物議を呼ぶ「Chrome」自動ログイン、次期バージョンで変更へ
「Chrome 69」のユーザー追跡手法について懸念が生じていたことを受け、Googleは同ブラウザに変更を加えることを約束した。 ここ数日、異なるデバイス間で個人データを同期する手法と、Googleが閲覧行動に関するデータをCookieと呼ばれるファイルに保存する手法について、それぞれ批判の声が上がっていた。Googleの担当者は米国時間9月24日から25日にかけて、心配することはないとの姿勢を示しつつも、次期バージョンのChrome 70で変更を加えると発表した。 「この数日間にいただいた皆さんからのフィードバックを把握し、感謝している」と、Googleでセキュリティチームのリーダーを務めるParisa Tabriz氏はツイートした。 Googleは25日の夕方にブログを更新し、同社のインターフェースに新しい選択肢と説明文を追加するほか、ChromeのCookie保存に関するポリシーを
サーブレットの様々なサンプル - セッションの管理 -
セッションについて Java サーブレットは HTTP プロトコルを使用します。HTTP はステートレスプロトコルです。 サーバは、リクエストを受け取ってレスポンスを返すと、クライアント ( ブラウザ ) との接続を終了します。 サーバにはクライアントを一意に識別できる情報を持っていないため、クライアントの情報は維持されません。 ( サーバはどのクライアントがどの情報を持っていたかを判断できない。 ) 上記の問題を解決するための仕組みがセッション管理となります。 セッションとは、簡単に説明するとクライアントがサーバに接続してから切断するまでの 1 接続単位です。 一般的には 1 リクエスト単位ではなく、例えば、ユーザがログインしてからログアウトもしくは、 ブラウザを閉じるなどの操作を行うまでの間を表します。 1 セッションの間には、複数回のリクエスト送信、レスポンス受信が
Android に標準搭載されたブラウザの脆弱性について - 9月 - 2014 - ソフォス プレス リリース、セキュリティニュース、ソフォスに関するニュース記事 - Sophos Press Office | Sophos News and Press Releases
※この記事は本社サイト 「Naked Security」掲載の記事を翻訳したものです※ by Paul Ducklin on September 1, 2014 この記事に関する最新の更新情報は Naked Security 掲載記事をご確認ください。 ～深刻なプライバシー侵害が発生する恐れあり、対策方法～ 独立系セキュリティ研究者の Rafay Baloch 氏が Android のブラウザアプリに存在するセキュリティバグについての報告しました。このバグによって、他の Web サイトのデータを盗み出すことが可能になります。 同氏は、Metasploit でこのバグを「深刻なプライバシー侵害を引き起こすもの」と評しており、極めてショッキングなバグであることを説明するためのビデオを今後作成することになっています。 では、一体どのようなバグであり、私たちはどのように問題を回避すればよいのでしょ
Getting Started with EditThisCookie - EditThisCookie
This page shows how to perform most of the tasks EditThisCookie can accomplish. For doubts and questions also look at the FAQ page. ContentReport a problem or a bugInstall EditThisCookieWhat is a cookie?The fields of a cookieOpen the extensionEdit a cookieImport/export cookiesBlock a cookieProtect a cookieMake the browser faster
他人のCookieを操作する - T.Teradaの日記
脆弱性検査をしていてしばしば出くわすのは、他人のCookieの値を操作できるとXSSやセッション固定等の攻撃が成功するようなWebアプリケーションです。 このようなアプリがあると、業界的には「Cookie Monsterという問題がありまして、、、でも、、、基本的に現状のブラウザではリスクは低いです」みたいな話がされることが多いのではないかと思います。 本日の日記では、それ（Cookie Monster）以外にも状況によっては考慮すべきことがある、という話をしたいと思います（過去の日記でも少し書いた話ですが、もう少しちゃんと書いておこうと思います）。 通信経路上に攻撃者がいる 被害者のブラウザとサーバの通信経路上に、アクティブな攻撃者がいると想定しましょう。 そのような状況では、攻撃者は正規のサーバになりかわってブラウザと通信をしたり、ブラウザと正規のサーバで交わされる通信に介入することが
