IIJ、6月16日施行の「Cookie規制」 を解説〜多くのサイトやアプリが対象になり、情報の公表などが義務に 
2023年4月においてクリックジャッキング未対策のサイトはどの条件で被害を受けるか
サマリ CookieやlocalStorage等でセッション管理しているウェブサイトがクリックジャッキング対策していない場合、どの条件で被害を受けるかを説明する。SameSite属性のないCookieでセッション管理しているウェブサイトは、主要ブラウザのデフォルト設定ではクリックジャッキングの影響を受けない。一方、loaclStorageにトークン類を格納するウェブサイトでは、Google Chrome等のブラウザでクリックジャッキングの影響がある。また、ブラウザの設定を変更した場合の影響についても説明する。 クリックジャッキングとは クリックジャッキングとは、一言で説明すると「ウェブサイト利用者に意図しないクリック（タップ）をさせる」攻撃です。ウェブサイト上で意図しないクリックを勝手にさせられると、重大な結果になる場合があります。例えば、このURLを閲覧すると、以下のようにTwitter
Google、脱Cookie技術「FLoC」開発を停止し、新たな「Topics」を発表
米Googleは1月25日（現地時間）、2021年3月に発表したサードパーティーcookieに代わる技術「FLoC」（Federated Learning of Cohorts）の開発を停止し、新たに「Topics」と呼ぶ技術のテストを年内に開始すると発表した。 同社は、ユーザーのWebプライバシーを改善しつつ適切な広告を表示するための取り組み「Privacy Sandbox」の技術としてFLoCを開発してきたが、ユーザーを特定できてしまう可能性を指摘されたり、この取り組みが独禁法に違反する可能性があるとされたりと、批判が高まっていた。 Googleは「Topicsは、FLoCのテストからの学習と幅広いコミュニティからのフィードバックに基づいて、FLoCに代わるものとして開発する」と語った。 Topicsの大まかな仕組みはこうだ。Webブラウザが、ユーザーのWeb閲覧履歴に基づいて、そのユ
2022年1月においてCSRF未対策のサイトはどの条件で被害を受けるか
サマリ2020年2月にGoogle ChromeはCookieのデフォルトの挙動をsamesite=laxに変更しましたが、2022年1月11日にFirefoxも同様の仕様が導入されました。この変更はブラウザ側でCSRF脆弱性を緩和するためのもので、特定の条件下では、ウェブサイト側でCSRF対策をしていなくてもCSRF攻撃を受けなくなります。この記事では、デフォルトsamesite=laxについての基礎的な説明に加え、最近のブラウザの挙動の違いについて説明します。 （2022年1月29日追記） 本日確認したところ、Firefoxにおけるデフォルトsamesite=laxはキャンセルされ、従来の挙動に戻ったようです（Firefox 96.0.3にて確認）。デフォルトsamesite=lax自体は先行してGoogle Chromeにて実装されていましたが、細かい挙動の差異で既存サイトに不具合が
「Chrome」のサードパーティークッキー廃止が2023年に延期
Googleは、「Chrome」ブラウザーに対するプライバシー関連の大きな変更として、サードパーティークッキーのサポートを2022年までに段階的に廃止する計画だったが、それを2023年中盤～終盤に延期した。同社は、ウェブパブリッシャーに収益化手段を提供しつつ、ユーザーを保護する方法を模索している。 Googleは2020年、世界で最も広く利用されているブラウザーであるChromeで、サードパーティークッキーと呼ばれる小さなテキストファイルのサポートを廃止すると発表した。サードパーティークッキーは、ユーザーに合ったターゲット広告を表示することを目的に、広告主、パブリッシャー、データブローカーによって利用されている。そのサポートが廃止されれば、例えば、ユーザーがダイエットに関するウェブサイトを訪問したことを記録して、他のサイトの減量プログラムの広告をそのユーザーに表示するということができなくな
サイト訪問者がcookieを切っていても追跡可能な手法が明らかに
by Andy Arthur ウェブサイトによる行動追跡を防ぐためにcookieを削除していても、そのユーザーが以前に訪れたサイトのドメインや履歴を知ることができる手法があると、研究者が発表しました。 Unpatched browser weaknesses can be exploited to track millions of Web users | Ars Technica http://arstechnica.com/security/2015/10/unpatched-browser-weaknesses-can-be-exploited-to-track-millions-of-web-users/ これは独立系研究者のYan Zhuさんが「ToorCon: San Diego 2015」の中で語ったもの。講演時の資料のPDFファイルが以下のツイートからダウンロード可能です。
