指紋がネットで狙われている！ 手の画像は悪用恐れ… 国立情報学研が新技術の実用化目指す（1/2ページ）
スマートフォンなどの個人認証で利用が広がる指紋がインターネット上で狙われている。投稿された手の画像（写真）から指紋の模様を読み取り、個人情報として悪用することが可能だからだ。国立情報学研究所（東京）はこうした指紋の盗撮を防ぐ新技術を開発しており、犯罪防止に向け２年後の実用化を目指している。 指紋認証は人によって模様が違うことを利用した個人認証システム。ＩＤやパスワードを使用せず、指一本で本人と確認できる利点があり、スマホやパソコン、マンションのドアロック解除、金融サービスなどに利用が拡大している。 その一方、スマホの普及でネット上に大量の画像が投稿されるようになったことでリスクも増大している。過去にはドイツで記者会見の画像などを基に「国防相の指紋を盗み取った」とある人物がネット上で発表し、衝撃を与えた事例がある。第三者に指紋のデータを読み取られた場合、プライバシーの侵害や金銭的な被害を受け
(PDF) 日本年金機構の個人情報流出について - 日本年金機構（平成27年6月1日）
Press Release 報道関係者 各位 日本年金機構の個人情報流出について １．事象の内容 日本年金機構において、職員の端末に対する外部からのウイルスメールによる不正アクセスに より、当機構が保有している個人情報の一部が外部に流出したことが、５月２８日に判明しまし た。現時点で流出していると考えられるのは、約１２５万件です。 流出した情報 件数 二情報 （基礎年金番号、氏名） 約３．１万件 三情報 （基礎年金番号、氏名、生年月日） 約１１６．７万件 四情報 （基礎年金番号、氏名、生年月日、住所） 約５．２万件 合計 約１２５．０万件 なお、現在のところ、基幹システム（社会保険オンラインシステム）への不正アクセスは確認され ていませんが、さらに精査中。 ２．事象の原因 電子メールのウイルスが入った添付ファイルを開封したことにより、不正アクセスが行われ、情 報が流出したものと認められま
Gunosyユーザーの興味関心情報が外部サイト管理者に漏洩する仕組みと想定される悪用例
このブログの記事がGunosyに掲載されたことがきっかけで、Gunosyユーザーの本名フルネームと思われる文字列が、このブログのサーバーログに大量に記録されていることに気が付きました。Gunosyのサービスの特徴から、（非公開設定で使っているGunosyユーザーであっても）その利用者の興味関心に関する情報の一部が、外部サイトの管理者に漏れているとも考えられます。そこで今回は、その仕組みと、それを悪用するプロセスの例について考えてみたので、紹介します。 今回紹介する問題は、以前このブログで指摘し、すぐに修正された非公開アカウントの情報が漏れる問題（Gunosy経由で記事を読むとTwitterアカウントやFacebookアカウントが推測可能な情報がサイト側に提供される仕組みについて）と類似の問題です。前回の指摘で少々改善されていたものの、結局同じようなリスクが発生しているとわかりました。 ただ
「準個人情報」類型に対案や反対意見、パーソナルデータ検討会第8回
個人情報保護法の改正を検討している政府のIT総合戦略本部は2014年4月24日、「パーソナルデータに関する検討会」の第8回会合を開催し、第7回会合で示した「準個人情報」などの類型を示した事務局案への対案や反対意見が寄せられた。 事務局は個人情報取り扱い事業者への開示や訂正、利用停止などに本人による民事上の請求権を規定する案を示したほか、改正法でクラウドサービスなど海外事業者にも域外適用する案を示した。 法改正について鈴木正朝・新潟大学法学部教授は、データベースにない「散在情報」を規制から外して、保護すべき個人に関する情報をコンピュータ処理情報に限定する案を示した。個人情報の定義は現行法のまま、目的に「個人の尊重の理念」や「個人情報の利活用の社会的信頼」を追加。機微情報は規制対象とした。 その上で、取得や提供に本人同意原則が必要なのは保有個人データや多数の事業者が共有する識別子、位置情報とし
解読不可能のはずの「iMessage」が実は解読可能でIDやパスワードも読めることが判明
