ドメイン閲覧履歴は安全じゃない？ 地域・習慣・時間で個人情報が特定される仕組みと普及しない防御法 - Qiita

ドメイン閲覧履歴のリスクは軽んじられているが、それは誤りだ インターネット利用者の多くは、「ドメイン閲覧履歴は漏れても問題ない」と軽視しがちです。単にどのドメイン名を見たかだけなら大した情報ではないと考え、あまり意識しません。しかし、この認識は大きな誤りです。 ドメイン閲覧履歴は単なるアクセス情報ではなく、個人の行動や生活圏を示す重要な個人情報です。特に地域に根差したサービスや店舗のドメインが含まれていれば、それはほぼ確実にあなたの居場所を特定する手がかりとなります。あなたを知っている人間にとって、ドメイン履歴があればあなたに会いに行くことは簡単です。 「地域」「習慣」「時間」から見える個人情報リスク まず、以下の3つの視点でドメイン閲覧履歴がもたらすリスクを確認します。 地域に基づくリスク 特定の地域に限定されたサービスや店舗のドメインを閲覧すると、あなたの居住エリアやよく訪れる場所が特

[fuji_haruka]

ChromeではDoH・ECH・OCSP漏洩対策の多くはすでに標準機能

[nguyen-oi]

SNIが丸見えなのは昔から言われてるけど、生活圏の特定にまで踏み込んだ解説は良い。ECHが全然普及してない現状、HTTPSだけで安心してる層には刺さりそう