました。はてなブックマークは、あらゆるページから簡単にブックマークでき、たくさんのブックマーク情報から人気の記事が得られる最高のサービスを目指しています。その一環として、はてなブックマークボタンの普及に努めてきました。2011年9月に、新しい収入源の開発と、ウェブサイトを訪れた際に最適な広告が表示されることでより価値の高い情報が手に入ることを目的に、はてなブックマークボタンで収集した行動情報の第三者への販売を開始しました。ブックマークボタン本来の目的は、﹁ブックマーク数が分かる﹂ことと、﹁簡単にブックマークできる﹂ことです。このボタンの表示から得た

mrkn 2012/03/13

評価できる

リンク

ブログパーツやソーシャルボタンの類でアクセスログが残るのは当然だけどトラッキングされるのは当たり前にはなっていない - 最速転職研究会

わたくしは立場上、実装がダメなことにはとやかく言いますがポリシーについてはとやかく言わないことをポリシーとしており、また個人的にも所属組織的にも付き合いがある企業様を痛烈に批判するというのはブーメランとか槍とか鉄砲玉とかソーシャルメディアガイドラインとか飛んできたりしてリスキーではあるのですが、どう見てもアウトだろこれ、と考えるに至りまして筆を取らせていただく次第です。これ http://d.hatena.ne.jp/kanose/20120306/hbmbutton http://blog.dtpwiki.jp/dtp/2011/09/post-9367.html どう見てもアウトだろ。理由は単純で、そういう目的で設置されたボタンではないし、はてなブックマークボタンが設置されているサイトは、はてなの管理してないサイトなのではてなの裁量でやってはいけないからです。いつから「はてな」は「は

mrkn 2012/03/10

まだまとまってないのか。

リンク

高木浩光＠自宅の日記 - テレビ録画機「トルネ」の視聴ジャンルが無断公開されている

■ 何が個人情報なのか履き違えている日本昨日の日記の件、みなさんからの声により、PlayStation 3をテレビ録画機にする製品﹁トルネ﹂についても同じ問題があり、どんなジャンルの番組をよく視聴しているかや、視聴時刻までもが公開状態になっていることが判明した。これについては後述する。それより先に今言いたいのは、こういうことが起きるのは、何が﹁個人情報﹂なのかを、日本の事業者や行政がみんな揃って履き違えているためではないかということだ。今回の件について、ソニーはこう釈明するかもしれない。﹁オンラインIDは個人情報に該当しない。オンラインIDに氏名などの個人情報を含めないよう登録画面で注意書きしている*1﹂と。しかしそういう問題でないのは明らかである。日本の事業者はどこもかしこも、﹁個人情報﹂に該当しなければ何をやってもいいという誤った道に進み始めている。そして、日本の個人情報保護法

mrkn 2011/11/08

とても丁寧な講義だなぁ。

リンク

高木浩光＠自宅の日記 - なぜソニーが駄目でアップルやマイクロソフトは良いのか

■ なぜソニーが駄目でアップルやマイクロソフトは良いのか8月14日の日記を書いた翌週のこと、なんとなく﹁hiromichu﹂でググってみたところ、以下のページが見つかり、魂消た。 hiromichu - PlayStation®Home オフィシャルサイト, http://playstationhome.jp/community/mypage.php?OnlineID=hiromichu このページで﹁トロフィー﹂のところをクリックすると、なんと、私がどんなゲームで遊んでいたかまで表示されてしまう。URLの﹁OnlineID=﹂のところに任意のIDを指定することで、全ての人のゲームプレイ状況を閲覧できてしまう。︵このサイトにログインしていなくても。︶プレステ3を買ってPlayStation Networkを使い始めてかれこれ何年にもなるが、これまで、全くこのことに気付かないまま、いくつ