HTTPSを使ってもCookieの改変は防げないことを実験で試してみた
寺田さんのブログエントリ「他人のCookieを操作する」には、通信路上の攻撃者がいる場合は、SSLを使っても、Cookieの盗聴を防ぐことはできるが、Cookieの改変を防ぐことはできないと指摘されています。いかにも寺田さんらしい簡にして要を得たエントリで、これに付け加えることはあまりないのですが、残念ながらまだ読んでいない人が多そうだと言うことと、より広い読者に向けて具体的に説明した方がよいだろうと考えました。 そこで、通信路上に攻撃者がいる典型例として、公衆無線LANの偽AP（アクセスポイント）があるケースを題材として、「HTTPSを使ってもCookieの改変は防げない」ことを説明します（Secure属性使うと盗聴は防げますが、改変は防げません）。長いエントリなので結論を先に書いておきます。 Secure属性がないCookieはHTTPSでも盗聴できる Cookieの改変についてはSe
Chrome で Cookie を削除、許可、管理する - パソコン - Google Chrome ヘルプ
Chrome では Cookie に関して、既存の Cookie を削除したり、すべての Cookie を許可またはブロックしたり、特定のウェブサイトに対する設定を行ったりすることができます。 重要: トラッキング防止機能のテストグループに参加している場合は、サードパーティ Cookie の管理に使用する Chrome の新しい設定「トラッキング防止機能」が表示されます。トラッキング防止機能について Cookie とは Cookie は、アクセスしたサイトによって作成されるファイルです。あなたのサイト訪問についての情報が保存されるため、オンラインのユーザー エクスペリエンスが向上します。たとえばサイトがユーザーのログイン状態を維持したり、ユーザーのサイトの利用設定を記憶したり、ユーザーの地域に関連する情報を提供したりすることができます。 Cookie には次の 2 種類があります。 ファー
まったく痕跡を残さず匿名でコンピューターを使える『Tails』 | ライフハッカー・ジャパン
もし、ジェームズ・ボンドがコンピューターにログオンしたとしたら、ファイル、Cookie、IPアドレスなど、コンピューターを使った痕跡は何一つ残さないはずです。極端に聞こえるかもしれませんが、これくらい慎重になったほうがいい場合もあるでしょう。 この記事では、DVDやUSBを使って、一切の痕跡を残さずコンピューターを使う方法をご紹介します。 「痕跡を残さない」とは文字通りまったく何も残さないという意味です。LinuxベースのLive OS『Tails』を使えば、どんなコンピューターも痕跡を残さず利用できます。Tailsは強固なセキュリティ機能を備えたポータブルOSで、DVDやUSBにインストールが可能。インストール手順は後ほどご説明しますが、まずはTailsの概要をざっと見ていきましょう。 Tailsの概要 Tailsを使うのはとても簡単です。起動ディスクを作成するだけで、完全に匿名かつ一切
Chromeではサイトごとにクッキーの受け入れ可否を設定できないの？ | 教えて君.net
IEやFirefoxなどでは、クッキーのブロックや受け入れをサイトごとに設定できるようになっている。Gmailなどクッキーの必要なネットサービスでは受け入れ、広告サイトなどの不要なクッキーはブロックが可能なのだ。しかし、現時点でのChromeでは、サイトごとの個別設定は行えないので不便だ。 Chromeでサイトごとのクッキーブロックを行いたければ、ローカルプロクシ「Proxomitron」を使おう。「Kill a cookie」フィルタを有効にすることで、クッキーのブロックが有効になる。クッキーを受け入れたいサイトは、タスクトレイの右クリックメニューから「CookieList」に登録しよう。 Proxomitronは、広告のブロックやページの改造など、多くの使い道があるツールだ。多少動作は重くなってしまうが、Chromeの使い勝手を高めたければ、試してみて損はないぞ。 Proxomitro
Google、Cookieブロック迂回問題で2250万ドルの罰金支払い