ニュース - 「あなた」は特定可能：崩壊する個人プライヴァシー（WIRED.jp）：ITpro
PHOTO: Modified by Yves-Alexandre de Montjoye et al. based on “Grand Central Station” by theotter ネット社会において、“匿名”とはどれほどの意味をもつのだろう。端末の電源を切るか、圏外にでもならないかぎり、われわれは電波という見えない糸で社会とつながっている。複雑に絡まったその糸がわれわれを縛り、プライヴァシーをおびやかすデジタルな道しるべとなっているのだ。 2013年6月、米政府によるネットや携帯電話への大規模な情報収集が明らかになった。さらに先日、フェイスブックがユーザーの個人情報を各国政府に引き渡したと報道されたばかりだ。このようにしてわれわれのプライヴァシーは、国家やソーシャルメディアの手によりおびやかされつつある。ところが、米マサチューセッツ工科大学（MIT）の研究者であるイヴス=ア
「地域型JPドメイン名」の新規登録受け付け終了のお知らせ | 2011年 | JPドメイン名についてのお知らせ | 新着情報一覧 | JPRS
2011/09/26 公開 2012/04/02 更新 JPRSでは、2012年3月31日をもって「地域型JPドメイン名」の新規登録受け付けを終了いたしました。 「地域型JPドメイン名」は、地域に密着したドメイン名としてご利用いただくことを目的に、1993年12月に登録を開始いたしました。 しかしながら、インターネット利用の一般化やドメイン名活用場面の多様化に伴い、近年は一般のインターネットユーザーの皆さまや指定事業者から「長くて使いにくい」「複数登録できない」といったご指摘と改善要望をいただいておりました。 このような状況を踏まえ、2010年5月、外部の専門家により構成される地域型JPドメイン名再構築検討部会を設置し、「地域型JPドメイン名」を、より登録・活用しやすく、地域の発展に寄与できるドメイン名とするにはどうすべきか、検討を進めてきました。 また、検討部会での検討結果は、JPドメイ
2012-03-13
はてなブックマークボタンから収集した行動情報の第三者提供をやめます 皆さま、大変申し訳ありません。はてなブックマークボタンで収集される行動情報の外部企業への提供をやめます。 先週から、この情報提供について、多くの皆さまから反対のご意見をいただきました。はてなブックマークは、あらゆるページから簡単にブックマークでき、たくさんのブックマーク情報から人気の記事が得られる最高のサービスを目指しています。その一環として、はてなブックマークボタンの普及に努めてきました。2011年9月に、新しい収入源の開発と、ウェブサイトを訪れた際に最適な広告が表示されることでより価値の高い情報が手に入ることを目的に、はてなブックマークボタンで収集した行動情報の第三者への販売を開始しました。 ブックマークボタン本来の目的は、「ブックマーク数が分かる」ことと、「簡単にブックマークできる」ことです。このボタンの表示から得た
Introducing Collusion: Discover who’s tracking you online (mozilla.org)
About this Add-on Using interactive visualizations, Lightbeam enables you to see the first and third party sites you interact with on the Web. As you browse, Lightbeam reveals the full depth of the Web today, including parts that are not transparent to the average user. Using two distinct interactive graphic representations — Graph and List — Lightbeam enables you to examine individual third parti
121ware.com > サービス＆サポート > Q&A > 情報番号 011295 - Internet Explorer 7やInternet Explorer 8で特定のホームページのみCookieを有効にする方法
--- エラー --- 該当する回答がありません ・最初から検索してください。 サービス&サポートへ ---
121ware.com > サービス＆サポート > Q&A > 情報番号 013318 - Internet Explorer 9で特定のホームページのみCookieを有効にする方法