エドワード・スノーデン氏によって暴露されたNSAのスパイ行為事件において、Appleから「通信は暗号化されているのでAppleを含む第三者が通信内容を知ることは不可能」とされていたiMessageやFaceTimeが実はApple自身によって解読可能だったことが判明しました。さらに、第三者が通信を傍受することで、MITM攻撃(中間者攻撃)を可能にする危険も含まれており、Appleが以前から公言してきた「iMessageやFaceTimeの通信には『エンド・トゥ・エンド』の暗号化を行っているので、受信者と送信者以外は内容を見ることはできない」とする説明に相反するものになっています。 iMessage Privacy http://blog.quarkslab.com/imessage-privacy.html iMessage_privacy.pdf (PDFファイル：約8MB) http:
ドコモ、ビッグデータ販売へ…基地局機能活用 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
ＮＴＴドコモは６日、携帯電話利用者の位置情報などが分かるビッグデータを１０月に企業向けに販売すると発表した。 携帯電話基地局が、エリア内の携帯電話の位置情報などを自動的に把握している特性を生かし、特定エリアの時間帯ごとの人口の変化などのデータを販売する予定だ。 基地局が収集するデータには、位置情報だけでなく契約者の年齢や性別、住所も含まれる。７月にＪＲ東日本がＩＣカード乗車券「Ｓｕｉｃａ（スイカ）」の乗降履歴を利用者に無断で企業に販売していた問題が発覚したことから、ドコモは、携帯電話番号や生年月日を除くなどして個人の識別ができないようにする。 さらに、契約者が申請すれば、個人データをデータとして利用できないようにする。 ドコモは、企業などにデータを販売する際、顧客の要望に応じたデータを子会社の調査会社に提供し、データをもとに分析したリポートを渡す。
個人情報保護なのかprivacy保護なのか - Matimulog
個人情報が大事だ、守らなくては、という話はもう世間一般に広く流布されている。 その状況は、だいぶ前から無かったわけではないが、なんといっても個人情報保護法の制定によるところが大きいだろう。 しかし、個人情報保護法は、そのほとんどの規定が「個人情報取扱事業者」に対する行政規制であり、しかも個人情報取扱事業者とは5000件もの個人のデータをデータベースで管理しているものをいうのだから、一般の個人や地域の小グループなどはほとんど対象とはならない。 もっとも個人情報保護法３条は以下のように定めている。 （基本理念） 第三条 個人情報は、個人の人格尊重の理念の下に慎重に取り扱われるべきものであることにかんがみ、その適正な取扱いが図られなければならない。 この名宛人は特に個人情報取扱事業者とは限られておらず、また個人情報取扱事業者の取扱いに係る個人情報という限定もないので、私達個人も含めた一般に適用
Microsoft Office から PDF 形式で保存する場合に注意すること
Office 2007 にはプライバシー情報を削除する機能が搭載されていますが、公開用に PDF 形式で保存する場合、その機能を利用しても埋め込みオブジェクトのパス名など削除されない情報があります。 PDF 形式で保存する（ http://www.atmarkit.co.jp/fwin2k/win2ktips/908offpdf/offpdf.html ）際に、ファイル名を指定するダイアログに表示されている「オプション」ページを開き、「アクセシビリティ用のドキュメント構造タグ」チェックを外すと削除されるようです。 なんというか、「攻撃者のためのアクセシビリティ用のドキュメント構造タグ」あるいは「情報漏えい促進のためのドキュメント構造タグ」と呼んだ方が正確かも？ http://forums.adobe.com/thread/405476
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
Loading...
IDEA * IDEA