米連邦取引委員会(FTC)は8月9日(現地時間)、米GoogleがSafariユーザーに無断でCookieを使用していた問題で、和解のために同社が2250万ドル (約17億6800万円)の罰金支払いに同意したことを発表した。Googleは2011年に、ソーシャル機能Buzzがユーザーのプライバシーを侵害した問題でFTCと和解した際に、消費者の個人情報を保護するためのプログラムの実施を含むFTC命令を受け入れていた。今回の罰金は、プライバシー問題に関するFTC命令への違反で過去最高額になる。 FTCによると、Googleは標準設定のままSafariを使用しているユーザーが広告用の追跡から自動的にオプトアウトされると述べていたにもかかわらず、2011年と2012年の数ヶ月間にDoubleClickの広告ネットワーク内のWebサイトを訪れたSafariユーザーのコンピュータに、SafariのCo
とほほのCookie入門 - とほほのWWW入門
Cookieの概要 Cookie情報が保存されるファイル Cookieの実行例 Cookieの設定 Cookieの書き込み Cookie書き込みの例 Cookieの読み込み エンコードとデコード Cookieに関するQ&A Cookieの語源は何ですか？ Cookieで複数の値を設定するには？ Cookieを削除するには？ Cookieの有効期限を無期限にするには？ path=/ とすると、そのサーバー上のすべてのファイルに対して送信されるの？ Cookieをフォルダ単位ではなく、ファイル単位に設定することはできますか？ escape()でエンコードされたUnicodeをCGIでシフトJISにデコードするには？ Cookieの概要 Cookie とは、以下のようなことを実現するための機構です。 訪問者がそのページに何回訪れたか記録して表示する。 通常モード、フレームモードなど、訪問者の好み
はてなブックマークボタンは2011年9月1日より行動情報の取得をしている - ARTIFACT@はてブロ
はてなブックマークボタンを表示する 行動情報の取得について はてなブックマークボタンは、2011年9月1日より興味関心に基づく広告の掲載を目的とした行動情報の取得（個人情報以外）をしています。 この行動情報は株式会社マイクロアドのプラットフォームを利用し、Cookie を用いて取得されます。取得される情報は、ユーザーのみなさまが使用しているブラウザにおいて閲覧したページ履歴情報などで、これらはすべて匿名のものとして収集されます。個人が特定されうる情報（生年月日、メールアドレス、はてなIDなど）は一切収集されません。 Cookieと行動情報の取得は、広告配信の目的に限定しています。また、この取り組みは「一般社団法人 インターネット広告推進協議会（JIAA）」が定めるガイドラインに遵守しております。 匿名のブラウザ閲覧行動の取得・分析によって、ユーザーのみなさま1人1人が興味関心を持っているも
javascriptでcookieの有効期限の取得 - javascript初心者です。javascriptでcookieの有効期... - Yahoo!知恵袋
# リクエストをいただいていたようですみません。 # 忙しくてログインしていませんでした。 答えを言ってしまうと、すでに設定されているクッキーから有効期限を得ることは「不可能」です。 ちなみに veq0516 さんが提示されたサイトでも、これはやっていません。 誤解です。 document.cookie を左辺値に置き代入すると、クッキーに値を代入します。 この時は、レスポンスヘッダの Set-Cookie と同じ文字列を代入します。 document.cookie を読んだ時は、クッキーに保存された値を得ます。 これはリクエストヘッダの Cookie と同じ値が返ってきます。 この２値は、フォーマットからしてまったく違います。 http://www.futomi.com/lecture/cookie/specification.html Set-Cookie には、 "expires"
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
agilecatcloud.com
EditThisCookie
TechCrunch | Startup and Technology News
UPSからの配送失敗メールを装うスパムに注意喚起、情報流出の可能性（Dr.WEB） | ScanNetSecurity
https://www.ietf.org/rfc/rfc6265.txt
Microsoft、IE9でGoogleからプライバシーを守る方法を紹介 
CookieのDomain属性は *指定しない* が一番安全 - ockeghem(徳丸浩)の日記