--- エラー --- 該当する回答がありません ・最初から検索してください。 サービス&サポートへ ---
auのPCサイトビューアーで脆弱性が発覚か？ – 続:auのEZWebがそろそろ終了しそうな件 | [ bROOM.LOG ! ]
ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 この記事はauのEZWebがそろそろ終了しそうな件の続編です。 当該記事では「EZブラウザとPCサイトビューアーのIPアドレス帯域が統一される」ことから場合によってはEZWebの課金システムや一部認証が脆弱性に晒され得るのではないかと危惧したのだが、もしかすると本当に現在それが起きていた(いる)かも知れない。 F001のHTTPヘッダ F001（PCサイトビューアー）※一部伏せ字 あれ？REMOTE_ADDRが111.87.241.##？ これ、2011年秋冬モデル以降の一部機種のEZブラウザ
![auのPCサイトビューアーで脆弱性が発覚か？ – 続:auのEZWebがそろそろ終了しそうな件 | [ bROOM.LOG ! ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/8d71ff5111e05619a10d29bb40d7aebaa75c8fbc/height=288;version=1;width=512/https%3A%2F%2Fs0.wp.com%2Fi%2Fblank.jpg)
NEC LAVIE公式サイト > サービス＆サポート > エラー
--- エラー --- 該当する回答がありません ・最初から検索してください。 サービス&サポートへ ---
JPRSが、地域に根ざした新たなドメイン名空間「都道府県型JPドメイン名」の新設を決定 / 株式会社日本レジストリサービス（JPRS）
Top > プレスリリース > 2011年 > JPRSが、地域に根ざした新たなドメイン名空間「都道府県型JPドメイン名」の新設を決定 ‐インターネットを活用した地域活動やコミュニティの活性化に資するべく、2012年後半より登録受け付けを開始予定‐ 株式会社日本レジストリサービス（以下JPRS、本社：東京都千代田区、代表取締役社長 東田幸樹）は本日、地域に根ざした新たなドメイン名空間として「都道府県型JPドメイン名」を新設することを発表しました。登録受け付けの開始は、2012年後半を予定しております。 地域に密着したJPドメイン名としては、「地域型JPドメイン名」を1993年12月より提供してまいりましたが、インターネット利用の一般化やドメイン名活用場面の多様化に伴い、近年は一般のインターネットユーザーの皆さまや指定事業者から「長くて使いにくい」「複数登録できない」といったご指摘と改善要望
Internet Explorer 6 (IE6) で特定のページにアクセスすると、"Cookie を有効にしてください" というメッセージが表示される場合の対処方法 - Microsoft サポート
はじめに この資料では、Internet Explorer 6 (IE6) で特定のページにアクセスすると、"Cookie を有効にしてください" というメッセージが表示される場合の対処方法について説明します。 この資料は初級レベルから中級レベルのコンピューター ユーザーを対象にしています。 詳細 Cookie とはインターネットの Web サイトによって作成されるファイルで、その サイトを表示した際の設定等の情報をコンピューターに保存します。 IE6 では、プライバシー設定で指定した条件を基に、Cookie を受け入れるか、拒否するかを判断します。制限付きサイトの Cookie を受け入れるには、プライバシー設定を変更する必要があります。 ※ ローカルのイントラネットや信頼済みサイトの場合は、すべての Cookie は自動的に受け入れられます。制限付きサイトの場合は、すべて自動的に拒否さ
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込です。 ※サービス品質維持のため、一時的に対象となる料金へ一定割合の「サービス維持調整費」を加算させていただきます。 ※1 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。 日本のドメイン登録業者(レジストラ)（「ICANNがレジストラとして認定した企業」一覧（InterNIC提供）内に「Japan」の記載があるもの）を対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.com」のシェア値を集計。 2023年10月時点の調査。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GDPRより怖い？ EUが準備中の「クッキー法」
マイクロアド、オプトアウトページへの導線強化、ボタンからもリンク義務化 
PC