mrkn 2011/11/07

リンク

高木浩光＠自宅の日記 - 心から利用者に説明する気なぞ微塵もない日本の事業者たち

では、この「利用規約を見る」ボタンを押せば、「端末情報を取得します」というのが何であるのかが、わかるようになっているのだろうか。このボタンを押すと、Webブラウザが開くようになっており、表示されるのは以下のWebページであった。セカイカメラサービス利用規約, セカイカメラサポートセンターこのページの内容をくまなく見てみたが、どこにも「端末情報」という文字列は存在しないし、「UDID」の文字列もなければ、「端末識別」という文字列もない。内容的にUDIDに関係しそうなところを探して*5も、次の記述しか存在しない。 8. プライバシー 8.1　登録ユーザーが当社に届け出る情報および当社が取得したユーザーに関する情報は、当社が別途本サービスにおいて掲示するプライバシーポリシーに従って取り扱われるものとし、ユーザーは、かかるプライバシーポリシーに基づく個人情報の取扱いにつき同意するものとし

mrkn 2011/11/07

リンク

@hamatzさんがapplog検出ツール[通報君Z]をリリース、あと、いろんな人が解析してくれた結果とか：：村上福之の「ネットとケータイと俺様」：オルタナティブ・ブログ

@hamatzさんがapplog検出ツール[通報君Z]をリリース、あと、いろんな人が解析してくれた結果とか‥ はまっつさんが、applogやその、類似のモジュールが入ったアプリを検出するアプリ﹁通報君Z]作ってくださいました。ありがとうございました！同じような情報収集系アプリの人達を一網打尽にするためのブラックリスト形式アプリらしいです。あのあと、色々な方々が解析していただきました。 app.tvなど、ごく一部の無料の電子書籍や動画アプリにミログ社製のapplog類似のモジュールが入っています。これらのバージョンはapplogのような、[許諾]ダイアログ無しで、端末内から収集した情報を送信するワイルドな仕様です。(一応、利用規約で記述はある。) 端末情報どころか、インスコアプリ一覧まで抜いて送るようです。クラス名が全く違うので今まで検出できてませんでした。電子書籍部分のエンジンはセ

mrkn 2011/10/09

リンク

UDID及び類似方式による行動ターゲッティング広告のセキュリティ実験に関する呼びかけ

Hiromitsu Takagi @HiromitsuTakagi いろいろヤバい。ネタのストックは大量にあるが、ウイルス罪やら番号制度やらが優先で、書いていく時間が足りてない。もうTwitterで先出していくしか。 2011-08-22 14:42:39 Hiromitsu Takagi @HiromitsuTakagi UDIDやスーパークッキー同等の問題は英語圏でいずれ必ず問題視されて路線変更に至るが、日本の人たちがそれに取り残されてしまって、後で困ったことになることが国家的損失。そうならないよう早め早めに啓蒙していくことが重要であるところ。残念ながら政府の取組みは極めてお粗末で、… 2011-08-22 14:51:45 Hiromitsu Takagi @HiromitsuTakagi …政府の取組みは極めてお粗末で、セキュリティについては2003年ごろから積極的に取り組まれるよ

mrkn 2011/08/23

リンク

UDIDに依存する人々とたしなめる人々

まとめ NTT docomo IMEI垂れ流し問題（19日から20日午前6時まで） 2011年10月19日、docomoのスマートフォンにプリインストールのメディアプレーヤーがHTTPヘッダでIMEIタレ流しという困った仕様になっていることが判明した件についてまとめました。（19日から20日午前6時まで）音楽・動画 | サービス・機能 | NTTドコモ http://www.nttdocomo.co.jp/service/developer/smart_phone/service_lineup/music_movie/index.html （10月20日頃更新され、通常のHTTP通信では送らず、PlayReady®のライセンス取得の際にだけ送り、ユーザの許諾もその都度得ると訂正。）上記ページ、更新前のWeb魚拓： http://megalodon.jp/2011-1019-1834..

mrkn 2011/08/23

ガキじゃねぇんだから文句言わないでセキュリティの勉強くらいしろよ。

リンク

99% of Android phones leak secret account credentials

The vast majority of devices running Google's Android operating system are vulnerable to attacks that allow adversaries to steal the digital credentials used to access calendars, contacts, and other sensitive data stored on the search giant's servers, university researchers have warned. The weakness stems from the improper implementation of an authentication protocol known as ClientLogin in Androi